Durch karan
Registry- und DLL-Änderungen in einem System werden vom SysInternals Process Monitor überwacht. Die Datei PROCMON23.SYS ist eine Komponente dieses Tools. Wenn diese Datei falsch konfiguriert ist, erhalten Sie den Fehler beim Versuch, das Bootlogging zu aktivieren:
PROCMON23.SYS kann nicht geschrieben werden. Stellen Sie sicher, dass Sie über die Berechtigung zum Schreiben in das Verzeichnis %%SystemRoot%%\System32\Drivers verfügen.
Lösung
Das Verfahren ist etwas kompliziert, aber das Problem hat nur eine Lösung.
1] Öffnen Sie die DateiForscher und navigiere zu C:\Windows\System32\Treiber.
2] Klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften und geh zum Sicherheit Tab.
3] Wählen Sie die Benutzer, klicke auf Bearbeiten, und erteilen Sie die erforderlichen Berechtigungen (VollSteuerung wäre besser).
4] Starten Sie nun Ihr System wie beschrieben in die WinPE-Umgebung environment Hier.
5] Löschen Sie die %%SystemRoot%%\System32\Drivers\PROCMON23.sys Datei in der WinPE-Umgebung.
6] Suche nach BefehlPrompt in der Windows-Suchleiste und klicken Sie mit der rechten Maustaste auf die Option. Wählen LaufwieAdministrator.
7] Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste, um ihn auszuführen:
C:\procmon\Procmon /BackingFile C:\procmon\log.pml /AcceptEula /Quiet /noconnect
8] Neu starten das System und Sie könnten jetzt Bootlogging aktivieren.
