SVARProcess Monitor är ett kraftfullt verktyg från Microsofts Sysinternals-svit som låter dig övervaka filsystemet, Registry och process/trådaktivitet i realtid.Ladda ner och kör processen Monitor:

1. Hämta processmonitor från Microsoft Sysinternals webbplats (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Extrahera den hämtade zip-filen och kör Procmon.exe.
3. Konfigurera filter (valfritt):

• När du först startar Process Monitor börjar den att fånga händelser omedelbart. Detta kan resultera i massiva data, så det är ofta användbart att konfigurera filter för att endast samla in data som du är intresserad av.
• Gå till menyn ”Filter”, välj ”Filter ...” eller tryck på Ctrl + L.
• Du kan använda filterdialogrutan för att ange vilka processer, händelser eller uppgifter du vill inkludera eller utesluta från inspelningen.

4. Påbörja inspelning:

• Om  processskärmen inte redan samlar in data kan du börja med att trycka på Ctrl + E eller klicka på  ikonen i verktygsfältet.
• Låt den köras så länge det behövs för att fånga de händelser som är relevanta för din undersökning.

5. Spara inspelningen:

• När du har samlat in nödvändiga data kan du stoppa inspelningen genom att trycka på Ctrl + E igen eller klicka på ikonen.
• Om du vill spara insamlade data går du till menyn ”Fil” och väljer ”Spara...” eller trycker på Ctrl + S.
• Välj den plats där du vill spara loggfilen, ge den ett namn och välj formatet. ”PML”-filformatet är det ursprungliga loggformatet för processövervakare, men du kan spara de filtrerade uppgifterna i en CSV- eller XML-fil om du föredrar det.
• Klicka på ”OK” för att spara loggen.

6. Analysera inspelningen:

•  När du har sparat loggen kan du analysera den genom att öppna den på nytt i processskärmen eller använda andra verktyg om du har exporterat den till CSV eller XML.
• I Process Monitor kan du använda verktyg och filter för att navigera i insamlade data och hitta nödvändig information.