Process Monitor v4.00 進(jìn)程實(shí)時(shí)監(jiān)視工具

Process Monitor 高級(jí)進(jìn)程實(shí)時(shí)監(jiān)視器工具.Process Monitor是一款由微軟旗下Sysinternals公司出品的高級(jí)進(jìn)程監(jiān)視器工具，用于查看實(shí)時(shí)系統(tǒng)進(jìn)程事件、注冊(cè)表和進(jìn)程/線(xiàn)程活動(dòng)。 它結(jié)合了兩個(gè)舊版 Sysinternals 實(shí)用工具 （Filemon 和 Regmon）的功能，并添加了廣泛使用的增強(qiáng)功能列表，包括豐富的非破壞性篩選、全面的事件屬性（如會(huì)話(huà) ID 和用戶(hù)名、可靠的進(jìn)程信息、具有針對(duì)每個(gè)操作集成符號(hào)支持的完整線(xiàn)程堆棧、同時(shí)記錄到文件等）。 它獨(dú)特的強(qiáng)大功能會(huì)使進(jìn)程監(jiān)視器成為系統(tǒng)故障排除和惡意軟件搜尋工具包中的核心實(shí)用工具，其獨(dú)一無(wú)二的強(qiáng)大功能將使 Process Monitor 在您的系統(tǒng)故障排除和惡意軟件檢測(cè)中發(fā)揮重要的作用。

軟件特色

捕獲操作的輸入和輸出參數(shù)的更多數(shù)據(jù)

非破壞性過(guò)濾器，允許您設(shè)置過(guò)濾器而不會(huì)丟失數(shù)據(jù)

捕獲每個(gè)操作的線(xiàn)程堆棧，在許多情況下它可以找出一個(gè)操作的根源

可靠捕獲進(jìn)程的詳細(xì)信息，包括映像路徑、命令行、用戶(hù)和會(huì)話(huà) ID

任何事件屬性的可配置和可移動(dòng)列

可將過(guò)濾器設(shè)置為任何數(shù)據(jù)字段，包括未配置為列的字段

高級(jí)日志記錄架構(gòu)，擴(kuò)展到數(shù)以百萬(wàn)計(jì)的捕獲事件和千兆字節(jié)的日志數(shù)據(jù)

進(jìn)程樹(shù)工具顯示在跟蹤中引用的所有進(jìn)程的關(guān)系

本機(jī)日志格式保存，在不同的 Process Monitor 實(shí)例中加載的所有數(shù)據(jù)

進(jìn)程工具提示，方便查看進(jìn)程映像信息

詳細(xì)信息工具提示，允許方便地訪(fǎng)問(wèn)不適合的列數(shù)據(jù)格式

可取消搜索

所有操作的啟動(dòng)時(shí)間日志

新版變化

Process Monitor - Windows Sysinternals | Microsoft Docs

https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon

2021.12.16 v3.87

- 修復(fù)了文件加載過(guò)濾器、環(huán)形緩沖區(qū)處理

- 改進(jìn)了過(guò)濾器對(duì)話(huà)框?qū)Ш�、與列標(biāo)題和關(guān)于對(duì)話(huà)框的一些界面交互方面的錯(cuò)誤

漢化: th_sjy