如何追蹤哪個軟體/進程建立或更新了 Windows 同步事件物件？

Question

我有一個應用程式設置Windows 同步事件對象。最近我看到一些跡象表明其他應用程式可能正在設定/修改同一物件。有沒有辦法可以審核此類行為？我知道 Process Explorer 可以向我顯示事件物件值是什麼，但我想知道它的具體設定是什麼。有這樣的工具嗎？進程監視器似乎沒有追蹤它。