Seite 1 von 1

Analyse Plattenzugriffe beim Start der Konsole

Verfasst: 21. Feb 2012, 23:37
von Nobby1805
Zuerst PROCMON von Microsoft / Sysinternals herunterladen http://technet.microsoft.com/de-de/sysi ... s/bb896645 und starten
procmon1.PNG
procmon1.PNG (42.99 KiB) 4610 mal betrachtet
dann Event Class is FileSystem mit Include hinzufügen
procmon2.PNG
procmon2.PNG (8.81 KiB) 4610 mal betrachtet
und das logging mit OK starten
dann die Konsole aufrufen ...
wenn diese gestartet ist ... oder falls der Start nicht funktioniert nach einiger Zeit (30 Sekunden) ... das Logging mit einem Klick auf die Lupe
procmon3.PNG
procmon3.PNG (331 Bytes) 4610 mal betrachtet
anhalten
procmon4.PNG
procmon4.PNG (335 Bytes) 4610 mal betrachtet
Dann auf das Filtersymbol klicken
procmon5.PNG
procmon5.PNG (316 Bytes) 4610 mal betrachtet
und den Filter erweitern, dass nur die Filesystemzugriffe der Konsole angezeigt werden
procmon6.PNG
procmon6.PNG (2.78 KiB) 4610 mal betrachtet
mit Add den Filtern hinzufügen und mit OK die Filterung durchführen
procmon7.PNG
procmon7.PNG (71.51 KiB) 4610 mal betrachtet
das Ergebnis kann mit File > Save auch als CSV-Datei exportiert werden und dann sehr gut in Excel näher untersucht werden
procmon8.PNG
procmon8.PNG (12.56 KiB) 4610 mal betrachtet