Process monitor是一個(gè)高級的Windows監(jiān)視工具，不但可以監(jiān)視進(jìn)程/線程，還可以關(guān)注到文件系統(tǒng)，注冊表的變化，它包含2個(gè)Sysinternals遺留組件：Filemon 和 Regmon，并添加了大量功能，總體來說，該軟件就相當(dāng)于Filemon+Regmon，其中的Filemon專門用來監(jiān)視系統(tǒng)中的任何文件操作過程，而Regmon用來監(jiān)視注冊表的讀寫操作過程。同時(shí)通過process monitor，用戶還可以對系統(tǒng)中的任何文件和注冊表操作，并同時(shí)進(jìn)行監(jiān)視和記錄，而通過注冊表和文件讀寫的變化，對于幫助診斷系統(tǒng)故障或是發(fā)現(xiàn)惡意軟件、病毒或木馬來說，非常有用。不僅如此，該軟件體積小巧，界面干凈簡潔，而且使用起來也十分簡單，用戶只需點(diǎn)擊軟件功能欄的捕獲按鈕，即可輕松捕獲電腦當(dāng)前正在運(yùn)行的系統(tǒng)進(jìn)程。

ps：這里小編帶來的是processmonitor中文版，已由大神成功翻譯漢化，有助于國內(nèi)用戶更好地使用，并且無需安裝，下載解壓后雙擊即可啟動(dòng)，非常方便，歡迎有需求的用戶下載收藏~

功能特色

1、為操作輸入和輸出參數(shù)捕獲更多數(shù)據(jù)；

2、使用非破壞性篩選器可以設(shè)置篩選器，而不會丟失數(shù)據(jù)；

3、捕獲每個(gè)操作線程堆棧在許多情況下都有可能確定操作的根本原因；

4、可靠捕獲進(jìn)程詳細(xì)信息，包括映像路徑、命令行、用戶和會話 ID；

5、任何事件屬性的可配置列和可移動(dòng)列；

6、可以針對任何數(shù)據(jù)字段（包括未配置為列的字段）設(shè)置篩選器；

7、高級日志記錄體系結(jié)構(gòu)可擴(kuò)展到數(shù)千萬個(gè)捕獲的事件和數(shù)千兆字節(jié)的日志數(shù)據(jù)；

8、進(jìn)程樹工具顯示跟蹤中引用的所有進(jìn)程的關(guān)系；

9、本機(jī)日志格式保留所有數(shù)據(jù)，以在不同的進(jìn)程監(jiān)視器實(shí)例中加載；

10、用于輕松查看進(jìn)程圖像信息的進(jìn)程工具提示；

11、通過詳細(xì)信息工具提示，可以方便地訪問列中不適合的格式化數(shù)據(jù)；

12、可取消的搜索；

13、所有操作啟動(dòng)時(shí)間日志記錄。

processmonitor中文版安裝使用教程

1、在本站下載并解壓，得到processmonitor中文版；

2、軟件無需安裝，雙擊啟動(dòng)即可；

3、點(diǎn)擊軟件上方功能欄的捕獲按鈕，然后軟件就會捕獲當(dāng)前運(yùn)行的進(jìn)程了；

4、另外，點(diǎn)擊保存，你還可以把這些進(jìn)程通過文件的形式保存到電腦上。

processmonitor怎么使用

1、首先打開Process Monitor。

2、點(diǎn)擊下圖箭頭所示按鈕。

3、點(diǎn)擊左側(cè)下拉框，選擇Process Name。

4、點(diǎn)擊中間下拉框，選擇進(jìn)程名。

5、點(diǎn)擊右邊的下拉框，選擇Include。

6、最后點(diǎn)擊OK按鈕就可以了，如下圖所示。

更新日志

v4.0 版本更新：2024年6月17日

- 此更新增加了用戶界面改進(jìn)，增強(qiáng)了搜索、過濾和事件計(jì)數(shù)性能，并為進(jìn)程開始時(shí)間戳引入了新的事件列。

- 新列“進(jìn)程啟動(dòng)”可用于按進(jìn)程的開始時(shí)間過濾進(jìn)程，例如，隱藏此進(jìn)程監(jiān)視器會話啟動(dòng)時(shí)正在運(yùn)行的所有進(jìn)程，或僅顯示這些進(jìn)程。在“進(jìn)程監(jiān)視器過濾器”對話框中，此列將把當(dāng)前時(shí)間的時(shí)間戳作為下拉列表中的預(yù)填充值。從主事件列表中的任何時(shí)間戳列中復(fù)制和粘貼值也有效。

- 此版本中的用戶界面改進(jìn)包括更原生的深色主題外觀、新的界面圖標(biāo)、可通過“工具”菜單訪問摘要對話框的更一致的行為、更好的鼠標(biāo)和鍵盤導(dǎo)航，以及自動(dòng)填充到某些過濾器列的模板值。摘要對話框現(xiàn)在具有“編輯過濾器”選項(xiàng)，主事件列表支持每列“計(jì)數(shù)出現(xiàn)次數(shù)”操作。

- 我們修復(fù)了兩個(gè)啟動(dòng)日志記錄錯(cuò)誤：一個(gè)在啟用分析事件的 428 秒后錯(cuò)誤地停止了日志，另一個(gè)使用 /ConvertBootLog 命令行選項(xiàng)未完全初始化模塊符號信息。

- 將項(xiàng)目從主事件列表復(fù)制到剪貼板的速度更快，并且還會顯示可中斷的進(jìn)度對話框，該對話框與整個(gè) Procmon 中的其他耗時(shí)操作一起可見。

- 此外，還修復(fù)了一系列 UI 元素對齊方式，更新了事件屬性對話框的在線搜索、對話框的幾何圖形、啟用運(yùn)行時(shí)檢查，并進(jìn)行了一系列安全改進(jìn)。