用来监视系统中的任何文件操作过程和监视注册表的读写操作过程