Wie kann ich verfolgen, welche Software/welcher Prozess ein Windows-Synchronisierungsereignisobjekt erstellt oder aktualisiert hat?

Wie kann ich verfolgen, welche Software/welcher Prozess ein Windows-Synchronisierungsereignisobjekt erstellt oder aktualisiert hat?

Ich habe eine Anwendung, die eineWindows-Synchronisierungsereignisobjekt. Vor kurzem habe ich Anzeichen dafür gesehen, dass einigeandereDie Anwendung kann dasselbe Objekt festlegen/ändern. Gibt es eine Möglichkeit, diese Art von Verhalten zu überwachen? Ich weiß, dass Process Explorer mir den Wert des Ereignisobjekts anzeigen kann, aber ich möchte wissen, was genau es ursprünglich festgelegt hat. Gibt es dafür ein Tool? Process Monitor scheint es nicht zu verfolgen.

verwandte Informationen