Merci pour votre commentaire.

RÉPONDRE
Le moniteur de processus est un outil puissant de la suite Sysinternals de Microsoft qui vous permet de surveiller le système de fichiers, le registre et l'activité des processus/threads en temps réel.

Télécharger et exécuter le moniteur de processus :

1. Téléchargez le moniteur de processus à partir du site Web Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Extrayez le fichier zip téléchargé et exécutez Procmon.exe.
3. Configurer des filtres (Facultatif) :

• Lorsque vous démarrez Contrôle du processus pour la première fois, il commence à capturer les événements immédiatement. Cela peut générer des données massives, il est donc souvent utile de configurer des filtres pour capturer uniquement les données qui vous intéressent.
• Allez au menu « Filtrer », sélectionnez « Filtrer... » ou appuyez sur Ctrl + L.
• Vous pouvez utiliser la boîte de dialogue de filtre pour spécifier les processus, événements ou détails que vous souhaitez inclure ou exclure de la capture.

4. Commencer la capture :

• Si le moniteur de processus ne capture pas déjà les données, vous pouvez commencer par appuyer sur Ctrl + E ou cliquer sur l'icône  sur la barre d'outils.
• Laissez-le fonctionner aussi longtemps que nécessaire pour capturer les événements pertinents pour votre enquête.

5. Enregistrer la capture :

• Une fois que vous avez capturé les données nécessaires, vous pouvez arrêter la capture en appuyant à nouveau sur Ctrl + E ou cliquez sur l'icône .
• Pour enregistrer les données capturées, allez au menu « Fichier » et sélectionnez « Enregistrer... » ou appuyez sur Ctrl + S.
• Veuillez choisir l'emplacement où vous souhaitez enregistrer le fichier journal, lui donner un nom et sélectionner le format. Le format de fichier « PML » est le format de journal natif du moniteur de processus, mais vous pouvez enregistrer les données filtrées dans un fichier CSV ou XML si vous préférez.
• Cliquez sur « OK » pour enregistrer votre journal.

6. Analyser la capture :

•  Après avoir enregistré le journal, vous pouvez l'analyser en le rouvrant dans le moniteur de processus ou en utilisant d'autres outils si vous l'avez exporté vers un fichier CSV ou XML.
• Dans Process Monitor, vous pouvez utiliser les outils et les filtres pour naviguer dans les données capturées et trouver les informations nécessaires.