Hvala za povratne informacije.

ANSWER
Process Monitor je zmogljivo orodje iz Microsoftovega paketa Sysinternals, ki omogoča spremljanje datotečnega sistema, registra in dejavnosti procesov/niti v realnem času.

Prenesite in zaženite Monitor procesov:

1. Monitor procesov prenesite s spletnega mesta Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Izpolnite preneseno datoteko zip in zaženite Procmon.exe.
3. Nastavitev filtrov (izbirno):

• Ko prvič zaženete Process Monitor, začne takoj zajemati dogodke. To lahko privede do velike količine podatkov, zato je pogosto koristno nastaviti filtre za zajem samo tistih podatkov, ki vas zanimajo.
• Pojdite v meni 'Filter', izberite 'Filter...' ali pritisnite Ctrl + L.
• V pogovornem oknu za filtriranje lahko določite, katere procese, dogodke ali podrobnosti želite vključiti ali izključiti iz zajema.

4. Začnite zajemati:

• Če program Process Monitor še ne zajema podatkov, lahko začnete tako, da pritisnete Ctrl + E ali kliknete ikono  v orodni vrstici.
• Pustite ga delovati toliko časa, da zajame dogodke, pomembne za vašo preiskavo.

5. Shranjevanje posnetka:

• Ko zajamete potrebne podatke, lahko zajem ustavite tako, da znova pritisnete Ctrl + E ali kliknete ikono .
• Če želite shraniti zajete podatke, pojdite v meni 'Datoteka' in izberite 'Shrani...' ali pritisnite Ctrl + S.
• Izberite lokacijo, kamor želite shraniti datoteko dnevnika, dajte ji ime in izberite obliko. Oblika datoteke PML je izvirna oblika dnevnika programa Process Monitor, vendar lahko filtrirane podatke po želji shranite v datoteko CSV ali XML.
• Kliknite 'OK', da shranite dnevnik.

6. Analizirajte zajem:

•  Ko dnevnik shranite, ga lahko analizirate tako, da ga ponovno odprete v programu Process Monitor ali uporabite druga orodja, če ste ga izvozili v CSV ali XML.
• V programu Process Monitor lahko z orodji in filtri krmarite po zajetih podatkih in poiščete potrebne informacije.