Process Monitor(进程监视工具) v3.83绿色中文版

Process Monitor(进程监视工具),这是一个高级的Windows监视工具，不但可以监视进程/线程还可以关注到文件系统，注册表的变化。它包含2个Sysinternals组件：Filemon和Regmon，并添加了大量功能，有兴趣的可以去再关注一下,您可以免费下载。

过程监视器是一个系统过程监控软件。一般来说，Process Monitor相当于Filemon Regmon，其中Filemon专门用于监控系统中的任何文件操作过程，而Regmon则用于监控注册表的读写操作过程。

基本介绍

Process Monitor是Sysinternals开发的高级Windows监控工具，具有强大的监控和过滤功能，可以实时显示文件系统、注册表和进程/线程的活动。它结合了Sysinternals的Filemon和Regmon两个老工具的功能，增加了丰富且无损的列表，其中包含了广泛增强的过滤功能、全面的事件属性(如会话ID和用户名)、可靠的进程信息、完整的线程、堆栈和对每个操作的集成符号支持，并将其同时记录在一个文件中，等等。它独特而强大的功能将使进程监视器在排除系统故障和检测恶意软件方面发挥重要作用。

软件功能

监控进程和线程的启动和退出，包括退出状态代码；

监控镜像(DLL和内核模式驱动程序)加载；

捕获更多的输入和输出参数；

无损过滤器允许您在不丢失任何捕获数据的情况下定义自己的过滤器；

在许多情况下，捕获每个线程操作的堆栈使得识别操作的根成为可能；

可靠地捕获流程细节，包括映像路径、命令行、完整性、用户和会话ID等。

您可以完全自定义任何事件的属性列；

过滤器可以设置为任何数据条件，包括当前视图中未显示的条件；

先进的日志机制，可记录数千万个事件和数千兆字节的日志数据；

流程树工具显示所有流程的关系；

本机日志格式，可以保存所有数据信息，让另一个Process Monitor实例加载；

流程悬停提示，方便查看流程信息；

详细的悬停提示信息，让您可以方便地查看栏目中无法完整显示的信息；

可以取消搜索；

记录系统启动时的所有操作。

更新日志

Process Monitor现在包括一个/runtime开关，用于控制无头捕获的持续时间，正确显示PICO进程，显示Windows 10中引入的文件系统API的详细信息，并包括许多小的改进和错误修复。