У меня есть приложение, которое устанавливаетОбъект события синхронизации Windows. Недавно я увидел признаки того, что некоторыедругойприложение может устанавливать/изменять тот же объект. Есть ли способ аудита такого поведения? Я знаю, что Process Explorer может показать мне значение объекта события, но я хочу знать, что именно установило его для начала. Есть ли для этого инструмент? Process Monitor, похоже, не отслеживает его.