Process Monitor(进程监视工具)

Process Monitor电脑版(进程监视工具)是一款由Sysinternals公司开发的非常强大的电脑系统进程监视器工具，可以帮助你轻松监视系统的进程情况，支持实时显示进程、线程活动，注册表、文件系统等活动，可以对系统中的任何文件和注册表操作同时进行监视和记录，通过注册表和文件读写的变化，对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常有用。

Process Monitor绿色版软件功能：

捕获操作的输入和输出参数的更多数据

非破坏性过滤器，允许您设置过滤器而不会丢失数据

捕获每个操作的线程堆栈，在许多情况下它可以找出一个操作的根源

可靠捕获进程的详细信息，包括映像路径、命令行、用户和会话 ID

任何事件属性的可配置和可移动列

可将过滤器设置为任何数据字段，包括未配置为列的字段

高级日志记录架构，扩展到数以百万计的捕获事件和千兆字节的日志数据

进程树工具显示在跟踪中引用的所有进程的关系

本机日志格式保存，在不同的 Process Monitor 实例中加载的所有数据

进程工具提示，方便查看进程映像信息

详细信息工具提示，允许方便地访问不适合的列数据格式

可取消搜索

所有操作的启动时间日志

Process Monitor绿色版软件特色：

系统引导时记录所有操作

捕获更多输入输出参数操作

进程树工具显示所有进程的关系

搜索可取消

进程悬停提示，可方便的查看进程信息

Process Monitor绿色版注意事项：

基于官方 Process Monitor 3.20 英文版深度完整汉化而成。汉化版已分别在 64位 Windows 7 和虚拟机中的 Windows XP 下测试通过。

客户端：Windows XP 和更高。

服务器：Windows Server 2008 和更高。

Process Monitor绿色版更新日志：

Process Monitor 现在包括一个/运行时开关用于控制无头捕获的持续时间, 正确显示 PICO 进程, 显示 Windows 10 中引入的文件系统 API 的详细信息，并包括许多小改进和错误修复。