Tack för din feedback.

SVARA
Process Monitor är ett kraftfullt verktyg från Microsofts Sysinternals-svit som låter dig övervaka filsystemet, Registret och process-/trådaktiviteten i realtid.

Hämta och kör processövervakaren:

1. Hämta processövervakaren från Microsoft Sysinternals webbplats (https://docs.microsoft.com/en-us/sysinternals/downloads/procmon).
2. Extrahera den hämtade zip-filen och kör Procmon.exe.
3. Konfigurera filter (valfritt):

• När du startar processövervakaren börjar den att spela in händelser omedelbart. Detta kan resultera i massiva data, så det är ofta användbart att konfigurera filter för att endast samla in de data som du är intresserad av.
• Gå till menyn ”Filter”, välj ”Filter...” eller tryck på Ctrl + L.
• Du kan använda filterdialogrutan för att ange vilka processer, händelser eller detaljer som du vill inkludera eller exkludera från samlingen.

4. Påbörja inspelning:

• Om processövervakaren inte redan samlar in data kan du börja med att trycka på Ctrl + E eller klicka på   ikonen i verktygsfältet.
• Låt det köras så länge det behövs för att fånga de händelser som är relevanta för din undersökning.

5. Spara inspelningen:

• När du har samlat in nödvändiga data kan du stoppa inspelningen genom att trycka på Ctrl + E igen eller klicka på ikonen.
• Om du vill spara insamlade data går du till menyn ”Arkiv” och väljer ”Spara...” eller trycker på Ctrl + S.
• Välj platsen där du vill spara loggfilen, ge den ett namn och välj format. ”PML”-filformatet är det inbyggda loggformatet för processövervakaren, men du kan spara filtrerade data i en CSV- eller XML-fil om du vill.
• Klicka på ”OK” för att spara loggen.

6. Analysera inspelningen:

•  När du har sparat loggen kan du analysera den genom att öppna den igen i processövervakaren eller använda andra verktyg om du exporterade den till CSV eller XML.
• I processövervakaren kan du använda verktygen och filtren för att navigera i insamlade data och hitta nödvändig information.