可以监控 进程、线程、注册表、文件 等各种操作记录