Process Logger Service

Process Logger Service è un servizio di Windows che rileva e registra i dettagli di ogni processo avviato sul PC, tra cui il nome del processo, ID di processo, processo genitore, il nome della società del file, file di descrizione, stringa di riga di comando, hash del file, livello di integrità e altro ancora.

Il servizio deve essere impostato manualmente; non è nulla di difficile ma comporta un po' di lavoro poiché dovrete decomprimere il download, passare alla cartella ProcLoggerSvc 32 o 64 bit, copiare il tutto in C:\, individuare C:\ProcLoggerSvc, ed infine eseguire install.bat come amministratore (c'è anche un uninstall.bat per rimuovere tutto in un secondo momento).

Una volta completata l'installazione di Process Logger Service, tutto il resto è molto semplice; non c'è nessuna icona nella barra delle applicazioni, il programma viene eseguito solo in background e registra ogni avvio di processo nella cartella C:\ ProcLoggerSvc\Logs.

Se si esegue Process Logger Service a lungo quindi il file diventa rapidamente enorme, ma se sarete alla ricerca di informazioni specifiche, come ad esempio quando un particolare programma è stato lanciato, o quali programmi sono stati lanciati da un dato processo, qui troverete tutte le informazioni di cui avrete bisogno.