PROCMON23.SYS è un componente di SysInternals Process Monitor che è uno strumento di monitoraggio per Windows che può tenere traccia delle modifiche del Registro di sistema, delle modifiche DLL e dell'attività dei thread in tempo reale. Può anche tenere traccia del processo di avvio completo. I dettagli di quello salvato in un file di log PML che aiuta nella risoluzione dei problemi quando necessario. Tuttavia, se configurato in modo errato, è possibile che venga visualizzato un errore quando si imposta "Abilita registrazione di avvio". Il messaggio direbbe Manca PROCMON23.SYS o Impossibile scrivere PROCMON23.SYS, assicurarsi di disporre dell'autorizzazione per scrivere nella directory %% SystemRoot %% System32 Drivers. Vediamo come è possibile risolvere questo problema.
Impossibile scrivere PROCMON23.SYS
Prima di procedere, assicurati di avere il permesso di scrivere su %% SystemRoot %% system32 drivers directory. In caso contrario, apri la cartella e prendi possesso di quella cartella. Inoltre, se non riesci a vedere il file, attiva i file nascosti dalle Opzioni cartella.
Fatto ciò, segui questi passaggi:
Elimina %% SystemRoot %% System32 Drivers PROCMON23.sys. Non è possibile eliminare questo file dal sistema operativo corrente in esecuzione, ma è possibile farlo in WinPE.
Quindi, apri il prompt dei comandi con i privilegi di amministratore, digita quanto segue e premi Invio:
C:procmonProcmon /BackingFile C:procmonlog.pml /AcceptEula /Quiet /noconnect
Questo dovrebbe risolvere il tuo problema e dovresti essere in grado di abilitare la registrazione di avvio ora.
Facci sapere se questo ha aiutato!
