procmon漢化版(procmon.exe系統(tǒng)檢測(cè)工具)是一個(gè)功能強(qiáng)大的Windows監(jiān)視工具,不但可以監(jiān)視進(jìn)程/線程,還可以關(guān)注到文件系統(tǒng),注冊(cè)表的變化.它包含2個(gè)Sysinternals遺留組件:Filemon 和 Regmon,并添加了大量功能。有感興趣的朋友們，可以前來(lái)下載體驗(yàn)吧！

軟件功能：

Procmon是一款系統(tǒng)進(jìn)程管理器，總體來(lái)說(shuō)，Process Monitor相當(dāng)于Filemon+Regmon，其中的Filemon專門用來(lái)監(jiān)視系統(tǒng) 中的任何文件操作過(guò)程，而Regmon用來(lái)監(jiān)視注冊(cè)表的讀寫操作過(guò)程。
有了Procmon ，使用者就可以對(duì)系統(tǒng)中的任何文件和 注冊(cè)表操作同時(shí)進(jìn)行監(jiān)視和記錄，通過(guò)注冊(cè)表和文件讀寫的變化， 對(duì)于幫助診斷系統(tǒng)故障或是發(fā)現(xiàn)惡意軟件、病毒或木馬來(lái)說(shuō)，非常 有用。這是一個(gè)高級(jí)的 Windows 系統(tǒng)和應(yīng)用程序監(jiān)視工具，由優(yōu)秀的 Sysinternals 開發(fā)，并且目前已并入微軟旗下，可靠性自不用說(shuō)。
Procmon 增加了多項(xiàng)重要增強(qiáng)功能，包括穩(wěn)定性和性能改進(jìn)，強(qiáng)大的過(guò)濾選項(xiàng)，修正的進(jìn)程樹對(duì)話框(增加了進(jìn)程存活時(shí)間圖表)，可根據(jù)點(diǎn)擊位置變換的右鍵菜單過(guò)濾條 目，集成帶源代碼存儲(chǔ)的堆棧跟蹤對(duì)話框，更快的堆棧跟蹤，可在 64-位 Windows 上加載 32-位 日志文件的能力等。
在使用過(guò)程中，如果遇到360攔截Procmon ，請(qǐng)點(diǎn)信任并允許才可以。
Process Monitor不僅結(jié)合了 Filemon（文件監(jiān)視器） 和 Regmon（注冊(cè)表監(jiān)視器） 兩個(gè)工具的功能，還具有更多增強(qiáng)。

軟件特點(diǎn)：

• 監(jiān)視進(jìn)程和線程的啟動(dòng)和退出，包括退出狀態(tài)代碼
• 監(jiān)視映像 (DLL 和內(nèi)核模式驅(qū)動(dòng)程序) 加載
• 捕獲更多輸入輸出參數(shù)操作
• 非破壞性的過(guò)濾器允許你自行定義而不會(huì)丟失任何捕獲的數(shù)據(jù)
• 捕獲每一個(gè)線程操作的堆棧，使得可以在許多情況下識(shí)別一個(gè)操作的根源
• 可靠捕獲進(jìn)程詳細(xì)信息，包括映像路徑、命令行、完整性、用戶和會(huì)話ID等等
• Process Monitor完全可以自定義任何事件的屬性列
• 過(guò)濾器可以設(shè)置為任何數(shù)據(jù)條件，包括未在當(dāng)前視圖中顯示的
• 高級(jí)的日志機(jī)制，可記錄上千萬(wàn)的事件，數(shù)GB的日志數(shù)據(jù)
• 進(jìn)程樹工具顯示所有進(jìn)程的關(guān)系
• 原生的日志格式，可將所有數(shù)據(jù)信息保存，讓另一個(gè) Process Monitor 實(shí)例加載
• 進(jìn)程懸停提示，可方便的查看進(jìn)程信息
• 詳細(xì)的懸停提示信息讓你方便的查看列中不能完整顯示的信息
• 搜索可取消
• 系統(tǒng)引導(dǎo)時(shí)記錄所有操作

【無(wú)法啟動(dòng)解決方法】

Procmon功能強(qiáng)大，適合小白用戶進(jìn)行使用，但是有很多網(wǎng)友反應(yīng)自己下載了這款軟件卻無(wú)法啟動(dòng)，這問(wèn)題需要怎么解決呢？小編接下來(lái)就為大家?guī)?lái)解答

1、無(wú)法啟動(dòng)的原因有很多種，首先我們需要考慮這款軟件是否被系統(tǒng)自帶的殺毒軟件攔截，畢竟這是一款系統(tǒng)監(jiān)視軟件，安全軟件有可能會(huì)出現(xiàn)誤攔截的情況；

2、其次無(wú)法啟動(dòng)可能是我們系統(tǒng)的Netlogon服務(wù)未開啟，只需要開啟這項(xiàng)服務(wù)即可搞定。

【中文設(shè)置】

Procmon雖然憑借其簡(jiǎn)潔的界面以及豐富的功能，深受廣大國(guó)內(nèi)用戶的追捧，但是畢竟是國(guó)外軟件，所以界面上會(huì)全是英文，對(duì)于英文盲的用戶而言會(huì)顯得有些礙手，這里小編就為大家?guī)?lái)Procmon漢化方法，一起來(lái)看看吧。

1、在本頁(yè)面下載軟件Procmon壓縮包，打開壓縮包雙擊運(yùn)行“Procmon”程序；

2、因?yàn)樵摪姹臼蔷G色中文版，因此小伙伴在打開軟件之后獲得的便是中文顯示界面，無(wú)需進(jìn)行中文設(shè)置，有木有覺(jué)得小編非常貼心呢？！

【使用教程】

1、下載打開程序，這時(shí)候會(huì)有安全提示，這里我們需要點(diǎn)擊“允許操作”，因?yàn)槭窍到y(tǒng)監(jiān)控軟件，所以會(huì)出現(xiàn)安全提醒。

2、進(jìn)入到主界面，我們可以在這里查看到系統(tǒng)上的進(jìn)程以及各種應(yīng)用程序的信息。

3、我們點(diǎn)擊列表中的一個(gè)信息行就可以查看當(dāng)前程序或進(jìn)程的詳細(xì)信息。

4、屬性界面為我們展示了進(jìn)程或程序的啟動(dòng)日期、線程、類別、操作、結(jié)果、路徑以及持續(xù)時(shí)間等數(shù)據(jù)。
 

5、點(diǎn)擊“復(fù)制”，我們就可以將進(jìn)程或程序的屬性數(shù)據(jù)進(jìn)行復(fù)制，可方便我們用作其他用途上。

6、Procmon自帶了在線搜索功能，如果你不知道某程序的用途，那么你可以點(diǎn)擊“在線搜索”進(jìn)行搜索。

7、提供了非常實(shí)用的“跳轉(zhuǎn)”功能，有了這項(xiàng)功能，我們就可以非常輕松的打開該程序的運(yùn)行地址。

8、可以對(duì)某個(gè)程序或進(jìn)程添加書簽，這樣下次碰到就不會(huì)感到陌生了！

9、支持各種匯總功能，點(diǎn)擊菜單欄中的“工具”即可獲得，包括了進(jìn)程行為匯總、文件匯總、注冊(cè)表匯總、堆棧匯總、網(wǎng)絡(luò)匯總、交叉引用匯總等等。

10、在匯總界面，我們可以實(shí)時(shí)查看到程序、進(jìn)程以及文件的訪問(wèn)記錄。