ANSWER Process Monitor ist ein leistungsstarkes Tool aus Microsofts Sysinternals-Suite, mit dem Sie das Dateisystem, die Registrierung und die Prozess-/Thread-Aktivitäten in Echtzeit überwachen können. Laden Sie den Process Monitor herunter und führen Sie ihn aus:

1. Laden Sie Process Monitor von der Microsoft Sysinternals Website (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) herunter.
2. Extrahieren Sie die heruntergeladene ZIP-Datei und führen Sie Procmon.exe aus.
3. Filter einrichten (Optional):

• Wenn Sie zum ersten Mal starten Process Monitor , beginnt es sofort mit der Erfassung von Ereignissen. Dies kann zu massiven Daten führen, daher ist es oft hilfreich, Filter einzurichten, um nur die Daten zu erfassen, die Sie interessieren.
• Gehen Sie zum Menü ' Filter ', wählen Sie ' Filter ...' oder drücken Sie Strg + L .
• Sie können den Filterdialog verwenden, um anzugeben, welche Prozesse, Ereignisse oder Details Sie in die Aufzeichnung einbeziehen oder daraus ausschließen möchten.

4. Erfassen beginnen:

• Wenn   Process Monitor noch keine Daten erfasst, können Sie mit Strg + E beginnen oder auf das Symbol   in der Symbolleiste klicken.
• Lassen Sie zu, dass es so lange wie nötig ausgeführt wird, um die für Ihre Untersuchung relevanten Ereignisse zu erfassen.

5. Aufzeichnung speichern:

• Nachdem Sie die erforderlichen Daten erfasst haben, können Sie die Erfassung beenden, indem Sie erneut Strg + E drücken oder auf das Symbol klicken.
• Um die erfassten Daten zu speichern, gehen Sie zum Menü ' Datei ' und wählen Sie ' Speichern...' oder drücken Sie Strg + S .
• Wählen Sie den Ort aus, an dem Sie die Protokolldatei speichern möchten, geben Sie einen Namen an und wählen Sie das Format aus. Das Dateiformat 'PML' ist das native Protokollformat des Prozessmonitors, aber Sie können die gefilterten Daten in einer CSV- oder XML-Datei speichern, wenn Sie möchten.
• Klicken Sie auf ' OK ', um Ihr Protokoll zu speichern.

6. Die Aufzeichnung analysieren:

•  Nachdem Sie das Protokoll gespeichert haben, können Sie es analysieren, indem Sie es in Process Monitor erneut öffnen oder andere Tools verwenden, wenn Sie es in CSV oder XML exportiert haben.
• Innerhalb von Process Monitor können Sie die Tools und Filter verwenden, um durch die erfassten Daten zu navigieren und die erforderlichen Informationen zu finden.