Process monitor是一個高級的Windows監(jiān)視工具，不但可以監(jiān)視進程/線程，還可以關(guān)注到文件系統(tǒng)，注冊表的變化，它包含2個Sysinternals遺留組件：Filemon 和 Regmon，并添加了大量功能，總體來說，該軟件就相當于Filemon+Regmon，其中的Filemon專門用來監(jiān)視系統(tǒng)中的任何文件操作過程，而Regmon用來監(jiān)視注冊表的讀寫操作過程。同時通過process monitor，用戶還可以對系統(tǒng)中的任何文件和注冊表操作，并同時進行監(jiān)視和記錄，而通過注冊表和文件讀寫的變化，對于幫助診斷系統(tǒng)故障或是發(fā)現(xiàn)惡意軟件、病毒或木馬來說，非常有用。不僅如此，該軟件體積小巧，界面干凈簡潔，而且使用起來也十分簡單，用戶只需點擊軟件功能欄的捕獲按鈕，即可輕松捕獲電腦當前正在運行的系統(tǒng)進程。

ps：這里小編帶來的是processmonitor中文版，已由大神成功翻譯漢化，有助于國內(nèi)用戶更好地使用，并且無需安裝，下載解壓后雙擊即可啟動，非常方便，歡迎有需求的用戶下載收藏~

功能特色

1、為操作輸入和輸出參數(shù)捕獲更多數(shù)據(jù)；

2、使用非破壞性篩選器可以設置篩選器，而不會丟失數(shù)據(jù)；

3、捕獲每個操作線程堆棧在許多情況下都有可能確定操作的根本原因；

4、可靠捕獲進程詳細信息，包括映像路徑、命令行、用戶和會話 ID；

5、任何事件屬性的可配置列和可移動列；

6、可以針對任何數(shù)據(jù)字段（包括未配置為列的字段）設置篩選器；

7、高級日志記錄體系結(jié)構(gòu)可擴展到數(shù)千萬個捕獲的事件和數(shù)千兆字節(jié)的日志數(shù)據(jù)；

8、進程樹工具顯示跟蹤中引用的所有進程的關(guān)系；

9、本機日志格式保留所有數(shù)據(jù)，以在不同的進程監(jiān)視器實例中加載；

10、用于輕松查看進程圖像信息的進程工具提示；

11、通過詳細信息工具提示，可以方便地訪問列中不適合的格式化數(shù)據(jù)；

12、可取消的搜索；

13、所有操作啟動時間日志記錄。

processmonitor中文版安裝使用教程

1、在本站下載并解壓，得到processmonitor中文版；

2、軟件無需安裝，雙擊啟動即可；

3、點擊軟件上方功能欄的捕獲按鈕，然后軟件就會捕獲當前運行的進程了；

4、另外，點擊保存，你還可以把這些進程通過文件的形式保存到電腦上。

processmonitor怎么使用

1、首先打開Process Monitor。

2、點擊下圖箭頭所示按鈕。

3、點擊左側(cè)下拉框，選擇Process Name。

4、點擊中間下拉框，選擇進程名。

5、點擊右邊的下拉框，選擇Include。

6、最后點擊OK按鈕就可以了，如下圖所示。

更新日志

v4.0 版本更新：2024年6月17日

- 此更新增加了用戶界面改進，增強了搜索、過濾和事件計數(shù)性能，并為進程開始時間戳引入了新的事件列。

- 新列“進程啟動”可用于按進程的開始時間過濾進程，例如，隱藏此進程監(jiān)視器會話啟動時正在運行的所有進程，或僅顯示這些進程。在“進程監(jiān)視器過濾器”對話框中，此列將把當前時間的時間戳作為下拉列表中的預填充值。從主事件列表中的任何時間戳列中復制和粘貼值也有效。

- 此版本中的用戶界面改進包括更原生的深色主題外觀、新的界面圖標、可通過“工具”菜單訪問摘要對話框的更一致的行為、更好的鼠標和鍵盤導航，以及自動填充到某些過濾器列的模板值。摘要對話框現(xiàn)在具有“編輯過濾器”選項，主事件列表支持每列“計數(shù)出現(xiàn)次數(shù)”操作。

- 我們修復了兩個啟動日志記錄錯誤：一個在啟用分析事件的 428 秒后錯誤地停止了日志，另一個使用 /ConvertBootLog 命令行選項未完全初始化模塊符號信息。

- 將項目從主事件列表復制到剪貼板的速度更快，并且還會顯示可中斷的進度對話框，該對話框與整個 Procmon 中的其他耗時操作一起可見。

- 此外，還修復了一系列 UI 元素對齊方式，更新了事件屬性對話框的在線搜索、對話框的幾何圖形、啟用運行時檢查，并進行了一系列安全改進。