Ďakujeme za vašu spätnú väzbu.

ODPOVEĎ
Process Monitor je výkonný nástroj z balíka Sysinternals od spoločnosti Microsoft, ktorý vám umožňuje monitorovať súborový systém, register a aktivitu procesov/vlákna v reálnom čase.

Stiahnite si a spustite Process Monitor:

1. Stiahnite si Process Monitor z webovej lokality Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Rozbaľte prevzatý súbor zip a spustite súbor Procmon.exe.
3. Nastavenie filtrov (voliteľné):

• Keď prvýkrát spustíte Monitor procesov, začne okamžite zaznamenávať udalosti. Výsledkom môže byť obrovské množstvo údajov, preto je často užitočné nastaviť filtre na zachytávanie iba údajov, ktoré vás zaujímajú.
• Prejdite do ponuky 'Filter', vyberte 'Filter...' alebo stlačte Ctrl + L.
• Pomocou dialógového okna filtra môžete určiť, ktoré procesy, udalosti alebo podrobnosti chcete zahrnúť alebo vylúčiť zo zachytávania.

4. Začať snímanie:

• Ak nástroj Process Monitor ešte nezaznamenáva údaje, môžete začať stlačením klávesov Ctrl + E alebo kliknutím na ikonu   na paneli s nástrojmi.
• Nechajte ho bežať tak dlho, ako je potrebné na zachytenie udalostí dôležitých pre vaše vyšetrovanie.

5. Uložte záber:

• Po nasnímaní potrebných údajov môžete zaznamenávanie zastaviť opätovným stlačením klávesov Ctrl + E alebo kliknutím na ikonu .
• Ak chcete uložiť zaznamenané údaje, prejdite do ponuky „Súbor“ a vyberte „Uložiť...“ alebo stlačte klávesy Ctrl + S.
• Vyberte umiestnenie, kam chcete uložiť súbor denníka, pomenujte ho a vyberte formát. Formát súboru 'PML' je natívny formát protokolu Process Monitor, ale ak chcete, môžete filtrované údaje uložiť do súboru CSV alebo XML.
• Kliknutím na 'OK' uložíte svoj denník.

6. Analyzujte záber:

•  Po uložení denníka ho môžete analyzovať jeho opätovným otvorením v aplikácii Process Monitor alebo pomocou iných nástrojov, ak ste ho exportovali do formátu CSV alebo XML.
• V rámci Process Monitor môžete pomocou nástrojov a filtrov prechádzať zachytenými údajmi a nájsť potrebné informácie.