我使用 SysInternals 的 Process Monitor 查看用户无法启动应用程序时的日志。很多时候，用户会运行各种他们甚至不知道的安全软件，我会尝试找出其中是否有任何原因导致进程提前终止。
但据我所知，在 ProcMon 中没有办法看到什么进程负责终止另一个进程。我在测试时发现的唯一东西是QueryNameInformationFile从终止进程到被终止进程的引用。
有没有办法从 ProcMon 日志中看出这一点，或者我需要使用其他工具来解决这个问题？
进程监视器：有没有办法知道哪个进程正在终止另一个进程？
相关内容
- 我可以在全新安装的 Windows 上使用 Thinkpad 附带的许可证吗？
- 如何通过 pxe boot 执行 bash 脚本[关闭]
- 是否有 138a:00ab Validity Sensors, Inc. 指纹识别器的驱动程序？
- 无法启动 ubuntu。在一个硬盘上安装 Windows，在另一个硬盘上安装 ubuntu
- ieframe.dll 无法进行 Web 身份验证
- 我仅在 XFCE 中遇到登录循环
- 无法将 borgbackup 脚本与 sudo 一起使用，因为需要 ssh 密码
- 缺少内容时跳过每个框架
- 如何\immediate\write 多行？
- 以 root 身份启动 transmission-daemon