感謝您的意見回饋。

答案
進程監控程式是 Microsoft Sysinternals 套件中的一款功能強大的工具，可讓您即時監控檔案系統、註冊及進程/線程活動。

下載並執行進程監視器：

1. 從Microsoft Sysinternals 網站下載「進程監控程式」（https://docs.microsoft.com/en-us/sysinternals/downloads/procmon )。
2. 解壓縮下載的 zip 檔案並執行Procmon.exe 。
3. 設定過濾器（選用）：

• 當您第一次開始過程監控，它會立即開始擷取事件。這可能會產生大量資料，因此將篩選器"安裝;設定"為僅擷取您感興趣的資料通常很有用。
• 轉至 '篩選' 功能表，選取 '篩選...」或按Ctrl + L 。
• 您可以使用篩選器對話方塊來指定要在擷取中包含或排除的流程、事件或詳細資訊。

4. 開始擷取：

• 如果過程監控 尚未擷取資料，您可以開始按Ctrl + E 或按一下  圖示。
• 允許它執行必要的時間長度，以擷取與您的調查相關的事件。

5. 儲存擷取：

• 當您擷取了必要的資料後，您可以停止擷取，方法是按Ctrl + E 再次或按一下 圖示。
• 若要儲存擷取的資料，請轉至「檔案' 功能表 並選取 '儲存... ' 或按Ctrl + S 。
• 請選擇您要儲存日誌檔的位置，指定名稱，然後選取格式。「PML」檔案格式是原生 Process Monitor 記錄格式，但您可以視需要將篩選的資料儲存為CSV或XML 檔案。
• 按一下 '確定' 以儲存您的記錄。

6. 分析擷取：

•  儲存記錄之後，您可以透過在 Process Monitor 中重新開啟它或使用其他工具（如果您將其匯出為CSV或XML）來分析它。
• 在 Process Monitor 中，您可以使用工具和篩選器來導覽擷取的資料並尋找必要的資訊。