จะเก็บบันทึก ProcMon ได้อย่างไรเมื่อออกจาก OOBE

ฉันต้องรวบรวมบันทึกของ procmon เพื่อวิเคราะห์การแฮงค์ที่เกิดขึ้นหลังจาก windows OOBE ฉันต้องการบันทึกการติดตามการบูต

ฉันได้ลองเปิดใช้งานการบันทึกการบู๊ตผ่าน UI - ไม่ทำงานเพราะ OOBE รีบูตหลายครั้งและ procmon เท่านั้นที่รีบูตครั้งแรก

ฉันได้ดูที่นี่: วิธีการเปิดใช้งานการบันทึกการบูต procmon สำหรับการบู๊ตทุกครั้ง? . ความคิดเห็นส่วนใหญ่ดูเหมือนจะบอก OP ว่าจะไม่ทำในสิ่งที่เขาพยายามทำซึ่งน่าหงุดหงิดมากเพราะฉันมีเหตุผลที่ถูกต้องสำหรับการทำเช่นนั้น ฉันลองวิธีแก้ปัญหาแรก แต่ดูเหมือนจะไม่ทำงาน ฉันคิดว่าบางทีสคริปต์ที่กำหนดเองของฉันเพื่อเปิดใช้งาน regkeys เหล่านั้นไม่ทำงานในระหว่างการรีบูต OOBE

ฉันจะจับบันทึก procmon ของกระบวนการ OOBE ได้อย่างไรและหลังจากนั้นทันที