是否可以使用 procmon 来找出进程结束的原因？

Question

假设我启动了记事本。在 PowerShell 窗口中，我运行ps notepad | Stop-Process -Force以终止所有记事本会话。我在这些操作期间捕获了 procmon 跟踪。是否有可能找出是 PowerShell 导致记事本退出？我试过了，但失败了。所有条目都成功了，似乎没有任何线索。我只是想知道这是否可能。谢谢。