在windows系统中使用prtsc键时,taskhost/taskhostw进程可能会试图访问一个不存在的文件,导致权限问题。要解决这个问题并监控这种行为,我们可以采取以下步骤:
在Windows上使用prtsc键时,taskhost/taskhostw进程可能会尝试读取一个不存在的文件,导致权限问题。要解决这个问题并监控这种行为,我们可以采取以下步骤:
首先,创建一个空字节文件,并对其访问进行审计。这样,我们就能记录用户通过prtsc键进行的任何截图操作(仅限于此键)。
%windir%\System32\SnapShot
通过创建这个空文件并启用访问审计,我们可以有效地监控和记录截图行为。












