Мне нужно захватить журналы procmon, чтобы проанализировать зависание, которое происходит сразу после Windows OOBE. Мне нужны журналы трассировки загрузки.
Я попытался включить ведение журнала загрузки через пользовательский интерфейс - не работает, потому что OOBE перезагружается несколько раз и только первая перезагрузка перехватывается procmon.
Я также посмотрел здесь: как включить журнал загрузки procmon для каждой загрузки? , Большинство комментариев, кажется, говорят ОП просто не делать то, что он пытается сделать, что очень расстраивает, так как у меня есть законная причина для этого. Я попробовал первое решение, но оно не работает. Я думаю, что, возможно, мой пользовательский скрипт для включения этих повторных ключей не запускается во время перезагрузки OOBE.
Как я могу захватить журналы procmon процесса OOBE и сразу после этого?