Grazie per il feedback.

RISPONDI
Monitoraggio processi è un potente strumento della suite di Microsoft Sysinternals che ti consente di monitorare il file system, il Registro e l'attività di processo/thread in tempo reale.

Scaricare ed eseguire il monitoraggio del processo:

1. Scaricare il monitoraggio del processo dal sito Web di Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Estrarre il file zip scaricato ed eseguire Procmon.exe.
3. Imposta filtri (opzionale):

• Quando si avvia per la prima volta Monitoraggio processo, inizia immediatamente l'acquisizione degli eventi. Questo può portare a dati massicci, quindi è spesso utile impostare filtri per acquisire solo i dati a cui si è interessati.
• Andare al menu 'Filtro', selezionare 'Filtro...' o premere Ctrl + L.
• È possibile utilizzare la finestra di dialogo dei filtri per specificare quali processi, eventi o dettagli si desidera includere o escludere dall'acquisizione.

4. Iniziare l'acquisizione:

• Se Monitoraggio processo non acquisisce già i dati, è possibile iniziare premendo Ctrl + E o facendo clic sull'icona  sulla barra degli strumenti.
• Permettergli di durare il tempo necessario per acquisire gli eventi pertinenti alla tua indagine.

5. Salvare l'acquisizione:

• Una volta acquisiti i dati necessari, è possibile interrompere l'acquisizione premendo di nuovo Ctrl + E o facendo clic sull'icona .
• Per salvare i dati acquisiti, andare al menu 'File' e selezionare 'Salva...' o premere Ctrl + S.
• Scegliere la posizione in cui si desidera salvare il file di registro, assegnarlo un nome e selezionare il formato. Il formato del file 'PML' è il formato nativo del registro di monitoraggio del processo, ma è possibile salvare i dati filtrati in un file CSV o XML, se si preferisce.
• Fare clic su 'OK' per salvare il log.

6. Analizzare l'acquisizione:

•  Dopo aver salvato il log, è possibile analizzarlo riaprirlo in Monitoraggio processo o utilizzando altri strumenti, se esportato in CSV o XML.
• All'interno di Process Monitor, è possibile utilizzare gli strumenti e i filtri per navigare tra i dati acquisiti e trovare le informazioni necessarie.