RESPOSTA O Monitor de Processo é uma ferramenta poderosa do conjunto Sysinternals da Microsoft que permite monitorar o sistema de arquivos, o registro e a atividade de processo/segmento em tempo real. Baixe e execute o Monitor de Processo:

1. Baixe o Monitor de Processo do site Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Extraia o arquivo zip baixado e execute Procmon.exe .
3. Configurar filtros (Opcional):

• Quando você inicia o Monitor de processo , ele começa a capturar eventos imediatamente. Isso pode resultar em dados maciços, então muitas vezes é útil configurar filtros para capturar apenas os dados nos quais você está interessado.
• Vá para o menu " Filter ", selecione " Filter ..." ou pressione Ctrl + L .
• Você pode usar a caixa de diálogo do filtro para especificar quais processos, eventos ou detalhes você deseja incluir ou excluir da captura.

4. Iniciar captura:

• Se Process Monitor ainda não estiver capturando dados, você pode começar pressionando Ctrl + E ou clique no ícone   na barra de ferramentas.
• Permita que ele seja executado pelo tempo necessário para capturar os eventos relevantes para sua investigação.

5. Salve a captura:

• Depois de capturar os dados necessários, você pode interromper a captura pressionando Ctrl + E novamente ou clicando no ícone.
• Para salvar os dados capturados, vá para o menu " File " e selecione " Save..." ou pressione Ctrl + S .
• Escolha o local onde deseja salvar o arquivo de log, dê-lhe um nome e selecione o formato. O formato de arquivo "PML" é o formato de registro do Process Monitor nativo, mas você pode salvar os dados filtrados em um arquivo CSV ou XML, se preferir.
• Clique em " OK " para salvar seu registro.

6. Analise a captura:

•  Depois de salvar o registro, você pode analisá-lo reabrindo-o no monitor de processo ou usando outras ferramentas se você o exportou para CSV ou XML.
• No Process Monitor, você pode usar as ferramentas e filtros para navegar pelos dados capturados e encontrar as informações necessárias.