процессы, такие как блокнот или браузер, имеют законные причины для доступа к буферу обмена короткими пакетами, обычно связанными с активностью клавиатуры и мыши. Подавляющее большинство процессов не имеют бизнес-доступа к буферу обмена вообще. Есть ли способ контролировать события "process reads clipboard" для выявления потенциальных шпионских программ?
можно ли отслеживать и регистрировать события "чтение из буфера обмена Windows"?
22
1 ответ
Try Debugviewer, от Microsoft Sysinternals, которая Люкс:
DebugView это приложение, которое позволяет отслеживать отладки на вашем локальная система или любой компьютер в сети, к которому можно подключиться TCP/IP. Он способен отображать как режим ядра, так и отладку Win32 вывод, так что вам не нужен отладчик, чтобы поймать отладочный вывод вашего приложения или драйверы устройств генерируют, и вам не нужно изменять ваши приложения или драйверы для использования нестандартные API вывода отладки.
1
отвечен Diogo 2023-01-24 12:08
Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]