ANSWERProcess Monitor est un outil puissant de la suite Sysinternals de Microsoft qui vous permet de surveiller le système de fichiers, le Registre et l'activité des processus/threads en temps réel.Télécharger et exécuter le Process Monitor :

1. Télécharger Process Monitor depuis le site Web de Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Extraire le fichier zip téléchargé et lancer Procmon.exe.
3. Configurer les filtres (facultatif) :

• Lorsque vous démarrez Process Monitor pour la première fois, il commence à capturer les événements immédiatement. Cela peut entraîner des données massives, il est donc souvent utile de configurer des filtres pour capturer uniquement les données qui vous intéressent.
• Allez dans le menu « Filtre », sélectionnez « Filtre... » ou appuyez sur Ctrl + L.
• Vous pouvez utiliser la boîte de dialogue de filtre pour spécifier les processus, événements ou détails que vous souhaitez inclure ou exclure de la capture.

4. Commencer la capture :

• Si le  Moniteur de processus ne capture pas déjà des données, vous pouvez commencer par appuyer sur Ctrl + E ou cliquer sur l'icône   de la barre d'outils.
• Laissez-le fonctionner aussi longtemps que nécessaire pour capturer les événements pertinents pour votre enquête.

5. Enregistrer la capture :

• Une fois que vous avez capturé les données nécessaires, vous pouvez arrêter la capture en appuyant à nouveau sur Ctrl + E ou en cliquant sur l'icône .
• Pour enregistrer les données capturées, allez dans le menu « Fichier » et sélectionnez « Enregistrer... » ou appuyez sur Ctrl + S.
• Veuillez choisir l'emplacement où vous souhaitez enregistrer le fichier journal, lui donner un nom et sélectionner le format. Le format de fichier « PML » est le format de journal natif de Process Monitor, mais vous pouvez enregistrer les données filtrées dans un fichier CSV ou XML si vous préférez.
• Cliquez sur « OK » pour enregistrer votre journal.

6. Analyser la capture :

•  Après avoir enregistré le journal, vous pouvez l'analyser en le rouvrant dans Process Monitor ou en utilisant d'autres outils si vous l'avez exporté au format CSV ou XML.
• Dans Process Monitor, vous pouvez utiliser les outils et les filtres pour naviguer dans les données capturées et trouver les informations nécessaires.