Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity. It combines the features of two legacy Sysinternals utilities, Filemon and Regmon, and adds an extensive list of enhancements including rich and non-destructive filtering, comprehensive event properties such session IDs and user names, reliable process information, full thread stacks with integrated symbol support for each operation, simultaneous logging to a file, and much more. Its uniquely powerful features will make Process Monitor a core utility in your system troubleshooting and malware hunting toolkit.
Process Monitor runs on Windows 2000 SP4 with Update Rollup 1, Windows XP SP2, Windows Server 2003 SP1, and Windows Vista as well as x64 versions of Windows XP, Windows Server 2003 SP1 and Windows Vista.
這是一個高級的 Windows 系統和應用程序監視工具，由優秀的 Sysinternals 開發，并且目前已并入微軟旗下，可靠性自不用說。此版本的 Process Monitor 增加了多項重要增強功能，包括穩定性和性能改進，強大的過濾選項，修正的進程樹對話框（增加了進程存活時間圖表），可根據點擊位置變換的右鍵菜單過濾條目，集成帶源代碼存儲的堆棧跟蹤對話框，更快的堆棧跟蹤，可在 64-位 Windows 上加載 32-位 日志文件的能力等。
Process Monitor 不僅結合了 Filemon（文件監視器） 和 Regmon（注冊表監視器） 兩個工具的功能，還具有以下一些增強：
• 監視進程和線程的啟動和退出，包括退出狀態代碼
• 監視映像 (DLL 和內核模式驅動程序) 加載
• 捕獲更多輸入輸出參數操作
• 非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數據
• 捕獲每一個線程操作的堆棧，使得可以在許多情況下識別一個操作的根源
• 可靠捕獲進程詳細信息，包括映像路徑、命令行、完整性、用戶和會話ID等等
• 完全可以自定義任何事件的屬性列
• 過濾器可以設置為任何數據條件，包括未在當前視圖中顯示的
• 高級的日志機制，可記錄上千萬的事件，數GB的日志數據
• 進程樹工具顯示所有進程的關系
• 原生的日志格式，可將所有數據信息保存，讓另一個 Process Monitor 實例加載
• 進程懸停提示，可方便的查看進程信息
• 詳細的懸停提示信息讓你方便的查看列中不能完整顯示的信息
• 搜索可取消
• 系統引導時記錄所有操作