启动可实时监视：过程启动/停止，报告进程名称，ID和命令行。图像（DLL）中，报告映像名称，其中该图像加载到，映像基址和大小的进程ID的加载。注册表函数执行，报告键和值名称。
文件打开/创建，读取，写入，重命名报告进程ID（PID），其访问的文件，文件名，所需的访问，访问共享，文件属性，选项，缓冲区长度和所执行的动作的状态。 1.2版添加的用户接口程序ActivSetup.exe缓解活动唤醒中断设置的选择和注册表监控是使用微软注册表过滤模型重新设计
什么是新的在此版本：
1.2版本添加的用户接口程序ActivSetup.exe缓解活动唤醒中断设置的选择和注册表监控是使用微软注册表过滤模型重新设计
要求：
的Windows XP / 2003服务器/ Vista的
22 Jan 15
25 Jan 15
25 May 15
26 May 15
12 Jul 15
评论没有发现