ANTWOORDProcesmonitor is een krachtig hulpmiddel uit de Sysinternals suite van Microsoft waarmee u het bestandssysteem, het register en de proces-/draadactiviteit in real-time kunt controleren.De procesmonitor downloaden en uitvoeren:

1. Download de procesmonitor van de website van Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Pak het gedownloade zip-bestand uit en voer Procmon.exe uit.
3. Filters instellen (optioneel):

• Wanneer u de Procesmonitor voor het eerst start, begint deze onmiddellijk gebeurtenissen vast te leggen. Dit kan resulteren in enorme gegevens, dus het is vaak nuttig om filters in te stellen om alleen de gegevens vast te leggen waarin u geïnteresseerd bent.
• Ga naar het menu 'Filter', selecteer 'Filter...' of druk op Ctrl + L.
• U kunt het filterdialoogvenster gebruiken om op te geven welke processen, gebeurtenissen of details u wilt opnemen of uitsluiten van de opname.

4. Begin met vastleggen:

• Als  Process Monitor nog geen gegevens vastlegt, kan je starten door op Ctrl + E te drukken of op het  icoontje op de knoppenbalk te klikken.
• Laat het zo lang duren als nodig is om de gebeurtenissen vast te leggen die relevant zijn voor uw onderzoek.

5. De vastlegging opslaan:

• Zodra u de nodige gegevens hebt vastgelegd, kunt u de opname stoppen door nogmaals op Ctrl + E te drukken of op het pictogram te klikken.
• Om de vastgelegde gegevens op te slaan, gaat u naar het menu 'File' en selecteert u 'Save...' of drukt u op Ctrl + S.
• Kies de locatie waar u het logbestand wilt opslaan, geef het een naam en selecteer de indeling. De 'PML'-bestandsindeling is de systeemeigen Process Monitor-logboekindeling, maar u kunt de gefilterde gegevens indien gewenst opslaan in een CSV- of XML-bestand.
• Klik op 'OK' om je log op te slaan.

6. Analyseer de registratie:

•  Nadat u het logboek hebt opgeslagen, kunt u het analyseren door het opnieuw te openen in Procesmonitor of met andere tools als u het naar CSV of XML hebt geëxporteerd.
• In Process Monitor kunt u de tools en filters gebruiken om door de vastgelegde gegevens te navigeren en de nodige informatie te vinden.