ANSWERProcess Monitor er et effektivt værktøj fra Microsofts Sysinternals-suite, der giver dig mulighed for at overvåge filsystemet, registreringsdatabasen og proces-/trådaktivitet i realtid.Download og kør procesovervågningen:

1. Download procesovervågning fra Microsoft Sysinternals-webstedet (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Udtræk den downloadede zip-fil, og kør Procmon.exe.
3. Opsæt filtre (valgfrit):

• Når du starter procesovervågning første gang, begynder den at registrere begivenheder med det samme. Dette kan resultere i massive data, så det er ofte nyttigt at konfigurere filtre til kun at registrere de data, du er interesseret i.
• Gå til menuen "Filter", vælg "Filter...", eller tryk på Ctrl + L.
• Du kan bruge filterdialogboksen til at angive, hvilke processer, begivenheder eller detaljer du vil inkludere eller udelukke fra optagelsen.

4. Begynd optagelse:

• Hvis  Procesovervågning ikke allerede registrerer data, kan du starte ved at trykke på Ctrl + E eller klikke på ikonet  på værktøjsbjælken.
• Tillad, at den kører, så længe det er nødvendigt for at registrere de begivenheder, der er relevante for din undersøgelse.

5. Gem optagelsen:

• Når du har registreret de nødvendige data, kan du stoppe optagelsen ved at trykke på Ctrl + E igen eller klikke på ikonet.
• Hvis du vil gemme de registrerede data, skal du gå til menuen "Fil" og vælge "Gem..." eller trykke på Ctrl + S.
• Vælg den placering, hvor du vil gemme logfilen, give den et navn, og vælg formatet. "PML"-filformatet er det indbyggede logformat for Process Monitor, men du kan gemme de filtrerede data i en CSV- eller XML-fil, hvis du foretrækker det.
• Klik på "OK" for at gemme din logfil.

6. Analysér optagelsen:

•  Når du har gemt logfilen, kan du analysere den ved at genåbne den i procesovervågning eller bruge andre værktøjer, hvis du har eksporteret den til CSV eller XML.
• I procesovervågning kan du bruge værktøjerne og filtre til at navigere i de registrerede data og finde de nødvendige oplysninger.