14.3 使用Procmon抓取云桌面和对比PC故障操作过程信息

主要用于分析软件运行过程的相关动作，包括读写注册表、读写文件、网络处理等，一般用于分析软件卡顿，软件运行异常。视频指导。

运行Procmon.exe程序，点击“Autoscroll”。

云桌面和对比PC都操作软件，复现其卡顿步骤，记录操作时系统时间。

操作完毕后点击“Capture”，停止采集

通过“File”-> “Save”，选择“All events”，保存成文件后传给锐捷技术支持。