Process monitor是一个高级的Windows监视工具，不但可以监视进程/线程，还可以关注到文件系统，注册表的变化，它包含2个Sysinternals遗留组件：Filemon 和 Regmon，并添加了大量功能，总体来说，该软件就相当于Filemon+Regmon，其中的Filemon专门用来监视系统中的任何文件操作过程，而Regmon用来监视注册表的读写操作过程。同时通过process monitor，用户还可以对系统中的任何文件和注册表操作，并同时进行监视和记录，而通过注册表和文件读写的变化，对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常有用。不仅如此，该软件体积小巧，界面干净简洁，而且使用起来也十分简单，用户只需点击软件功能栏的捕获按钮，即可轻松捕获电脑当前正在运行的系统进程。
ps：这里小编带来的是processmonitor中文版，已由大神成功翻译汉化，有助于国内用户更好地使用，并且无需安装，下载解压后双击即可启动，非常方便，欢迎有需求的用户下载收藏~
软件功能
1、为操作输入和输出参数捕获更多数据；
2、使用非破坏性筛选器可以设置筛选器，而不会丢失数据；
3、捕获每个操作线程堆栈在许多情况下都有可能确定操作的根本原因；
4、可靠捕获进程详细信息，包括映像路径、命令行、用户和会话 ID；
5、任何事件属性的可配置列和可移动列；
6、可以针对任何数据字段（包括未配置为列的字段）设置筛选器；
7、高级日志记录体系结构可扩展到数千万个捕获的事件和数千兆字节的日志数据；
8、进程树工具显示跟踪中引用的所有进程的关系；
9、本机日志格式保留所有数据，以在不同的进程监视器实例中加载；
10、用于轻松查看进程图像信息的进程工具提示；
11、通过详细信息工具提示，可以方便地访问列中不适合的格式化数据；
12、可取消的搜索；
13、所有操作启动时间日志记录。
processmonitor汉化版安装使用教程
1、在本站下载并解压，得到processmonitor中文版；
2、软件无需安装，双击启动即可；
3、点击软件上方功能栏的捕获按钮，然后软件就会捕获当前运行的进程了；
4、另外，点击保存，你还可以把这些进程通过文件的形式保存到电脑上。
更新日志
v4.01版本
Process Monitor的此更新将对活动操作图标（注册表、文件系统、网络、进程和线程以及分析事件）进行着色。
共有 0条评论