Process Monitor の使い方

1. Process Monitor の使い方 Microsoft MVP for Windows and Devices for IT Murachi Akira aka hebikuzure ( 村地彰 )

2. About me • Murachi Akira aka hebikuzure ( 村地彰 ) • 株式会社エクシードワン技術フェロー • 株式会社シーピーエス技術教育スペシャリスト • 専門学校東京テクニカルカレッジ非常勤講師 • Microsoft MVP (Most Valuable Professional) • Since Apr. 2011 ( 10 Years! ) • Award Category: Windows and Device for IT • Expertise • Windows client / user management and security • Microsoft 365, Active Directory, Microsoft Endpoint Manager 26 Mar. 2022 ©Murachi Akira aka hebikuzure 2

3. このセッションの内容 • Process Monitor とは • Process Monitor のインストール • Process Monitor の画面構成 • 使いやすい設定 • ログ採取の手順 • Demo 26 Mar. 2022 ©Murachi Akira aka hebikuzure 3

4. .NETラボ勉強会 2021年11月 26 Mar. 2022 ©Murachi Akira aka hebikuzure 4

5. Process Monitor を紹介しました 26 Mar. 2022 ©Murachi Akira aka hebikuzure 5

6. Process Monitor とは • Windows のアクティビティ情報を採取してログに記録するツール • 記録できるアクティビティ • レジストリアクセス • ファイルアクセス • ネットワークアクセス • プロセスとスレッド（生成/消去） 26 Mar. 2022 ©Murachi Akira aka hebikuzure 6

7. Process Monitor の使い道 • 特定プロセスの挙動 • どのレジストリキーを参照しているのか • どこのどのような一時ファイルを作成しているのか • どこと通信しているのか • 問題のあるプロセスの確認 • プロセスごとの CPU/メモリ/IO 使用状況 • エラーが出る際のプロセスの挙動（どこにどのようなアクセスをしたタイミングでエラーになるのか） 26 Mar. 2022 ©Murachi Akira aka hebikuzure 7

8. Process Monitor のインストール 26 Mar. 2022 ©Murachi Akira aka hebikuzure 8

9. インストール方法は複数ある • Microsoft サイトからダウンロードして展開 • https://docs.microsoft.com/en- us/sysinternals/downloads/procmon • ZIP をダウンロードして適当な場所に展開 • Microsoft Store からインストール • https://www.microsoft.com/store/apps/9p7knl 5rwt25 • Sysinternals Live • https://live.sysinternals.com/Procmon.exe 26 Mar. 2022 ©Murachi Akira aka hebikuzure 9

10. （ストアからインストール） 26 Mar. 2022 ©Murachi Akira aka hebikuzure 10

11. Pros / Cons 26 Mar. 2022 ©Murachi Akira aka hebikuzure 11 • Microsoft サイトからダウンロードして展開 • Process Monitor のみインストール • 更新は手動（ダウンロードして上書き） • Microsoft Store からインストール • Sysinternals Suite としてインストール • ストアで自動更新 • Sysinternals Live • インストールせず Web から Process Monitor を実行

12. 起動時 • 初回起動時は EULA への同意を求められる • フィルター設定画面が表示される（後から変更できるのでそのまま [OK]） 26 Mar. 2022 ©Murachi Akira aka hebikuzure 12

13. Process Monitor の画面構成 26 Mar. 2022 ©Murachi Akira aka hebikuzure 13

14. 26 Mar. 2022 ©Murachi Akira aka hebikuzure 14 メニューバーツールバーイベントログ

15. ツールバー • ちょっとモダンになった 26 Mar. 2022 ©Murachi Akira aka hebikuzure 15 旧新

16. ツールバー項目 • 保存したログを開く • ログを保存 • イベント記録（キャプチャ）開始/停止 • 自動スクロールオン/オフ • ログ消去 • ログのフィルター • ハイライト 26 Mar. 2022 ©Murachi Akira aka hebikuzure 16

17. ツールバー項目（２） • 表示するプロセスのウィンドウを選択 • プロセスツリーの表示 • イベントのプロパティ • 検索 • 操作対象オブジェクトの表示 26 Mar. 2022 ©Murachi Akira aka hebikuzure 17

18. ツールバー項目（３） • 表示するイベントの選択レジストリ｜ファイル｜ネットワーク｜スレッド｜プロファイリング 26 Mar. 2022 ©Murachi Akira aka hebikuzure 18

19. 使いやすい設定 26 Mar. 2022 ©Murachi Akira aka hebikuzure 19

20. フォント • 見やすいフォント/サイズに変更 26 Mar. 2022 ©Murachi Akira aka hebikuzure 20

21. フィルター • 既定のフィルターに加えてウイルス対策ソフトなどのプロセスを除外しておくと良い • IME 関連（CTFMON など）も除外して良い • その他明らかに不要なものは除外しておく 26 Mar. 2022 ©Murachi Akira aka hebikuzure 21

25. 採取手順 1. Process Monitor 起動 2. キャプチャ停止 3. ログの消去 4. キャプチャ開始 5. 採取対象の操作/動作の実行 6. キャプチャ停止 7. （必要に応じて）ログ保存 26 Mar. 2022 ©Murachi Akira aka hebikuzure 25

26. Boot Logging • Windows 起動時/サインイン時のログ採取が可能 26 Mar. 2022 ©Murachi Akira aka hebikuzure 26 1. [Enable Boot Logging] にチェックを入れる 2. [Generate thread…] はチェックを入れず [OK] 3. Process Monitor を終了 4. Windows を再起動 5. サインインして Process Monitor を起動 6. 起動するとログ保存を求められるので、保存

28. まとめ • Process Monitor とは • Process Monitor のインストール • Process Monitor の画面構成 • 使いやすい設定 • ログ採取の手順 • Demo 26 Mar. 2022 ©Murachi Akira aka hebikuzure 28

Process Monitor の使い方

Process Monitor の使い方

Recommended

More Related Content

What's hot

What's hot(20)

Similar to Process Monitor の使い方

Similar to Process Monitor の使い方(20)

More from 彰村地

More from 彰村地(20)

Recently uploaded

Recently uploaded(13)