标签：系统进程

4年前 (2022-11-22) 1219浏览

ntoskrnl.exe是Win10的系统进程，重要内核程序文件。里面存储了大量的二进制内核代码，用于调度系统。在系统经过预启动和启动阶段后进入内核调用阶段时由 Ntldr 调用 ntoskrnl.exe。通过查看微软的文件数字签名可以排除病毒木马程...

4年前 (2022-07-30) 121浏览

系统进程监视器更像是一款加强版的系统任务管理器，对系统进程监视软件的的行为进程监视，这款进程监视器名称为ProcessMonitor， 包含2个Sysinternals遗留组件：Filemon 和 Regmon，可以查看实时系统进程事件，注册表和进程...