Procmon 正常停止

Question

在此条目之后：exe 文件被删除

我能够设置进程监视器，使其从命令行运行并记录到文件。
问题是系统重启后日志文件被损坏。

有没有办法可以正常停止 procmon？

Answer 1

是的。运行procmon /AcceptEula /terminate以正常停止任何正在运行的 procmon 跟踪。