nutsrv4.exe进程

进程文件: nutsrv4.exe or nutsrv4
进程名称: NuTCRACKER 4
  描述:
nutsrv4.exe is a process belonging to NuTCRACKER 4 which adds Linux functionalities to your Windows based operating system. This program is important for the stable and secure running of your computer and should not be terminated.
  
Recommendation for nutsrv4.exe:
nutsrv4.exe should not be disabled, required for essential applications to work properly.
Author: DataFocus
Part Of: NuTCRACKER 4
  
安全等级 (0-5): 0
间谍软件: No  
病毒: No ( Remove nutsrv4.exe )
木马: No ( Remove nutsrv4.exe )
Memory Usage: N/A   
System Process: Yes
Background Process: No
Uses Network: No
Hardware Related: No
Common nutsrv4.exe Errors: N/A

nutsrv4.exe 用PrcView察看，信息挺全的：有公司名，有产品全名，有版本号，看来来路很正。在网上搜索得知是在Windows NT上提供UNIX调用的一个运行时服务。安装过Rose Rational 的系统上都有，在控制面板中一看，还有配置界面，可以从这里关闭服务。
这是注册表监视软件Regmon（Registry Monitor）的日志文件
通过它对方可以监视远程系统注册表的每个动作
它具有如下的功能，可以用作系统修改和维护，也可以作为入侵的手段之一。
Regmon（Registry Monitor）可以将与注册表数据库相关的一切操作（如读取、修改、出错信息等）全部记录下来以供用户参考，并允许用户对记录的信息进行保存、过滤、查 找等处理，这就为用户对系统的维护提供了极大的便利。Regmon的使用非常简单，我们只需运行该程序即可启动它的系统监视功能，自动将系统对注册表数据 库的读取、修改等操作逐笔记录下来，此后我们就可以凭借它所做的记录从事有关系统维护操作了。具体来说，Regmon所做的记录非常全面，我们可利用它完 成许多系统设置工作。如，Windows 98在开始菜单上新增了一个名为“收藏夹”的子菜单，它主要针对网络用户，对未上网的用户而言没有多大实用价值，因此这部分用户就希望能取消开始菜单中的 “收藏夹”子菜单。为此，我们可事先启动Regmon，激活其注册表数据库的监视功能，然后启动TweakUI等软件，利用它们的设置功能取消 Windows 9X的“收藏夹”子菜单。切换回Regmon之后，我们就可以从它所做的记录中，发现TweakUI是通过将注册表数据库 “HKEY_CURRENT_USER/Software /Microsoft /Windows /CurrentVersion /Policies /Explorer”主键下的“NoFavoritesMenu”的“dword”值由0改为1来达到取消“收藏夹”子菜单的目的。再如，当我们在安装某 些不具备自动卸载功能的应用软件并手工将其删除之后，该程序就会在注册表数据库中留下一些残余信息，从而影响系统的安全运行，手工修改也比较困难，而利用 Regmon则可轻易解决这一问题。我们只需在安装有关软件之前先行启动Regmon程序，将该软件在安装过程中对注册表数据库的修改全部记录下来，然后 在卸载该程序时再手工清除注册表数据库中的残余信息即可，从而满足了用户的需要，提高了系统的安全性。
需要说明的是，缺省情况下Regmon会同时对注册表数据库的读取、修改、错误信息等内容进行监视，其中后两项的监视当然是非常必要的，但对读取功能的监 视却值得商讨。其实我们可采取平常不对读取操作进行监视，以加快系统运行速度，而在某些特殊情况下再临时打开读取监视功能，以充分发挥Regmon监视作 用的变通方法。为此，我们只需执行“Events”菜单的“Filter”命令，打开“Regmon Filter”设置框，然后取消“Log reads”选项即可。另外，我们还可以利用“Regmon Filter”设置框对监视过程、路径范围、监视的级别层次等选项加以设置，以便更好地满足日常操作的需要。