Un usuario consultaba lo siguiente:
Cuando tengo Process Monitor analizando un sistema "en reposo", sin hacer nada en él, cada cierto tiempo veo que se registran eventos del proceso Explorer.exe accediendo a todas y cada una de las unidades de mi sistema. ¿Por qué ocurre eso?
Es muy probable que lo que esté observando el usuario es el chequeo que realiza Windows cada minuto con el objetivo de comprobar si alguna unidad está quedándose sin espacio libre y mostrar el pertinente globo informativo que enlaza con la herramienta Liberador de espacio en disco.
Durante la inicialización del proceso Explorer.exe (tema que será tratado en profundidad en un próximo artículo), en concreto durante la creación de la barra de tareas, se genera un temporizador para que, cada minuto, se lance un hilo encargado de verificar si la alguna de las unidades presentes en el sistema se está quedando sin espacio. Como para calcular el espacio libre en disco se debe abrir un manejador hacia dicho volumen, Process Monitor refleja este hecho.
Por supuesto, es posible añadir una política que desactive por completo la comprobación periódica de espacio disponible en disco. En concreto, la clave de registro implicada es HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ó HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, valor "NoLowDiskSpaceChecks" con contenido 1.
Si está interesado en generar temporizadores, puede usar por ejemplo la función SetTimer tal y como describe el sitio web de MSDN.
Cuando tengo Process Monitor analizando un sistema "en reposo", sin hacer nada en él, cada cierto tiempo veo que se registran eventos del proceso Explorer.exe accediendo a todas y cada una de las unidades de mi sistema. ¿Por qué ocurre eso?
Es muy probable que lo que esté observando el usuario es el chequeo que realiza Windows cada minuto con el objetivo de comprobar si alguna unidad está quedándose sin espacio libre y mostrar el pertinente globo informativo que enlaza con la herramienta Liberador de espacio en disco.
Durante la inicialización del proceso Explorer.exe (tema que será tratado en profundidad en un próximo artículo), en concreto durante la creación de la barra de tareas, se genera un temporizador para que, cada minuto, se lance un hilo encargado de verificar si la alguna de las unidades presentes en el sistema se está quedando sin espacio. Como para calcular el espacio libre en disco se debe abrir un manejador hacia dicho volumen, Process Monitor refleja este hecho.
Por supuesto, es posible añadir una política que desactive por completo la comprobación periódica de espacio disponible en disco. En concreto, la clave de registro implicada es HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer ó HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, valor "NoLowDiskSpaceChecks" con contenido 1.
Si está interesado en generar temporizadores, puede usar por ejemplo la función SetTimer tal y como describe el sitio web de MSDN.
