Dziękujemy za opinię.

ANSWER
Process Monitor to zaawansowane narzędzie z pakietu Sysinternals firmy Microsoft, które umożliwia monitorowanie systemu plików, Rejestru i aktywności procesu/wątku w czasie rzeczywistym.

Pobierz i uruchom monitor procesu:

1. Pobierz Monitor procesu z witryny internetowej Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Wyodrębnij pobrany plik zip i uruchom plik Procmon.exe.
3. Skonfiguruj filtry (opcjonalnie):

• Gdy po raz pierwszy uruchomisz Monitorowanie procesu, natychmiast rozpoczyna przechwytywanie zdarzeń. Może to skutkować dużymi danymi, więc często przydatne jest skonfigurowanie filtrów tak, aby przechwytywały tylko te dane, które Cię interesuje.
• Przejdź do menu Filtr, wybierz opcję Filtr... lub naciśnij klawisze Ctrl + L.
• W oknie dialogowym filtru można określić procesy, zdarzenia lub szczegóły, które chcesz uwzględnić lub wykluczyć z przechwytywania.

4. Rozpocznij przechwytywanie:

• Jeśli Monitor procesu nie przechwytuje jeszcze danych, możesz rozpocząć od naciśnięcia Ctrl + E lub kliknąć ikonę  na pasku narzędzi.
• Zezwalaj, aby był uruchamiany tak długo, jak jest to konieczne, aby rejestrować zdarzenia mające znaczenie dla dochodzenia.

5. Zapisz przechwytywanie:

• Po przechwyceniu niezbędnych danych można zatrzymać przechwytywanie, naciskając ponownie Ctrl + E lub klikając ikonę.
• Aby zapisać przechwycone dane, przejdź do menu „Plik” i wybierz opcję „Zapisz...” lub naciśnij klawisze Ctrl + S.
• Wybierz lokalizację, w której chcesz zapisać plik dziennika, nadaj mu nazwę i wybierz format. Format pliku „PML” jest natywnym formatem dziennika monitorowania procesu, ale jeśli wolisz, możesz zapisać odfiltrowane dane w pliku CSV lub XML.
• Kliknij „OK”, aby zapisać dziennik.

6. Analiza przechwytywania:

•  Po zapisaniu dziennika można go przeanalizować, otwierając go ponownie w Monitorze procesu lub korzystając z innych narzędzi, jeśli został wyeksportowany do pliku CSV lub XML.
• Korzystając z narzędzi i filtrów Process Monitor, można nawigować po przechwyconych danych i znaleźć niezbędne informacje.