Process Monitor — recueillir une trace ciblée pour le soutien

À quoi sert cet outil ?

Process Monitor de Microsoft Sysinternals observe notamment les accès aux fichiers et au registre ainsi que l’activité des processus. Il sert à recueillir des indices; ce n’est pas un outil de réparation d’Acomba.

Utilisation documentée

1. Obtenir l’utilitaire depuis la page Microsoft citée. Faire autoriser son exécution par le responsable du poste.
2. Identifier le processus réellement concerné. Utiliser les filtres de processus et de chemin pour réduire l’affichage à l’action étudiée; les filtres sont non destructifs.
3. Capturer une reproduction courte, puis arrêter la capture. Consulter les propriétés de l’événement et le contexte du processus plutôt qu’une ligne isolée.
4. Enregistrer la trace au format natif PML pour conserver les détails utiles au soutien. L’aide de l’utilitaire décrit les commandes de capture et de filtrage.

Précautions et interprétation Uni-Action

Choisir une action de test et noter son heure, son résultat attendu et l’erreur obtenue. Une mention NAME NOT FOUND n’est pas à elle seule la preuve d’une corruption : certaines recherches infructueuses peuvent faire partie du fonctionnement normal.

Les traces peuvent exposer des noms de dossiers, des comptes et des données métier. Les garder dans un emplacement privé, limiter la capture et les transmettre uniquement au destinataire autorisé. Ne pas joindre un journal complet à un forum public.

Procédures liées

• Windows — relever et exporter les événements utiles au diagnostic
• Windows — distinguer session, élévation et accès à la société
• Diagnostic Acomba — par où commencer