ODPOWIEDŹProcess Monitor to potężne narzędzie z pakietu Sysinternals firmy Microsoft, które umożliwia monitorowanie systemu plików, rejestru oraz aktywności procesu/wątku w czasie rzeczywistym.Pobierz i uruchom Process Monitor:

1. Pobierz Monitorowanie procesu z witryny internetowej Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Wyciągnij pobrany plik zip i uruchom Procmon.exe.
3. Konfigurowanie filtrów (opcjonalnie):

• Po pierwszym uruchomieniu Monitoruj proces, natychmiast zaczyna rejestrować zdarzenia. Może to skutkować ogromnymi danymi, więc często pomocne jest skonfigurowanie filtrów w celu przechwytywania tylko danych, którymi jesteś zainteresowany.
• Przejdź do menu „Filtruj”, wybierz „Filtruj...” lub naciśnij Ctrl + L.
• Za pomocą okna dialogowego filtru można określić, które procesy, wydarzenia lub szczegóły chcesz włączyć lub wykluczyć z przechwytywania.

4. Rozpocznij przechwytywanie:

• Jeśli  Monitor procesu nie przechwytuje danych, można rozpocząć od naciśnięcia Ctrl + E lub kliknięcia  ikony na pasku narzędzi.
• Pozwól jej działać tak długo, jak to konieczne, aby uchwycić zdarzenia istotne dla Twojego dochodzenia.

5. Zapisz przechwycenie:

• Po zarejestrowaniu niezbędnych danych można zatrzymać przechwytywanie, naciskając ponownie przycisk Ctrl + E lub kliknąć ikonę.
• Aby zapisać zarejestrowane dane, przejdź do menu „Plik” i wybierz „Zapisz...” lub naciśnij Ctrl + S.
• Wybierz lokalizację, w której chcesz zapisać plik dziennika, nadaj mu nazwę i wybierz format. Format pliku 'PML' jest natywnym formatem dziennika Monitora procesu, ale jeśli wolisz, możesz zapisać filtrowane dane do pliku CSV lub XML.
• Kliknij „OK”, aby zapisać dziennik.

6. Przeanalizuj Przechwytywanie:

•  Po zapisaniu dziennika można go przeanalizować, otwierając go ponownie w Monitorze procesu lub używając innych narzędzi, jeśli został wyeksportowany do pliku CSV lub XML.
• W ramach monitorowania procesu można korzystać z narzędzi i filtrów, aby nawigować po przechwyconych danych i znaleźć niezbędne informacje.