ru1956 Цитата: При запуске ругается "Невозможно установить драйвер Process Monitor"
Что делать прикажете? Да, WinXP 32, оригинал.
1. Для версии 3.03 ключ драйвера вот здесь:HKLM\SYSTEM\CurrentControlSet\Services\PROCMON23 (посмотрите похожий ключ для вашей версии, возможно, изменены права доступа к нему для вашей учётной записи)
2. А откуда вы запускаете программу (папка, съёмный диск)? Возможно, проблема в этом:
Большинство утилит Sysinternals представляет собой 32-разрядные исполняемые образы, не требующие установки в систему (portable). Они содержат все необходимые файлы, которые при запуске программы извлекаются в папку, в которой находится её исполняемый файл, а если эта папка недоступна для записи (например, если она расположена на носителе, доступном только для чтения) - во временную папку текущего пользователя (%TEMP%). Утилиты сами удаляют все извлечённые файлы, когда потребность в них отпадает.
Примечание: исполняемые файлы, извлечённые в %TEMP%, не смогут запуститься, если из разрешений соответствующей папки удалены разрешения на исполнение.
Большинство утилит Sysinternals, использующих драйвер режима ядра, извлекают файл драйвера в папку %SystemRoot%\System32\Drivers, загружают драйвер в память и удаляют файл. Образ драйвера остается в памяти до выключения ПК. При запуске новой версии утилиты с обновлённым драйвером может потребоваться перезагрузка для загрузки в память нового драйвера.