ANSWERMonitor je moćna alatka iz Microsoft paketa Sysinternals koja vam omogućava da nadgledate sistem datoteka, registrator i proces/niti aktivnost u realno vreme.Preuzmite i pokrenite monitor procesa:

1. Preuzmite monitor procesa sa Veb lokacije Microsoft Sysinternals (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Izdvojite preuzetu zip datoteku i pokrenite je Procmon.exe.
3. Podešavanje filtera (opcionalno):

• Kada prvi put pokrenete praćenje procesa, on odmah počinje da beleži događaje. To može da rezultira masivnim podacima, tako da je često korisno podesiti filtere za snimanje samo podataka koje ste zainteresovani.
• Pristupite meniju "Filter", izaberite "Filter..." ili pritisnite Ctrl + L.
• Možete da koristite dijalog filtera da biste naveli procese, događaje ili detalje koje želite da uključite ili izuzmete iz hvatanja.

4. Započni hvatanje:

• Ako obrada monitora već ne beleži podatke, možete početi pritiskom na ctrl + E  ili kliknuti na ikonu na traci sa alatkama.
• Dozvolite da traje onoliko koliko je potrebno da se uhvati događaji relevantni za vašu istragu.

5. Sačuvaj hvatanje:

• Kada uhvatite potrebne podatke, možete da zaustavite hvatanje pritiskom na ctrl + E ponovo ili da kliknete na ikonu.
• Da biste sačuvali snimljene podatke, pristupite meniju "Datoteka" i izaberite "Sačuvaj..." ili pritisnite Ctrl + S.
• Izaberite lokaciju na kojoj želite da sačuvate datoteka evidencije, dajte mu ime i izaberite format. Datoteka "PML" format datoteke je izvorni format evidencije praćenja procesa, ali filtrirane podatke možete sačuvati u jedan CSV ili XML datoteka poželjno.
• Kliknite na "U redu" da biste sačuvali evidenciju.

6. Analizirajte hvatanje:

•  Nakon čuvanja evidencije, možete da je analizirate ponovnom otvaranjem u opciji "Praćenje procesa" ili pomoću drugih alatki ako ste ga izvezli u drugi CSV ili XML.
• U okviru praćenja procesa možete da koristite alatke i filtere za kretanje do snimljenih podataka i pronalaženje potrebnih informacija.