Takk for tilbakemeldingen.

SVAR
Prosessovervåking er et kraftig verktøy fra Microsofts Sysinternals-serie som lar deg overvåke filsystemet, registeret og prosess-/trådaktiviteten i sanntid.

Last ned og kjør prosessovervåking:

1. Last ned prosessovervåking fra Microsoft Sysinternals nettsted (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Pakk ut den nedlastede zip-filen og kjør Procmon.exe.
3. Konfigurer filtre (valgfritt):

• Første gang du starter Prosessovervåking, begynner den å registrere hendelser umiddelbart. Dette kan føre til massive data, så det er ofte nyttig å sette opp filtre for å fange opp bare dataene du er interessert i.
• Gå til menyen «Filter», velg «Filter...» eller trykk på Ctrl + L.
• Du kan bruke filterdialogen til å angi hvilke prosesser, hendelser eller detaljer du vil inkludere eller utelate fra opptaket.

4. Start opptak:

• Hvis Prosessovervåking ikke allerede registrerer data, kan du starte ved å trykke på Ctrl + E eller klikke på  -ikonet på verktøylinjen.
• Tillat det å kjøre så lenge det er nødvendig for å registrere hendelsene som er relevante for din undersøkelse.

5. Lagre opptaket:

• Når du har tatt opp de nødvendige dataene, kan du stoppe opptaket ved å trykke på Ctrl + E igjen eller klikke på ikonet.
• Hvis du vil lagre de innspilte dataene, går du til menyen «Fil» og velger «Lagre...» eller trykker på Ctrl + S.
• Velg plasseringen der du vil lagre loggfilen, gi den et navn og velg formatet. «PML»-filformatet er det opprinnelige loggformatet for prosessovervåking, men du kan lagre de filtrerte dataene i en CSV- eller XML-fil hvis du foretrekker det.
• Klikk på «OK» for å lagre loggen.

6. Analyser opptaket:

•  Når du har lagret loggen, kan du analysere den ved å åpne den på nytt i Prosessovervåking eller bruke andre verktøy hvis du har eksportert den til CSV eller XML.
• I prosessovervåking kan du bruke verktøyene og filtrene til å navigere i de innspilte dataene og finne den nødvendige informasjonen.