ОТГОВОР Process Monitor е мощен инструмент от пакета Sysinternals на Microsoft, който ви позволява да наблюдавате файловата система, регистъра и дейността на процесите/нишките в реално време. Изтеглете и стартирайте Process Monitor:

1. Изтеглете Process Monitor от уебсайта на Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon ).
2. Разархивирайте изтегления zip файл и стартирайте Procmon.exe .
3. Настройте филтри (по избор):

• Когато започнете за първи път Монитор на процеса , започва незабавно да улавя събития. Това може да доведе до огромни данни, така че често е полезно да настройвам филтри, за да улавяте само данните, които ви интересуват.
• отидете на ' Филтрирайте ' меню, изберете ' Филтрирайте ...“ или натиснете Ctrl + L .
• Можете да използвате диалоговия прозорец за филтриране, за да посочите кои процеси, събития или подробности искате да включите или изключите от заснемането.

4. Започнете заснемане:

• Ако Монитор на процеса вече не улавя данни, можете да започнете, като натиснете Ctrl + E или щракнете върху  икона в лентата с инструменти.
• Оставете го да работи толкова дълго, колкото е необходимо, за да улови събитията, свързани с вашето разследване.

5. Запазете заснемането:

• След като заснемете необходимите данни, можете да спрете заснемането, като натиснете Ctrl + Е отново или щракнете върху икона.
• За да запазите заснетите данни, отидете на ' Файл ' меню и изберете ' Запази... ' или натиснете Ctrl + S .
• Моля, изберете местоположението, където искате да запишете регистрационен файл, дайте му име и изберете формата. файлов формат „PML“ е естественият формат на журнала на Process Monitor, но можете да запишете филтрираните данни в CSV или XML файл , ако предпочитате.
• щракнете върху " ОК ', за да запазите дневника си.

6. Анализирайте заснемането:

•  След като запазите дневника, можете да го анализирате, като го отворите отново в Process Monitor или като използвате други инструменти, ако сте го експортирали в CSV или XML.
• В рамките на Process Monitor можете да използвате инструментите и филтрите, за да навигирате в заснетите данни и да намерите необходимата информация.