如何在所有日志记录组件均已停止的情况下打开过程监视器。
默认情况下，它将开始捕获所有日志，而没有时间进行CTRL + E，这将停止捕获事件并应用我的过滤器。
它以足够快的速度填充虚拟内存，以使其“无响应”。
我对使用过滤器将文件I/O记录到特定路径感兴趣，但是由于日志随不感兴趣的组件一起增长而挂起，进程监视器挂起。
我找不到与启动过程监视器有关的任何答案。
最佳答案
使用/noconnect命令行开关，即运行procmon.exe /noconnect。
关于windows - 如何在启动时禁用过程监视器中的日志记录，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/49422755/