Process Monitor 是一款由 Sysinternals 公司开发的高级 Windows 监控工具,它结合了 Filemon 和 Regmon 的功能,并提供了丰富的过滤选项和详细的进程信息。Process Monitor 可用于监控系统中的文件、注册表、进程/线程活动等,是系统异常排查和恶意程序检测的得力工具。
软件特点
实时监控:Process Monitor 可实时显示系统文件、注册表、进程/线程的活动。
强大过滤功能:支持丰富的过滤选项,可自定义过滤条件。
详细进程信息:可显示进程的详细信息,包括路径、命令行、权限、用户和会话 ID 等。
操作历史记录:可记录每个操作的详细信息,包括局部变量和集成化标记。
日志记录:可将所有操作记录到文件中,便于后续分析。
进程树工具:可显示所有进程的关联关系。
原生日志格式:支持将所有数据信息保存为原生日志文件格式,方便其他 Process Monitor 实例加载。
进程悬停提示:可方便地查询进程信息。
详细悬停提示信息:可方便地查询列中无法详细显示的信息。
可撤销的搜索:支持撤销搜索操作。
系统引导时记录所有操作:可在系统引导时记录所有操作,方便后续分析。
如何使用
双击打开 processmonitor.exe 文件。
点击“同意”按钮。
根据需要设置过滤条件。
查看监控结果,并进行相应的分析和排查。
更新日志
Process Monitor 现在包括一个 / 运行时开关,用于控制无头捕获的延迟时间,准确显示 PICO 进程,显示 Windows 10 中引入的系统文件 API 的详细信息,并包含许多小改进和错误修复。
注意事项
Process Monitor 可能会导致系统性能下降。
请谨慎使用过滤功能,避免遗漏重要信息。
请确保软件版本为最新版,以便获得最佳性能和安全性。
Process Monitor 是一款功能强大的系统监控工具,可用于系统异常排查和恶意程序检测。通过合理使用 Process Monitor,您可以更好地了解系统的运行状态,并及时发现并解决问题。