Procmon 優雅地停止

Question

繼此條目之後：exe檔已刪除

我能夠設定進程監視器從命令列運行並記錄到檔案。
問題是日誌檔案在系統重新啟動時被損壞。

有沒有辦法優雅地停止 procmon？

Answer 1

是的。運行procmon /AcceptEula /terminate以正常停止任何正在運行的 procmon 追蹤。