Process Monitor : surveiller les processus sous Windows

Page 5 sur 7: Cas d'utilisation pratiques

Cas d'utilisation pratiques

Analyse de performance

1. Lancer Process Monitor au démarrage du système
2. Appliquer des filtres pour exclure les événements système normaux
3. Identifier les processus effectuant de nombreuses opérations d'E/S ou des accès fréquents au registre
4. Analyser la durée des opérations pour repérer les goulots d'étranglement

Débogage d'application

1. Lancer l'application à déboguer
2. Configurer des filtres pour isoler l'activité de l'application
3. Reproduire le problème rencontré
4. Examiner les événements capturés pour identifier :
   • Les fichiers ou ressources manquants
   • Les erreurs d'accès
   • Les modifications de registre échouées

Analyse de sécurité

1. Isoler le processus suspect à l'aide de filtres
2. Observer les patterns d'accès aux fichiers et au registre
3. Identifier les tentatives de connexion réseau
4. Repérer les créations de processus enfants ou les injections de code
5. Analyser les modifications apportées au système (fichiers, registre, services)