Process Monitor 실습 점검표

□ Microsoft 공식 페이지에서 프로그램을 직접 받았다.
□ Windows 아키텍처에 맞는 실행 파일을 선택했다.
□ 테스트 데이터만 사용하고 캡처를 짧게 진행했다.
□ 기록을 멈춘 뒤 대상 프로세스와 앞뒤 사건을 살폈다.
□ 필요한 경우 전체 사건을 PML로 저장했다.
□ 가상 CSV와 실제 PML을 혼동하지 않았다.
□ 기록 공유 전에 사용자명·경로·민감 정보를 확인했다.
