Process Monitor是一款高级进程监视器工具，用于查看实时系统进程事件、注册表和进程/线程活动。 它结合了两个旧版 Sysinternals 实用工具 （Filemon 和 Regmon）的功能，并添加了广泛使用的增强功能列表，包括丰富的非破坏性筛选、全面的事件属性（如会话 ID 和用户名、可靠的进程信息、具有针对每个操作集成符号支持的完整线程堆栈、同时记录到文件等）。 它独特的强大功能会使进程监视器成为系统故障排除和恶意软件搜寻工具包中的核心实用工具。

下载解压后，打开即可直接使用

软件特色

• 监视进程和线程的启动和退出，包括退出状态代码；
• 监视映像（DLL和内核模式驱动程序）加载；
• 捕获更多输入输出参数操作；
• 非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据；
• 捕获每一个线程操作的堆栈，使得可以在许多情况下识别一个操作的根源；
• 可靠捕获进程详细信息，包括映像路径、命令行、完整性、用户和会话ID等等；
• 完全可以自定义任何事件的属性列；
• 过滤器可以设置为任何数据条件，包括未在当前视图中显示的条件；
• 高级的日志机制，可记录上千万的事件，数GB的日志数据；
• 进程树工具显示所有进程的关系；
• 原生的日志格式，可将所有数据信息保存，让另一个ProcessMonitor实例加载；
• 进程悬停提示，可方便的查看进程信息；
• 详细的悬停提示信息让你方便的查看列中不能完整显示的信息；
• 搜索可取消；
• 系统引导时记录所有操作。