Windows 如何在启动时禁用进程监视器的登录

如何在所有日志记录组件停止的情况下打开进程监视器

默认情况下，它开始捕获所有日志，没有时间执行CTRL+E操作，从而停止捕获事件并应用我的过滤器

它以足够快的速度填充虚拟内存，使其成为“无响应”

我对使用过滤器将文件I/O记录到特定路径感兴趣，但由于日志随不感兴趣的组件一起增长，process monitor会挂起

---

我找不到任何与进程监视器启动相关的答案。

使用

/noconnect

命令行开关，即运行

procmon.exe/noconnect

此问题似乎更适合superuser@Samantha但它是程序员在调试时常用的工具。