Привет, форумчане! Подскажите как сделать так, чтобы RegMonitor , а также и FileMonitor следили, только за одним процессом. Проблема в следующем, если вводить exclude вручную всех процессов за которыми не нужно следить, то программа ограничивает этот список, в результате помимо наблюдаемого процесса, появляются данные процессов,которые уже не помещаются в список программ, которые нужно игнорировать в exclude. Пробовал, так exclude:*.* и в include:wmplayer.exe в результате приоритет имеет exclude, и наблюдение не происходит. Можно, конечно поизвращаться так: переименовать wmplayer.exe wmplayer.ehe и запустить его, а в фильтрах сделать следующее: exclude: *.exe, а в include: wmplayer.ehe, но мне кажется данный подход через жопу. Слишком много действий приходится делать. Наверняка существуют способ проще. просвятите плиз.
Запускаешь Procmon. Сразу видишь окно "Process Monitor Filter" и там выставляешь всё как я выше написал. (вызвать это же окно в Procmon'е: Filter->Filter..., или Ctrl+L)