Process Monitorの実行の仕方
① すべてのタスクバーに載っている実行中のタスクを終了させる
② レジストリの部分バックアップを取る
③ Procmon.exeを走らせる
④ Include…..をチェックボックスをクリックして抜ける
⑤ （Procmon.exeの）レジストリ・アイコンをクリックする（バックが水色になる）
・前回の内容が引き継がれている（前回レジストリのログだけを取っていた場合）
・PM Filterを✖で抜ける（Log start）（今回のFilterを生かすためApplyを押す）
・その後Include process from Window D & Dでそのプロセスのみログとして残る
⑥ 時刻を書き留める
⑦ REGEDITを検索窓に入力し、レジストリエディターを走らせる
⑧ 時刻を書き留める
⑨ レジストリの編集などを実行する（あらかじめ用意していた作業手順書に従って）
⑩ 必要に応じて時刻を書き留める
⑪ レジストリエディットを終了させる
⑫ 保存をクリックする（ディスケットのアイコン）
・CSVを選んだ段階（Log end）（D & DしたprocessのみLogに残る）
⑬ CSVファイルにし「OK」をクリックする（Logfile.CSVができる）
⑭ Procmon.exeを終わらせる（チェックボックスをクリックして抜ける）
⑮ 時刻を書き留める
⑯ Logファイルを編集し求めるデータだけを抜き出す
⑰ 検索で求めるWordのところまでスキップ
⑱ LogファイルをRenameする（日付・時刻の付加）
⑲ Excelの検索で求めるデータをプリントする
⑳ 中身のチェック
目標
① 確実にレジストリの部分バックアップが取れる（“uninstall”キーをクリック）Export
② 確実にレジストリエディターを使って修正ができる（秀丸エディターを使って）
③ 確実に保存（復元用データ）ができる（ファイル名をダブルクリック）又はImport
④ トラブルの時確実にバックアップデータを使って復元できる（Original fileを使って）
※PMのログ・スタートはPM.exeのダブルクリック→デバイスの変更に「はい」でPM Filterを✖をクリックして抜けたところでスタートする。ログ・エンドはディスケットマークをクリックしCSVを押し「OK」をクリックしてから約２．５秒前に終了する。PMを✖で抜けるのはログの記録には関係ない。（PM : Process Monitor）（D & D:Drag & Drop）
