Recopilar registros de Process Monitor (Procmon) en Windows

El equipo de soporte de Dropbox puede solicitarte registros de Process Monitor (Procmon) para ayudar a diagnosticar y resolver el problema que estás experimentando. Este artículo ofrece instrucciones para generar dos tipos de registros de Procmon: 

• Registros de eventos del sistema
• Registros de inicio

¿Qué son los registros de Procmon?

Process Monitor (Procmon) es una herramienta de Sysinternals proporcionada por Microsoft que permite supervisar el entorno de Windows. Los registros de Procmon rastrean en tiempo real la actividad del sistema relacionada con el sistema de archivos, el registro y las operaciones de procesos en tu computadora. 

Nuestro equipo de soporte puede solicitarte dos tipos de registros de Procmon. Cada uno se centra en diferentes áreas de actividad del sistema:

• Los registros de eventos del sistema capturan la actividad del sistema, el registro y los procesos mientras el equipo está en funcionamiento. 
• Los registros de inicio capturan la actividad que ocurre durante el arranque del sistema. 

Recopilar un registro de eventos del sistema

Los registros de eventos del sistema pueden ayudar a diagnosticar una amplia variedad de problemas relacionados con el rendimiento del sistema y el comportamiento de las aplicaciones, como el uso elevado de la CPU o problemas con los archivos de configuración.

Para recopilar el registro de eventos del sistema:

1. Cierra todas las aplicaciones que no estés usando.
2. Abre el Explorador de archivos y busca "Process Monitor".
   • Nota: Si no sabes dónde se guardó la carpeta “Process Monitor”, busca en la carpeta Descargas. 
3. Abre la carpeta "Process Monitor".
4. Haz clic en Extraer todo...
5. Haz clic en Extraer.
6. Haz doble clic en Procmon para ejecutar Process Monitor. 
7. Haz clic en Aceptar cuando se abra la ventana Términos de la licencia del software Sysinternals. 
8. Si se te solicita, haz clic en Sí para permitir que el Control de cuentas de usuario (UAC) realice cambios.
9. Haz clic en el ícono de Capture.
10. Realiza las acciones necesarias para reproducir el problema que estás experimentando. 
11. Después de reproducir el problema, vuelve a la ventana Process Monitor.
12. Haz clic en el ícono de Capture para detener la grabación.
13. Haz clic en el ícono de Guardar. 
14. Selecciona Todos los eventos.
15. Selecciona Native Process Monitor Format (PML).
16. Haz clic en Ruta para indicar dónde quieres guardar el archivo de registro. Sugerencia: 

    C:\Usuarios\<YourUserName>\Descargas\ProcessMonitor\Logfile.PML
    

17. Haz clic en Aceptar.

Cuando respondas a tu agente de soporte, adjunta el archivo Logfile.PML.

Para recopilar un registro de inicio:

1. Cierra todas las aplicaciones que no estés usando.
2. Ve a la ubicación donde está guardado Process Monitor. 
3. Abre la carpeta "Process Monitor".
4. Haz doble clic en “Procmon.exe” para ejecutar Process Monitor. 
5. Haz clic en Opciones en la barra de menú.
6. Marca la casilla junto a Habilitar registro de inicio.
7. Haz clic en Aceptar.
8. Reinicia tu computadora.
   • Nota: La computadora puede demorar hasta 15 minutos en reiniciarse.
9. Ejecuta Process Monitor.
   • Nota: Se te preguntará si quieres guardar los datos recopilados del registro de inicio.
10. Haz clic en Sí. 

Ahora puedes adjuntar el archivo de registro de inicio cuando respondas a tu agente de soporte.

Crear un archivo de volcado para explorer.exe

La creación de un archivo de volcado suele ser necesaria para solucionar problemas, sobre todo cuando se trata de un bloqueo o un comportamiento inesperado. Un archivo de volcado puede capturar el contenido de la memoria de un proceso en un momento específico, lo que es muy útil para analizar el estado de la aplicación e identificar la causa del comportamiento.

Para crear un archivo de volcado para explorer.exe:

1. Abre el Administrador de tareas de Windows.
2. Selecciona la pestaña Detalles.
3. Haz clic con el botón derecho en el proceso explorer.exe.
4. Selecciona Crear archivo de volcado de memoria.
5. Espera a que aparezca la notificación de que se creó correctamente.
6. Aparecerá una notificación con la ubicación del archivo.
7. Ve a la carpeta especificada en el Explorador de Windows para acceder al archivo .dmp.
8. Comprime el archivo .dmp.

Adjunta el archivo .dmp cuando respondas a tu agente.