Sysinternals Process Monitorを使用して特定のレジストリ値を監視できますか？

Question

レジストリキーの値をどこかで変更しているので、それを追跡したいと思います。

その値を監視するようにProcMonを設定するかもしれないと思ったのですが、私が知る限り、それはキーにのみフィルターをかけます。そのレベルでは、私にはあまりにも多くのノイズがあります。

Answer 1

必要なのは、RegSetValue操作をフィルタリングすることと、監視するレジストリキーに一致するようにPathをフィルタリングすることだけです。