Potete fare questo con la seguente applicazione di sysinternals:
http://technet.microsoft.com/en-us/sysinternals/bb897557.aspx