Windowsのシャットダウン時、何をしているのか“のぞき見”したい！

画面4　「Sysmon -i」を実行すると、Sysmonがシステムにインストールされ、既定の構成で監視が始まる