Скачать процесс монитор на русском. Process Monitor или как заставить ПО работать под пользователем

Программа для отслеживания действий пользователей на других компьютерах, находящихся в локальной сети. Приложение часто применяется для мониторинга сотрудников.

Что нужно знать об Activity Monitor

Это мощный инструмент для удаленного мониторинга. Приложение позволяет в реальном времени отслеживать активность пользователей, находящихся на дистанционных компьютерах. Смотреть посещенные сайты, проверять список запущенных программ и мониторить картинку на дисплее, и при этом одновременно можно следить за несколькими ПК. С помощью этой утилиты можно читать переписку в электронной почте и установленных мессенджерах. Наблюдение производится в скрытом режиме, есть функция логирования нажатий клавиш.

Вся сводная информация передается на машину администратора по зашифрованному протоколу и безопасно хранится в единой базе данных. При желании можно ознакомиться с offline-отчетами.

При инсталляции нужно выбрать версию приложения, которая устанавливается – серверный вариант ставится на машину администратора, клиентский – на компьютер конечных пользователей.

Программа ориентирована на коммерческих клиентов, ее часто применяют как дополнительный инструмент для дистанционного контроля над сотрудниками либо при поиске утечек конфиденциальной информации. Попробовать возможности Активити Монитор можно на протяжении недели, стоимость полной версии начинается от 190 долларов (лицензия на три ПК).

Коротко и ясно:

• онлайн-мониторинг за удаленным ПК;
• интегрированный кейлоггер;
• слежка по расписанию;
• создание скриншотов;
• связь по защищенному протоколу.

Сегодня я попробую разобраться с проблемой корректной работы софта под правами пользователем на примере ПО (Prima Expert Digital Microscope) для цифрового микроскопа от АО «ЛОМО».

Как и на многих предприятиях у нас строгая политика безопасности прописанная в СТП и рядовые сотрудники не имеют админских прав, поэтому периодически случаются проблемы с работой софта под пользовательской учетной записью, т.к. ПО требует расширенных прав.

Итак что имею на старте, ОТК(отдел технического контроля) запросил установку сопровождающего микроскоп ПО «Эксперт Prima версия 1.0» на обычную пользовательскую машину с Windows XP.

Установка была произведена, но обнаружена следующая проблема. Программа не видит камеру и обрезает интерфейс после запуска из под пользователя, под администратором ПО работает корректно.

Первое, что я попробовал предпринять – это дал права на изменение пользователю в каталог с программой LOMO.

Это действие не дало положительных результатов. Вооружившись утилитой Process Monitor , настроил в ней фильтр на процесс Prima.exe и запускаю ПО «Эксперт Prima».

Утилита выводит все затрагиваемые ресурсы системы для работы Prima.exe

Сортирую по полю Detail и иду смотреть затрагиваемые кусты, меня интересует значение Desired Access: Read/Write.

Даю полные доступ пользователю на папки реестра:

HKLM\Software\Microsoft\VfWWDM Mapper
HKLM\System\CurrentControlSet\control\MediaResources\msvideo\MSVideo.VFWWDM

Почему именно эти папки? Т.к. пользователь имеет полный доступ к HKCU - это его ветка.

Запускаю для проверки, программа работает должным образом.

Надеюсь, статья окажется полезной начинающим админам и эникейщикам. Этот способ я использую очень давно т.к. он универсален и не разу меня не подводил.

Process Monitor – инструмент для работы с реестром, файловой системой, процессами и потоками операционной системы Windows. Программа включает достоинства предыдущих приложений Windows, предназначенных для отслеживания работы системы. Process Monitor поддерживает расширенную фильтрацию, одновременную запись информации в файл. С помощью инструмента можно отслеживать запуск и завершение текущих процессов и потоков. Приложение поддерживает отслеживание загрузки образов библиотек DLL, драйверов разных устройств. Утилита собирает больше данных о параметрах выполняемых операций ввода и вывода. Сбор стеков потоков позволяет определить первопричину выполнения определенной операции. В Process Monitor встроены подсказки к процессам для упрощения просмотра информации об образе определенного процесса.

- Предназначена для просмотра и работы с файлами реестра, процессами, стеками потоков и файловой системой.
- Позволяет устанавливать фильтры, не приводящие к потере информации.
- Настраиваемые колонки можно перемещать для каждого свойства события.
- Благодаря формату журнала все данные сохраняются для последующей загрузки в другой версии программы.
- Выполняет достоверный поиск данных о процессах, которые включают информацию о путь к образу процесса, ID пользователя и сессии.
- Поддерживает прекращаемый поиск и запись в журнал каждой операции, активной в процессе запуска системы.

Недостатки программы