Process Monitor是一款高級版的系統(tǒng)進程管理器，對于Process Monitor使用者來說他可以對系統(tǒng)中的任何文件和 注冊表操作同時進行監(jiān)視和記錄，通過注冊表和文件讀寫的變化， 對于幫助診斷系統(tǒng)故障或是發(fā)現(xiàn)惡意軟件、病毒或木馬來說，非常 有用。非常的棒，有需要的趕快來下載吧！

軟件特別說明

官方地址：https://technet.microsoft.com/en-us/sysinternals/bb896645

Process Monitor介紹

Process Monitor是Windows的高級監(jiān)視工具，可顯示實時文件系統(tǒng)，注冊表和進程/線程活動。它結合了兩個傳統(tǒng)Sysinternals實用程序Filemon和Regmon的功能，并添加了一系列增強功能，包括豐富的和非破壞性的過濾功能，全面的事件屬性，如會話ID和用戶名，可靠的進程信息，具有集成符號支持的完整線程堆棧對于每個操作，同時記錄到文件等等。其獨特的強大功能將使Process Monitor成為系統(tǒng)故障排除和惡意軟件搜索工具包的核心實用工具。

過程監(jiān)控器包括強大的監(jiān)控和過濾功能

為操作輸入和輸出參數(shù)捕獲更多數(shù)據(jù)

非破壞性過濾器允許您設置過濾器而不會丟失數(shù)據(jù)

捕獲每個操作的線程堆?？梢栽谠S多情況下識別操作的根本原因

可靠捕獲流程細節(jié)，包括圖像路徑，命令行，用戶和會話ID

任何事件屬性的可配置和可移動的列

可以為任何數(shù)據(jù)字段設置過濾器，包括未配置為列的字段

高級日志記錄架構可以擴展到數(shù)千萬個捕獲事件和千兆字節(jié)的日志數(shù)據(jù)

流程樹工具顯示跟蹤中引用的所有進程的關系

本地日志格式保留用于加載到不同進程監(jiān)視器實例中的所有數(shù)據(jù)

處理工具提示，方便查看過程圖像信息

詳細信息工具提示可方便地訪問不適合列的格式化數(shù)據(jù)

可取消搜索

引導時間記錄所有操作

熟悉Process Monitor功能的最佳方式是閱讀幫助文件，然后訪問實時系統(tǒng)中的每個菜單項和選項。