1. process monitor 관리자 권한으로 실행
2. 이벤트 캡쳐 중지 : file > capture event 체크 해제
3. option-> enable boot logging 선택 -> 기본 옵션으로 [OK]
재부팅
부팅 후 process monitor 재실행
log 파일 저장
1. 가장 먼저 실행되는 프로세스의 이름 확인
2. 해당 프로세스가 호출하는 라이브러리
필터 설정 -> Filter
Operation is process start -> [ADD]
3. 프로세스 시작 순서 확인
'Windows > 윈도우 공통' 카테고리의 다른 글
| sysprep시 동작 하는 / 안하는 애들 (0) | 2016.02.18 |
|---|---|
| 2016 나노서버 (0) | 2016.02.18 |
| [스크랩] 원격 데스크톱 역할 서비스 설치 후 원격 접속 불가시 (0) | 2016.01.26 |
| [2008이상] 고급 공유 설정 변경시 방화벽 켜짐 (0) | 2015.11.27 |
| NTP 시간 동기화가 잘 안 될때 (0) | 2015.11.23 |