Благодарим за обратната връзка.

ANSWER
Process Monitor е мощен инструмент от пакета Sysinternals на Microsoft, който ви позволява да наблюдавате файловата система, системния регистър и дейностите по обработка/нишки в реално време.

Изтеглете и стартирайте Process Monitor:

1. Изтеглете Process Monitor от уеб сайта Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Извлечете изтегления zip файл и изпълнете Procmon.exe.
3. Настройване на филтри (по избор):

• Когато за първи път стартирате Наблюдение на процеса, то започва веднага да заснема събития. Това може да доведе до масивни данни, така че често е полезно да настроите филтри за улавяне само на данните, от които се интересувате.
• Отидете в менюто „Филтриране“, изберете „Филтриране...“ или натиснете Ctrl + L.
• Можете да използвате диалоговия прозорец за филтриране, за да посочите кои процеси, събития или подробности искате да включите или изключите от заснемането.

4. Начало на заснемане:

• Ако Process Monitor все още не улавя данни, можете да започнете, като натиснете Ctrl + E или щракнете върху иконата  на лентата с инструменти.
• Позволете му да работи толкова дълго, колкото е необходимо, за да се заснемат събитията, свързани с вашето разследване.

5. Записване на заснемането:

• След като заснемете необходимите данни, можете да спрете заснемането, като натиснете отново Ctrl + E или щракнете върху иконата .
• За да запишете записаните данни, отидете в менюто \„Файл\“ и изберете \„Запиши...\“ или натиснете Ctrl + S.
• Изберете местоположението, в което искате да запишете регистрационния файл, дайте му име и изберете формата. Файловият формат „PML“ е вграден формат на регистрационния файл за наблюдение на процеса, но можете да запишете филтрираните данни в CSV или XML файл, ако предпочитате.
• Щракнете върху \„OK\“, за да запишете регистрационния файл.

6. Анализиране на улавянето:

•  След като запишете регистрационния файл, можете да го анализирате, като го отворите отново в Process Monitor или като използвате други инструменти, ако сте го експортирали в CSV или XML.
• В рамките на Process Monitor можете да използвате инструментите и филтрите, за да навигирате в записаните данни и да намерите необходимата информация.