VASTAUSProcess Monitor on tehokas Microsoftin Sysinternals-ohjelmiston työkalu, jonka avulla voit seurata tiedostojärjestelmää, rekisteriä ja prosessi-/säietoimintaa reaaliajassa.Lataa ja suorita Process Monitor:

1. Lataa Process Monitor Microsoft Sysinternalsin verkkosivustolta (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Pura ladattu zip-tiedosto ja suorita Procmon.exe.
3. Määritä suodattimet (valinnainen):

• Kun aloitat ensimmäisen kerran Prosessin monitori, se alkaa tallentaa tapahtumia välittömästi. Tämä voi johtaa massiiviseen dataan, joten on usein hyödyllistä määrittää suodattimet, jotka keräävät vain sinua kiinnostavat tiedot.
• mene 'Suodattaa' valikosta, valitse 'Suodattaa..." tai paina Ctrl + L.
• Voit käyttää suodatinvalintaikkunaa määrittääksesi, mitkä prosessit, tapahtumat tai tiedot haluat sisällyttää sieppaukseen tai jättää pois kaappauksesta.

4. Aloita kuvaus:

• Jos Prosessin monitori ei jo kaappaa tietoja, voit aloittaa painamalla Ctrl + E tai napsauta -kuvaketta työkalupalkissa.
• Anna sen käydä niin kauan kuin on tarpeen, jotta voit tallentaa tutkimuksesi kannalta merkitykselliset tapahtumat.

5. Tallenna kuvakaappaus:

• Kun olet kerännyt tarvittavat tiedot, voit lopettaa kaappauksen painamalla Ctrl + E uudelleen tai napsauta kuvake.
• Tallenna kaapatut tiedot siirtymällä kohtaan "Tiedosto' valikko ja valitse 'Tallentaa...' tai paina Ctrl + S.
• Valitse sijainti, johon haluat tallentaa lokitiedoston, anna sille nimi ja valitse muoto. PML-tiedostomuoto on natiivi Process Monitorin lokimuoto, mutta voit halutessasi tallentaa suodatetut tiedot CSV- tai XML-tiedostoon.
• Klikkaus 'OK' tallentaaksesi lokisi.

6. Analysoi sieppaus:

•  Kun olet tallentanut lokin, voit analysoida sen avaamalla sen uudelleen Process Monitorissa tai käyttämällä muita työkaluja, jos vietit sen CSV- tai XML-muotoon.
• Process Monitorissa voit käyttää työkaluja ja suodattimia selataksesi siepattua tietoa ja löytääksesi tarvittavat tiedot.