Boot Logging with Sysinternals Process Monitor

Andres Bohren

2012-06-26

Hallo zusammen,

Ich hatte kürzlich ein Problem mit einem Startup Script unter Windows 7 x64. Um den Fehler genauer analysieren zu können habe ich mir den Sysinternals Process Monitor heruntergeladen und Boot Logging aktiviert um aufzuzeichnen, was während dem Systemstart passiert.

Hier die GPO mit dem Computer Startup Script

Zuerst logge ich mich auf dem Computer ein und starte Sysinternals Process Monitor. Aus den Optionen aktiviere ich "Enable Boot Logging"

Das Startup Script wird ausgeführt

Nun logge ich mich wieder ein und starte den Process Monitor erneut. Um die gesammelten Daten abzuspeichern klicke ich auf Yes.

Mit "CRTL F" kann ich in den Logs nach dem Script suchen

Nach ein paar Zeilen werde ich fündig und sehe, wie das Script erfolgreich gestartet wird.

Das war eine kurze Einführung wie man den Process Monitor verwenden kann. Easy oder?

Grüsse

Andres Bohren

Andres works as a Senior Microsoft Cloud Engineer/Architect for midsize to large Enterprises at isolutions in Switzerland. He has a special focus on M365 including Identity, Messaging, Communication, Security and PowerShell but also some Azure Technologies. He is Co-Organisator of the Microsoft 365 Community Schweiz Meetup group and was Speaker at several other Meetups or Conferences. He likes good Food, his Bike and nice Dive spots all over the World.