Process Monitor汉化版

很多人觉得电脑卡顿或者莫名中毒，第一反应就是重装系统，其实这往往是大材小用。真正的高手手里都握着一把“手术刀”，而 Process Monitor 就是微软 Sysinternals 套件里最锋利的那一把。它不像杀毒软件那样只会给你报个红叉然后重启，而是像个冷静的侦探，默默蹲在后台，盯着你的文件系统、注册表还有进程线程的一举一动。以前我们得分别用 Filemon 和 Regmon 才能看清文件变动和注册表修改，现在微软把它们合二为一了，这整合简直是神来之笔。

我平时用它排查问题特别顺手，比如某个软件莫名其妙占用大量磁盘，或者启动项里多了个不知名的进程，只要打开这个工具，设置几个简单的过滤器，瞬间就能揪出元凶。它最厉害的地方在于非破坏性过滤，你可以大胆地只看特定路径或操作类型，完全不用担心漏掉关键数据。而且它能记录线程堆栈，这对于定位代码执行根源简直是降维打击。汉化版更是贴心，毕竟全是英文界面对于普通用户来说门槛太高了。v4.02 版本还优化了滚动体验和毫秒级时间显示，细节之处见真章。与其让系统黑屏蓝屏后束手无策，不如花十分钟学会用这个工具给电脑做个全身 CT，你会发现很多所谓的“病毒”不过是误报，而真正的隐患往往藏在那些不起眼的操作日志里。

软件功能

捕获操作的输入和输出参数的更多数据

非破坏性过滤器，允许您设置过滤器而不会丢失数据

捕获每个操作的线程堆栈，在许多情况下它可以找出一个操作的根源

可靠捕获进程的详细信息，包括映像路径、命令行、用户和会话 ID

任何事件属性的可配置和可移动列

可将过滤器设置为任何数据字段，包括未配置为列的字段

高级日志记录架构，扩展到数以百万计的捕获事件和千兆字节的日志数据

进程树工具显示在跟踪中引用的所有进程的关系

本机日志格式保存，在不同的 Process Monitor 实例中加载的所有数据

进程工具提示，方便查看进程映像信息

详细信息工具提示，允许方便地访问不适合的列数据格式

可取消搜索

所有操作的启动时间日志

更新日志

v4.02版本

在主列表视图中添加 Ctrl+PgUp/PgDn 来实现更长的滚动（10 页），在进程树对话框中显示时间的毫秒，并修复了一系列 API 不匹配问题。