Process monitor是一個(gè)高級(jí)的Windows監(jiān)視工具，不但可以監(jiān)視進(jìn)程/線(xiàn)程，還可以關(guān)注到文件系統(tǒng)，注冊(cè)表的變化，它包含2個(gè)Sysinternals遺留組件：Filemon 和 Regmon，并添加了大量功能，總體來(lái)說(shuō)，該軟件就相當(dāng)于Filemon+Regmon，其中的Filemon專(zhuān)門(mén)用來(lái)監(jiān)視系統(tǒng)中的任何文件操作過(guò)程，而Regmon用來(lái)監(jiān)視注冊(cè)表的讀寫(xiě)操作過(guò)程。同時(shí)通過(guò)process monitor，用戶(hù)還可以對(duì)系統(tǒng)中的任何文件和注冊(cè)表操作，并同時(shí)進(jìn)行監(jiān)視和記錄，而通過(guò)注冊(cè)表和文件讀寫(xiě)的變化，對(duì)于幫助診斷系統(tǒng)故障或是發(fā)現(xiàn)惡意軟件、病毒或木馬來(lái)說(shuō)，非常有用。不僅如此，該軟件體積小巧，界面干凈簡(jiǎn)潔，而且使用起來(lái)也十分簡(jiǎn)單，用戶(hù)只需點(diǎn)擊軟件功能欄的捕獲按鈕，即可輕松捕獲電腦當(dāng)前正在運(yùn)行的系統(tǒng)進(jìn)程。

ps：這里小編帶來(lái)的是processmonitor中文版，已由大神成功翻譯漢化，有助于國(guó)內(nèi)用戶(hù)更好地使用，并且無(wú)需安裝，下載解壓后雙擊即可啟動(dòng)，非常方便，歡迎有需求的用戶(hù)下載收藏~

功能特色

1、為操作輸入和輸出參數(shù)捕獲更多數(shù)據(jù)；

2、使用非破壞性篩選器可以設(shè)置篩選器，而不會(huì)丟失數(shù)據(jù)；

3、捕獲每個(gè)操作線(xiàn)程堆棧在許多情況下都有可能確定操作的根本原因；

4、可靠捕獲進(jìn)程詳細(xì)信息，包括映像路徑、命令行、用戶(hù)和會(huì)話(huà) ID；

5、任何事件屬性的可配置列和可移動(dòng)列；

6、可以針對(duì)任何數(shù)據(jù)字段（包括未配置為列的字段）設(shè)置篩選器；

7、高級(jí)日志記錄體系結(jié)構(gòu)可擴(kuò)展到數(shù)千萬(wàn)個(gè)捕獲的事件和數(shù)千兆字節(jié)的日志數(shù)據(jù)；

8、進(jìn)程樹(shù)工具顯示跟蹤中引用的所有進(jìn)程的關(guān)系；

9、本機(jī)日志格式保留所有數(shù)據(jù)，以在不同的進(jìn)程監(jiān)視器實(shí)例中加載；

10、用于輕松查看進(jìn)程圖像信息的進(jìn)程工具提示；

11、通過(guò)詳細(xì)信息工具提示，可以方便地訪(fǎng)問(wèn)列中不適合的格式化數(shù)據(jù)；

12、可取消的搜索；

13、所有操作啟動(dòng)時(shí)間日志記錄。

processmonitor中文版安裝使用教程

1、在本站下載并解壓，得到processmonitor中文版；

2、軟件無(wú)需安裝，雙擊啟動(dòng)即可；

3、點(diǎn)擊軟件上方功能欄的捕獲按鈕，然后軟件就會(huì)捕獲當(dāng)前運(yùn)行的進(jìn)程了；

4、另外，點(diǎn)擊保存，你還可以把這些進(jìn)程通過(guò)文件的形式保存到電腦上。

processmonitor怎么使用

1、首先打開(kāi)Process Monitor。

2、點(diǎn)擊下圖箭頭所示按鈕。

3、點(diǎn)擊左側(cè)下拉框，選擇Process Name。

4、點(diǎn)擊中間下拉框，選擇進(jìn)程名。

5、點(diǎn)擊右邊的下拉框，選擇Include。

6、最后點(diǎn)擊OK按鈕就可以了，如下圖所示。

更新日志

– 修復(fù)了一些小錯(cuò)誤。