感谢您的反馈。

答案
流程监视器是Microsoft的Sysinternals套件中的强大工具，可让您实时监控文件系统、注册表和进程/线程活动。

下载并运行流程监视器：

1. 从Microsoft Sysinternals网站(https://docs.microsoft.com/en-us/sysinternals/downloads/procmon)下载流程监视器。
2. 提取下载的zip文件并运行 Procmon.exe。
3. 设置筛选器（可选）：

• 当您首次启动流程监视器时，它会立即开始捕获事件。这可能会导致大量数据，因此设置过滤器以仅捕获您感兴趣的数据，通常很有帮助。
• 转至“筛选”菜单，选择“筛选…”或按Ctrl + L。
• 您可以使用过滤对话框指定要包含或从捕获中排除的进程、事件或详细信息。

4. 开始捕捉：

• 如果流程监视器 尚未捕获数据，您可以按Ctrl + E 或单击工具栏上的  图标开始。
• 允许其运行时间，以捕获与您的调查相关的事件。

5. 保存捕获文件：

• 捕获必要数据后，您可以再次按 Ctrl+ E 或单击 图标来停止捕捉。
• 要保存捕获的数据，请转至“文件”菜单并选择“保存…”或按Ctrl + S。
• 请选择要保存日志文件的位置，为其命名，然后选择格式。“PML”文件格式是原生的Process Monitor日志格式，但如果愿意，您可以将过滤的数据保存到CSV或XML文件。
• 单击“确定”以保存日志。

6. 分析捕获：

•  保存日志后，您可以在Process Monitor中重新打开日志或将其导出到CSV或XML时使用其他工具对其进行分析。
• 在Process Monitor中，您可以使用工具和过滤器来导航捕获的数据并找到必要的信息。