コメントありがとうございます。

回答
プロセスモニタは、ファイルシステム、レジストリ、プロセス/スレッドのアクティビティをリアルタイムで監視できる、Microsoft の Sysinternals スイートの強力なツールです。

プロセスモニタをダウンロードして実行します。

1. Microsoft Sysinternals ウェブサイト (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon) からプロセスモニタをダウンロードします。
2. ダウンロードした zip ファイルを抽出し、Procmon.exe を実行します。
3. フィルターのセットアップ (オプション):

• プロセスモニタを初めて開始すると、すぐにイベントのキャプチャが開始されます。これにより、大量のデータが生じる可能性があるため、興味のあるデータのみをキャプチャするフィルタを設定すると便利です。
• [フィルター] メニューに移動し、[フィルター...] を選択するか、[Ctrl + L] を押します。
• フィルタダイアログを使用して、キャプチャに含めるまたは除外するプロセス、イベント、詳細を指定できます。

4. キャプチャを開始:

• プロセスモニタ がまだデータをキャプチャしていない場合は、Ctrl + E を押すか、ツールバーの   アイコンをクリックします。
• 調査に関連するイベントをキャプチャするために、必要なだけ実行できるようにします。

5. キャプチャの保存:

• 必要なデータをキャプチャしたら、Ctrl + E をもう一度押すか、 アイコンをクリックしてキャプチャを停止できます。
• キャプチャしたデータを保存するには、[ファイル] メニューに移動し、[保存...] を選択するか、Ctrl + S を押します。
• ログファイルを保存する場所を選択し、名前を付けて形式を選択してください。「PML」ファイル形式はネイティブのプロセスモニタログ形式ですが、必要に応じて、フィルタリングされたデータを CSV または XML ファイルに保存できます。
• [OK] をクリックしてログを保存します。

6. キャプチャの分析:

•  ログを保存したら、プロセスモニタでログを再開するか、CSV または XML にエクスポートした場合は、他のツールを使用してログを分析できます。
• プロセスモニタ内では、ツールとフィルターを使用して、キャプチャされたデータをナビゲートし、必要な情報を見つけることができます。