도 6 과 같이 , 모니터링 부 ( 모니터링 모듈 ) 가 프로파일 전용 게스트 운영 체제 에서 콜백 ( Callback ) 관련 오퍼레이션 을 모니터링 할 때 , 모니터링 대상 프로세스 집합 이 RegNtPostCreateKeyEx 등 의 오퍼레이션 을 발생 하 면 , 가상 화 환경 에서 의 소프트웨어 업데이트 장치 ( 100 ) 는 레지스트리 하이브 ( Registry Hives ) 에 접근 하 여 해당 오퍼레이션 이 명시 하 는 작업 을 수행 할 수 있 다 .