Process Monitor下载

Process Monitor，一款系统级的进程监控软件，整体功能与Filemon及Regmon相仿。其中Filemon专注于监控系统中的文档操作流程，而Regmon则用于监控注册表文件的存取全过程。Process Monitor由Sysinternals企业开发，是一款集强大监控和过滤功能于一体的高级Windows监控工具。它能实时显示系统文件、注册表文件、进程及其活动。这款工具融合了Sysinternals的Filemon和Regmon的功能，并加入了丰富的过滤功能，包括可定制的过滤条件、全面的事务特性（如对话ID和客户端名称），以及可靠的进程信息。它将每个操作的详细信息、局部变量和集成化标记记录到文件中，功能十分全面。

应用特点

进程与活动监控：实时监控进程的运行和退出，包括退出状态码。

印象（DLL和内核模式驱动程序）加载监控：捕捉印象加载的详细情况。

大量I/O操作捕捉：记录I/O操作的详细信息。

非破坏性过滤：允许用户自定义过滤条件，确保不丢失任何捕捉的数据。

局部变量捕捉：捕捉每个进程操作的局部变量，便于识别操作的根本原因。

进程详细信息捕捉：可靠地捕捉进程详细信息，包括印象路径、命令行、一致性、客户端和对话ID等。

自定义事务特性列：可以自定义显示的事务特性列。

灵活的过滤设置：过滤设置可以针对各种数据标准，包括在当前视图中未显示的标准。

高级日志体制：可以记录数百万的事务，处理数GB的日志数据。

进程树工具：展示所有进程的关联关系。

原生态日志文件格式：支持将所有数据存储为日志文件，便于其他Process Monitor实例加载。

进程悬停提示：便捷查询进程信息。

详尽的悬停提示信息：方便查询列中无法详细显示的信息。

可撤销的检索：支持撤销检索。

系统启动时记录操作：系统启动时自动记录所有操作。

如何使用

双击运行processmonitor.exe文件。

点击“愿意”开始监控。

在软件界面中，根据需要设置过滤条件和显示的事务特性列。

使用搜索功能查找特定的进程或操作。

使用悬停提示功能快速查看进程信息。

另外本软件为绿色汉化版，无需安装即可使用。部分用户可能会遇到乱报的情况，只需添加信任即可解决问题。