От Каран
Изменения реестра и DLL в системе отслеживаются SysInternals Process Monitor. Файл PROCMON23.SYS является составной частью этого инструмента. Если этот файл настроен неправильно, вы получите сообщение об ошибке при попытке включить ведение журнала:
Невозможно записать PROCMON23.SYS, убедитесь, что у вас есть разрешение на запись в каталог %% SystemRoot %% \ System32 \ Drivers.
Решение
Процедура немного сложна, но проблема имеет одно-единственное решение.
1] Откройте ФайлИсследователь и перейдите к C: \ Windows \ System32 \ драйверы.
2] Щелкните правой кнопкой мыши и выберите Характеристики и перейти к безопасность таб.
3] Выберите Пользователь, нажмите на Редактировать, и дайте необходимые разрешения (ПолныйКонтроль было бы лучше).
4] Теперь загрузите вашу систему в среду WinPE, как описано. здесь.
5] Удалить %% SystemRoot %% \ System32 \ Drivers \ PROCMON23.sys файл в среде WinPE.
6] Искать КомандованиеПодсказка в строке поиска Windows и щелкните правой кнопкой мыши параметр. Выбирать Запуститьв видеадминистратор.
7] Введите следующую команду и нажмите Enter, чтобы выполнить ее:
C: \ procmon \ Procmon / BackingFile C: \ procmon \ log.pml / AcceptEula / Quiet / noconnect
8] Запустить снова систему, и теперь вы сможете включить загрузку.
