ANSWER
Process Monitor on Microsoftin Sysinternals-sarjan tehokas työkalu, jonka avulla voit seurata tiedostojärjestelmää, rekisteriä ja prosessien/säikeiden toimintaa reaaliajassa.

Lataa ja suorita Process Monitor:

1. Lataa Process Monitor Microsoft Sysinternalsin verkkosivustolta (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Pura ladattu zip-tiedosto ja suorita Procmon.exe.
3. Määritä suodattimet (valinnainen):

• Kun käynnistät ensimmäisen kerran Process Monitor, se aloittaa tapahtumien tallentamisen välittömästi. Tämä voi johtaa valtavaan tietomäärään, joten usein on hyödyllistä määrittää suodattimia, joilla kerätään vain ne tiedot, joista olet kiinnostunut.
• Siirry 'Suodata' -valikkoon, valitse 'Suodata...' tai paina Ctrl + L.
• Suodatinvalintaikkunan avulla voit määrittää, mitkä prosessit, tapahtumat tai yksityiskohdat haluat sisällyttää kaappaukseen tai jättää sen ulkopuolelle.

4. Aloita kaappaus:

• Jos Process Monitor ei ole vielä kaapannut tietoja, voit aloittaa sen painamalla Ctrl + E tai napsauttamalla työkalurivin  -kuvaketta.
• Anna sen toimia niin kauan kuin on tarpeen, jotta se tallentaa tutkimuksen kannalta merkitykselliset tapahtumat.

5. Tallenna kaappaus:

• Kun olet kaapannut tarvittavat tiedot, voit pysäyttää kaappauksen painamalla uudelleen Ctrl + E tai napsauttamalla -kuvaketta.
• Tallentaaksesi kaapatut tiedot, siirry valikkoon 'File' ja valitse 'Save...' tai paina Ctrl + S.
• Valitse sijainti, johon haluat tallentaa lokitiedoston, anna sille nimi ja valitse muoto. PML-tiedostomuoto on Process Monitorin alkuperäinen lokimuoto, mutta voit halutessasi tallentaa suodatetut tiedot CSV- tai XML-tiedostoon.
• Tallenna loki napsauttamalla 'OK'.

6. Analysoi kaappaus:

•  Kun olet tallentanut lokin, voit analysoida sitä avaamalla sen uudelleen Process Monitorissa tai käyttämällä muita työkaluja, jos olet vienyt sen CSV- tai XML-muotoon.
• Process Monitorissa voit käyttää työkaluja ja suodattimia kaapattujen tietojen selaamiseen ja tarvittavien tietojen etsimiseen.