Nach diesem Eintrag:exe-Dateien werden gelöscht
Ich konnte den Prozessmonitor so einrichten, dass er über die Befehlszeile ausgeführt wird und in eine Datei protokolliert.
Das Problem ist, dass die Protokolldatei beim Systemneustart beschädigt wird.
Gibt es eine Möglichkeit, Procmon ordnungsgemäß zu stoppen?
Antwort1
Ja. Führen Sie procmon /AcceptEula /terminatees aus, um alle laufenden Procmon-Tracevorgänge ordnungsgemäß zu stoppen.