Hvala na povratnim informacijama.

ODGOVOR
Nadzor procesa moćan je alat iz Microsoftovog paketa Sysinternals koji vam omogućuje praćenje sustava datoteka, Registra i aktivnosti procesa/razgovora u stvarnom vremenu.

Preuzmite i pokrenite praćenje procesa:

1. Preuzmite nadzor procesa s web-mjesta Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Izdvojite preuzetu zip datoteku i pokrenite Procmon.exe.
3. Postavite filtre (Neobavezno):

• Kada prvi put pokrenete Nadzor procesa, on odmah počinje snimati događaje. To može rezultirati masovnim podacima, tako da je često korisno postaviti filtre za snimanje samo podataka koje vas zanima.
• Otvorite izbornik „Filtriraj”, odaberite „Filtriraj...” ili pritisnite Ctrl + L.
• Dijaloški okvir filtra možete upotrijebiti za određivanje procesa, događaja ili pojedinosti koje želite uključiti ili isključiti iz snimanja.

4. Započni snimanje:

• Ako Nadzor procesa već ne snima podatke, možete započeti pritiskom na Ctrl + E ili klikom na ikonu  na alatnoj traci.
• Dopustite da traje onoliko dugo koliko je potrebno kako biste snimili događaje važne za vašu istragu.

5. Spremite snimku:

• Nakon što zabilježite potrebne podatke, možete zaustaviti snimanje ponovnim pritiskom tipke Ctrl + E ili kliknuti ikonu .
• Da biste spremili snimljene podatke, idite na izbornik „Datoteka” i odaberite „Spremi...” ili pritisnite Ctrl + S.
• Odaberite lokaciju na koju želite spremiti datoteku zapisnika, odredite joj naziv i odaberite format. 'PML' format datoteke je nativni format zapisnika Process Monitor, ali filtrirane podatke možete spremiti u CSV ili XML datoteku ako želite.
• Kliknite „U redu” da biste spremili zapisnik.

6. Analizirajte snimanje:

•  Nakon spremanja zapisnika možete ga analizirati ponovnim otvaranjem u monitoru procesa ili korištenjem drugih alata, ako ste ga izvezli u CSV ili XML.
• Unutar Procesa Monitor možete koristiti alate i filtre za navigaciju snimljenim podacima i pronaći potrebne informacije.