procmon漢化版(procmon.exe系統(tǒng)檢測工具)是一個功能強(qiáng)大的Windows監(jiān)視工具,不但可以監(jiān)視進(jìn)程/線程,還可以關(guān)注到文件系統(tǒng),注冊表的變化.它包含2個Sysinternals遺留組件:Filemon 和 Regmon,并添加了大量功能。有感興趣的朋友們，可以前來下載體驗吧！

軟件功能：

Procmon是一款系統(tǒng)進(jìn)程管理器，總體來說，Process Monitor相當(dāng)于Filemon+Regmon，其中的Filemon專門用來監(jiān)視系統(tǒng) 中的任何文件操作過程，而Regmon用來監(jiān)視注冊表的讀寫操作過程。
有了Procmon ，使用者就可以對系統(tǒng)中的任何文件和 注冊表操作同時進(jìn)行監(jiān)視和記錄，通過注冊表和文件讀寫的變化， 對于幫助診斷系統(tǒng)故障或是發(fā)現(xiàn)惡意軟件、病毒或木馬來說，非常 有用。這是一個高級的 Windows 系統(tǒng)和應(yīng)用程序監(jiān)視工具，由優(yōu)秀的 Sysinternals 開發(fā)，并且目前已并入微軟旗下，可靠性自不用說。
Procmon 增加了多項重要增強(qiáng)功能，包括穩(wěn)定性和性能改進(jìn)，強(qiáng)大的過濾選項，修正的進(jìn)程樹對話框(增加了進(jìn)程存活時間圖表)，可根據(jù)點擊位置變換的右鍵菜單過濾條 目，集成帶源代碼存儲的堆棧跟蹤對話框，更快的堆棧跟蹤，可在 64-位 Windows 上加載 32-位 日志文件的能力等。
在使用過程中，如果遇到360攔截Procmon ，請點信任并允許才可以。
Process Monitor不僅結(jié)合了 Filemon（文件監(jiān)視器） 和 Regmon（注冊表監(jiān)視器） 兩個工具的功能，還具有更多增強(qiáng)。

軟件特點：

• 監(jiān)視進(jìn)程和線程的啟動和退出，包括退出狀態(tài)代碼
• 監(jiān)視映像 (DLL 和內(nèi)核模式驅(qū)動程序) 加載
• 捕獲更多輸入輸出參數(shù)操作
• 非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數(shù)據(jù)
• 捕獲每一個線程操作的堆棧，使得可以在許多情況下識別一個操作的根源
• 可靠捕獲進(jìn)程詳細(xì)信息，包括映像路徑、命令行、完整性、用戶和會話ID等等
• Process Monitor完全可以自定義任何事件的屬性列
• 過濾器可以設(shè)置為任何數(shù)據(jù)條件，包括未在當(dāng)前視圖中顯示的
• 高級的日志機(jī)制，可記錄上千萬的事件，數(shù)GB的日志數(shù)據(jù)
• 進(jìn)程樹工具顯示所有進(jìn)程的關(guān)系
• 原生的日志格式，可將所有數(shù)據(jù)信息保存，讓另一個 Process Monitor 實例加載
• 進(jìn)程懸停提示，可方便的查看進(jìn)程信息
• 詳細(xì)的懸停提示信息讓你方便的查看列中不能完整顯示的信息
• 搜索可取消
• 系統(tǒng)引導(dǎo)時記錄所有操作

【無法啟動解決方法】

Procmon功能強(qiáng)大，適合小白用戶進(jìn)行使用，但是有很多網(wǎng)友反應(yīng)自己下載了這款軟件卻無法啟動，這問題需要怎么解決呢？小編接下來就為大家?guī)斫獯?/p>

1、無法啟動的原因有很多種，首先我們需要考慮這款軟件是否被系統(tǒng)自帶的殺毒軟件攔截，畢竟這是一款系統(tǒng)監(jiān)視軟件，安全軟件有可能會出現(xiàn)誤攔截的情況；

2、其次無法啟動可能是我們系統(tǒng)的Netlogon服務(wù)未開啟，只需要開啟這項服務(wù)即可搞定。

【中文設(shè)置】

Procmon雖然憑借其簡潔的界面以及豐富的功能，深受廣大國內(nèi)用戶的追捧，但是畢竟是國外軟件，所以界面上會全是英文，對于英文盲的用戶而言會顯得有些礙手，這里小編就為大家?guī)鞵rocmon漢化方法，一起來看看吧。

1、在本頁面下載軟件Procmon壓縮包，打開壓縮包雙擊運行“Procmon”程序；

2、因為該版本是綠色中文版，因此小伙伴在打開軟件之后獲得的便是中文顯示界面，無需進(jìn)行中文設(shè)置，有木有覺得小編非常貼心呢？！

【使用教程】

1、下載打開程序，這時候會有安全提示，這里我們需要點擊“允許操作”，因為是系統(tǒng)監(jiān)控軟件，所以會出現(xiàn)安全提醒。

2、進(jìn)入到主界面，我們可以在這里查看到系統(tǒng)上的進(jìn)程以及各種應(yīng)用程序的信息。

3、我們點擊列表中的一個信息行就可以查看當(dāng)前程序或進(jìn)程的詳細(xì)信息。

4、屬性界面為我們展示了進(jìn)程或程序的啟動日期、線程、類別、操作、結(jié)果、路徑以及持續(xù)時間等數(shù)據(jù)。
 

5、點擊“復(fù)制”，我們就可以將進(jìn)程或程序的屬性數(shù)據(jù)進(jìn)行復(fù)制，可方便我們用作其他用途上。

6、Procmon自帶了在線搜索功能，如果你不知道某程序的用途，那么你可以點擊“在線搜索”進(jìn)行搜索。

7、提供了非常實用的“跳轉(zhuǎn)”功能，有了這項功能，我們就可以非常輕松的打開該程序的運行地址。

8、可以對某個程序或進(jìn)程添加書簽，這樣下次碰到就不會感到陌生了！

9、支持各種匯總功能，點擊菜單欄中的“工具”即可獲得，包括了進(jìn)程行為匯總、文件匯總、注冊表匯總、堆棧匯總、網(wǎng)絡(luò)匯總、交叉引用匯總等等。

10、在匯總界面，我們可以實時查看到程序、進(jìn)程以及文件的訪問記錄。