SVAR Process Monitor er et kraftig verktøy fra Microsofts Sysinternals-pakke som lar deg overvåke filsystemet, registeret og prosess-/trådaktiviteten i sanntid. Last ned og kjør Process Monitor:

1. Last ned Process Monitor fra nettstedet Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon ).
2. Pakk ut den nedlastede zip-filen og kjør Procmon.exe .
3. Konfigurer filtre (valgfritt):

• Når du først starter Prosessovervåker begynner den å fange opp hendelser umiddelbart. Dette kan føre til store mengder data, så det er ofte nyttig å konfigurere filtre som bare fanger opp dataene du er interessert i.
• Gå til ' Filtrer meny, velg Filtrer ...» eller trykk på Ctrl + L .
• Du kan bruke filterdialogboksen til å angi hvilke prosesser, hendelser eller detaljer du vil inkludere eller ekskludere fra opptak.

4. Begynn opptak:

• Hvis Prosessovervåker ikke allerede registrerer data, kan du starte med å trykke på Ctrl + E eller klikk på  -ikonet på verktøylinjen.
• La den kjøre så lenge som nødvendig for å fange opp hendelsene som er relevante for undersøkelsen din.

5. Lagre opptak:

• Når du har fanget opp de nødvendige dataene, kan du stoppe opptaket ved å trykke på Ctrl + E igjen, eller klikk på -ikonet.
• Hvis du vil lagre de fangede dataene, går du til Fil ' og velg ' Lagre … ' eller trykk på Ctrl + S .
• Velg stedet der du vil lagre loggfil, gi den et navn og velg format. PML- filformat er det opprinnelige loggformatet for Process Monitor, men du kan lagre de filtrerte dataene i en CSV- eller XML-fil hvis du foretrekker det.
• Klikk på ' OK ' for å lagre loggen.

6. Analyser opptak:

•  Når du har lagret loggen, kan du analysere den ved å åpne den på nytt i Process Monitor eller bruke andre verktøy hvis du eksporterte den til CSV eller XML.
• I Process Monitor kan du bruke verktøyene og filtrene til å navigere i de fangede dataene og finne nødvendig informasjon.