如何打开进程监视器并停止所有日志记录组件的日志记录。
默认情况下，它开始捕获所有日志，没有时间执行 CTRL + E 停止捕获事件并应用我的过滤器。
它填充虚拟内存的速度快到“没有响应”。
我对使用过滤器记录到特定路径的文件 I/O 很感兴趣，但是由于日志随不感兴趣的组件一起增长而导致进程监视器挂起。
我没有找到与进程监视器启动相关的任何答案。
最佳答案
使用/noconnect 命令行开关，即运行procmon.exe/noconnect。
关于windows - 如何在启动时禁用登录进程监视器，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/49422755/