如何在 Windows 上收集 Process Monitor (Procmon) 紀錄

Dropbox 支援服務團隊為了診斷並處理您遇到的問題，可能會要求您提供 Process Monitor (Procmon) 紀錄。本文說明了產生兩類 Procmon 紀錄的方式：

• 系統事件紀錄
• 開機紀錄

什麼是 Procmon 紀錄？

Process Monitor (Procmon) 是 Microsoft 提供的 Sysinternals 工具，目的是為了監控 Windows 環境。Procmon 紀錄會追蹤電腦上的檔案系統、登錄和程序運作的即時系統活動。

支援服務團隊可能會要求您提供兩類 Procmon 紀錄，每種類型都著重於系統活動的不同方面：

• 系統事件紀錄會在電腦運作時記下系統、登錄和程序活動。
• 開機紀錄會記下系統啟動期間發生的活動。

如何收集系統事件紀錄

發生系統效能和應用程式行為等各種問題（如高 CPU 使用率或設定檔案的問題）時，系統事件紀錄可以進行疑難排解。

若要收集系統事件紀錄，請按照以下方式操作：

1. 關閉所有未使用的應用程式。
2. 開啟 [檔案總管] 並搜尋 [ProcessMonitor]。
   • 請注意：如果您不知道 [ProcessMonitor] 資料夾儲存在哪裡，請試著檢查 [下載] 資料夾。
3. 開啟 [ProcessMonitor] 資料夾。
4. 按一下 [解壓縮全部…]
5. 按一下 [解壓縮]。
6. 連按兩下 [Procmon] 以執行 Process Monitor。
7. 當 [Sysinternals 軟體授權條款] 視窗開啟時，按一下 [同意]。
8. 如果出現提示，請按一下 [是]，允許使用者帳戶控制 (UAC) 進行變更。
9. 按一下 [Capture] 圖示。
10. 執行必要的操作以重現您遇到的問題。
11. 重現問題後，返回 [Process Monitor] 視窗。
12. 按一下 [Capture] 圖示以停止錄影。
13. 按一下 [儲存] 圖示。
14. 選取 [所有事件]。
15. 選取 [原生 Process Monitor 格式 (PML)]。
16. 按一下 [路徑]，選擇儲存紀錄檔的位置。建議儲存位置：

    C:\Users\<YourUserName>\Downloads\ProcessMonitor\Logfile.PML
    

17. 按一下 [OK]。

回覆支援服務專員時，請附上 Logfile.PML 檔案。

若要收集開機紀錄，請按照以下方式操作：

1. 關閉所有未使用的應用程式。
2. 前往儲存 Process Monitor 的位置。
3. 開啟 [ProcessMonitor] 資料夾。
4. 連按兩下 [Procmon.exe] 以執行 Process Monitor。
5. 按一下功能表列中的 [選項]。
6. 勾選 [啟用開機記錄] 旁的方塊。
7. 按一下 [OK]。
8. 重新啟動您的電腦。
   • 請注意：重新開機可能需要最多 15 分鐘。
9. 執行 Process Monitor。
   • 請注意：系統會詢問您是否要儲存從開機紀錄中收集到的資料。
10. 按一下 [是]。

這樣一來，您就可以在回覆支援服務專員時附上開機紀錄檔。

如何為 explorer.exe 建立轉儲檔案

建立轉儲檔案通常是為了故障排除，尤其是在處理當機或意外行為時。核心轉儲檔案可以在特定時間點擷取程序的記憶體內容，這能有效分析應用程式的狀態和識別出現這種行為的原因。

若要為 explorer.exe 建立轉儲檔案，請按照以下方式操作：

1. 開啟 [Windows 工作管理員]。
2. 選取 [詳細資訊] 索引標籤。
3. 在 [explorer.exe 程序] 上按右鍵。
4. 選取 [建立記憶體轉儲檔案]。
5. 等待成功通知。
6. 系統會顯示附有檔案位置的通知。
7. 前往 Windows 檔案總管中的指定資料夾，以存取 .dmp 檔案。
8. 壓縮 .dmp 檔案。

回覆專員時，請附上 .dmp 檔案。