ODPOVEĎProcess Monitor je výkonný nástroj zo sady Microsoft Sysinternals, ktorý vám umožňuje monitorovať súborový systém, register a aktivitu procesov/vlákna v reálnom čase.Stiahnite si a spustite Process Monitor:

1. Stiahnite si Process Monitor z webovej lokality Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Rozbaľte stiahnutý súbor zip a spustite Procmon.exe.
3. Nastavenie filtrov (voliteľné):

• Keď prvýkrát začnete Monitor procesu, začne okamžite zachytávať udalosti. Výsledkom môže byť obrovské množstvo údajov, preto je často užitočné nastaviť filtre na zachytávanie iba údajov, ktoré vás zaujímajú.
• Choďte na 'Filter' menu, vyberte 'Filter...“ alebo stlačte Ctrl + L.
• Pomocou dialógového okna filtra môžete určiť, ktoré procesy, udalosti alebo podrobnosti chcete zahrnúť alebo vylúčiť zo zachytávania.

4. Začať snímanie:

• Ak Monitor procesu ešte nezachytáva údaje, môžete začať stlačením Ctrl + E alebo kliknite na ikonu na paneli s nástrojmi.
• Nechajte ho bežať tak dlho, ako je potrebné na zachytenie udalostí dôležitých pre vaše vyšetrovanie.

5. Uložte záber:

• Po zachytení potrebných údajov môžete snímanie zastaviť stlačením Ctrl + E znova alebo kliknite na ikonu.
• Ak chcete uložiť zaznamenané údaje, prejdite naSúbor' menu a vyberte 'Uložiť...alebo stlačte Ctrl + S.
• Vyberte umiestnenie, kam chcete uložiť súbor denníka, pomenujte ho a vyberte formát. Formát súboru 'PML' je natívny formát protokolu Process Monitor, ale ak chcete, môžete filtrované údaje uložiť do súboru CSV alebo XML.
• Kliknite naOK“ na uloženie denníka.

6. Analyzujte záber:

•  Po uložení denníka ho môžete analyzovať jeho opätovným otvorením v programe Process Monitor alebo pomocou iných nástrojov, ak ste ho exportovali do CSV alebo XML.
• V rámci Process Monitor môžete pomocou nástrojov a filtrov prechádzať zachytenými údajmi a nájsť potrebné informácie.