Danke für Ihr Feedback.

ANTWORT
Process Monitor ist ein leistungsstarkes Tool aus der Sysinternals-Suite von Microsoft, mit dem Sie das Dateisystem, die Registrierung und die Prozess-/Thread-Aktivität in Echtzeit überwachen können.

Laden Sie den Prozessmonitor herunter und führen Sie ihn aus:

1. Laden Sie den Prozessmonitor von der Microsoft Sysinternals-Website herunter (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Extrahieren Sie die heruntergeladene ZIP-Datei und führen Sie Procmon.exe aus.
3. Filter einrichten (optional):

• Wenn Sie die Prozessüberwachung zum ersten Mal starten, beginnt sie sofort mit der Erfassung von Ereignissen. Dies kann zu massiven Daten führen. Daher ist es oft hilfreich, Filter einzurichten, um nur die Daten zu erfassen, die Sie interessieren.
• Wechseln Sie zum Menü „Filter“, wählen Sie „Filter...“ oder drücken Sie Strg + L.
• Sie können den Filter-Dialog verwenden, um anzugeben, welche Prozesse, Ereignisse oder Details Sie in die Erfassung einbeziehen oder aus dieser ausschließen möchten.

4. Erfassung beginnen:

• Wenn die Prozessüberwachung noch keine Daten erfasst, können Sie beginnen, indem Sie Strg + E drücken oder auf das  -Symbol in der Symbolleiste klicken.
• Lassen Sie es so lange laufen, wie nötig, um die für Ihre Untersuchung relevanten Ereignisse zu erfassen.

5. Speichern Sie die Aufzeichnung:

• Nachdem Sie die erforderlichen Daten erfasst haben, können Sie die Erfassung beenden, indem Sie erneut Strg + E drücken oder auf das -Symbol klicken.
• Um die erfassten Daten zu speichern, wechseln Sie zum Menü „Datei“ und wählen Sie „Speichern...“ aus oder drücken Sie Strg + S.
• Wählen Sie den Speicherort aus, an dem Sie die Protokolldatei speichern möchten, geben Sie ihr einen Namen und wählen Sie das Format aus. Das Dateiformat „PML“ ist das native Protokollformat der Prozessüberwachung. Sie können die gefilterten Daten jedoch nach Belieben in einer CSV- oder XML-Datei speichern.
• Klicken Sie auf „OK“, um Ihr Protokoll zu speichern.

6. Analysieren Sie die Erfassung:

•  Nach dem Speichern können Sie das Protokoll analysieren, indem Sie es in der Prozessüberwachung erneut öffnen oder andere Tools verwenden, wenn Sie es in eine CSV- oder XML-Datei exportiert haben.
• In der Prozessüberwachung können Sie mit den Tools und Filtern durch die erfassten Daten navigieren und die erforderlichen Informationen finden.