系统巡警，是一款安全辅助软件，可以帮助系统维护人员或安全研究人员观察系统运行情况，包括进程启动与销毁记录、模块加载记录、线程启动与销毁记录、系统服务创建修改和删除记录、文件与文件夹的增加删除和修改记录、注册表指定位置变化记录、启动项创建修改删除记录、系统账户创建修改删除记录、系统关键日志记录、前台窗口变化记录、USB设备，键盘鼠标设备掉电、新增或移除记录。
PS:有问题还没有修改好，暂时不提供下载，需要使用的朋友请关注博客更新状态。
原文：http://www.cnblogs.com/radmin/p/5618520.html