Hvala na povratnim informacijama.

ODGOVARANJE
Process Monitor je moćna alatka iz Microsoft Sysinternals paketa koji vam omogućava da nadgledate sistem datoteke, Registrator i aktivnost procesa/konverzacije u realnom vremenu.

Preuzmite i pokrenite nadgledanje procesa:

1. Preuzmite nadgledanje procesa sa veb-lokacije Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Uklonite preuzetu zip datoteku i pokrenite Procmon.exe.
3. Podešavanje filtera (opcionalno):

• Kada prvi put pokrenete nadgledanje procesa, ona odmah počinje da beleži događaje. Ovo može da rezultira velikim podacima, pa je često korisno podešavanje filtera da biste zabeležili samo podatke koji vas zanimaju.
• Idite u meni „Filter“, izaberite „Filter...“ ili pritisnite taster Ctrl + L.
• Možete da koristite dijalog filtera da biste odredili koje procese, događaje ili detalje koje želite da uključite ili izuzmete iz snimka.

4. Pokreni snimanje:

• Ako nadzor procesa već ne beleži podatke, možete da počnete tako što ćete pritisnuti taster Ctrl + E ili kliknuti na ikonu  na traci sa alatima.
• Dozvolite da se pokreće koliko je potrebno da bi se zabeležili događaji relevantni za vašu istragu.

5. Sačuvaj snimak:

• Kada snimite neophodne podatke, možete da zaustavite snimanje tako što ćete ponovo pritisnuti taster Ctrl + E ili kliknuti na ikonu.
• Da biste sačuvali snimljene podatke, otvorite meni „Datoteka“ i izaberite „Sačuvaj...“ ili pritisnite taster Ctrl + S.
• Izaberite lokaciju na kojoj želite da sačuvate datoteku evidencije, dajte joj ime i izaberite format. „PML“ format datoteke je izvorni format evidencije za nadgledanje procesa, ali filtrirane podatke možete sačuvati u CSV ili XML datoteku ako želite.
• Kliknite na „U redu“ da biste sačuvali svoju evidenciju.

6. Analizira Hvatanje:

•  Nakon čuvanja evidencije, možete da je analizirate tako što ćete je ponovo otvoriti u Process Monitor ili pomoću drugih alatki ako ste ih izvezli u CSV ili XML.
• U okviru procesa nadgledanja, možete da koristite alatke i filtere za kretanje kroz snimljene podatke i pronalaženje potrebnih informacija.