ODGOVOR Process Monitor moćan je alat iz Microsoftovog paketa Sysinternals koji vam omogućuje praćenje datotečnog sustava, registra i aktivnosti procesa/niti u stvarno vrijeme. Preuzmite i pokrenite Process Monitor:

1. Preuzmite Process Monitor s web-mjesta Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon ).
2. Izvadite preuzetu zip datoteku i pokrenite Procmon.exe .
3. Postavljanje filtara (izborno):

• Kad prvi put počnete Monitor procesa , odmah počinje snimati događaje. To može rezultirati velikim brojem podataka, pa je često korisno postaviti filtre za hvatanje samo podataka koji vas zanimaju.
• Idi na ' Filtriraj ' izbornik, odaberite ' Filtriraj ...' ili pritisnite Ctrl + L .
• Možete koristiti dijaloški okvir filtra da odredite koje procese, događaje ili pojedinosti želite uključiti ili isključiti iz snimanja.

4. Započni snimanje:

• Ako Monitor procesa već ne hvata podatke, možete započeti pritiskom na Ctrl + E ili kliknite na  ikona na alatnoj traci.
• Dopustite mu da radi onoliko dugo koliko je potrebno za snimanje događaja relevantnih za vašu istragu.

5. Spremi snimku:

• Nakon što snimite potrebne podatke, snimanje možete zaustaviti pritiskom na Ctrl + E ponovno ili kliknite na ikona.
• Za spremanje snimljenih podataka idite na ' Datoteka ' izbornik i odaberite ' Spremi... ' ili pritisnite Ctrl + S .
• Odaberite mjesto na koje želite spremiti datoteka zapisnika, dajte joj naziv i odaberite format. format datoteke 'PML' izvorni je format zapisnika Process Monitora, ali filtrirane podatke možete spremiti u CSV ili XML datoteku ako želite.
• kliknite ' OK ' da biste spremili svoj zapisnik.

6. Analizirajte hvatanje:

•  Nakon spremanja zapisnika, možete ga analizirati ponovnim otvaranjem u Process Monitoru ili korištenjem drugih alata ako ste ga izvezli u CSV ili XML.
• Unutar Process Monitora možete koristiti alate i filtre za kretanje po snimljenim podacima i pronalaženje potrebnih informacija.