Di karani
Le modifiche al registro e alla DLL in un sistema sono monitorate da SysInternals Process Monitor. Il file PROCMON23.SYS è un componente di questo strumento. Se questo file è configurato in modo errato, riceverai l'errore durante il tentativo di abilitare il bootlogging:
Impossibile scrivere PROCMON23.SYS, assicurarsi di disporre dell'autorizzazione per scrivere nella directory %%SystemRoot%%\System32\Drivers.
Soluzione
La procedura è un po' complicata ma il problema ha una e una sola soluzione.
1] Apri il FileEsploratore e vai a C:\Windows\System32\drivers.
2] Fare clic con il tasto destro e selezionare Proprietà e vai al sicurezza scheda.
3] Seleziona il Utente, clicca su modificaree dare le autorizzazioni necessarie (PienoControllo sarebbe meglio).
4] Ora, avvia il sistema nell'ambiente WinPE come spiegato Qui.
5] Elimina il %%SystemRoot%%\System32\Drivers\PROCMON23.sys file nell'ambiente WinPE.
6] Cerca ComandoRichiesta nella barra di ricerca di Windows e fare clic con il pulsante destro del mouse sull'opzione. Selezionare Correrecomeamministratore.
7] Digita il seguente comando e premi Invio per eseguirlo:
C:\procmon\Procmon /BackingFile C:\procmon\log.pml /AcceptEula /Quiet /noconnect
8] Ricomincia il sistema e sarai in grado di abilitare il bootlogging ora.
