Process Monitor是一款擁有功能強大的監(jiān)視和過濾的高級Windows進程監(jiān)視軟件，版本增加了多項重要增強功能，包括穩(wěn)定性和性能改進，強大的過濾選項，修正的進程樹對話框（增加了進程存活時間圖表），可根據(jù)點擊位置變換的右鍵菜單過濾條目，集成帶源代碼存儲的堆棧跟蹤對話框，更快的堆棧跟蹤，可實時顯示文件系統(tǒng)、注冊表、進程/線程的活動。它結(jié)合了兩個 Sysinternals 的舊版工具 Filemon 和 Regmon 的功能，并添加了一個包含豐富的和非破壞性的廣泛增強過濾功能列表，全面的事件屬性(例如會話 ID 和用戶名稱)，可靠的進程信息，每個操作的完整線程、堆棧與集成符號支持，同時記錄到一個文件中，以及更多。其獨一無二的強大功能將使 Process Monitor 在您的系統(tǒng)故障排除和惡意軟件檢測中發(fā)揮重要的作用。

軟件特色

1、Process Monitor完全可以自定義任何事件的屬性列
2、過濾器可以設(shè)置為任何數(shù)據(jù)條件，包括未在當前視圖中顯示的
3、高級的日志機制，可記錄上千萬的事件，數(shù)GB的日志數(shù)據(jù)
4、進程樹工具顯示所有進程的關(guān)系
5、原生的日志格式，可將所有數(shù)據(jù)信息保存，讓另一個 Process Monitor 實例加載
6、進程懸停提示，可方便的查看進程信息
7、詳細的懸停提示信息讓你方便的查看列中不能完整顯示的信息

功能介紹

1、監(jiān)視進程和線程的啟動和退出，包括退出狀態(tài)代碼
2、監(jiān)視映像 (DLL 和內(nèi)核模式驅(qū)動程序) 加載
3、捕獲更多輸入輸出參數(shù)操作
4、非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數(shù)據(jù)
5、捕獲每一個線程操作的堆棧，使得可以在許多情況下識別一個操作的根源
6、可靠捕獲進程詳細信息，包括映像路徑、命令行、完整性、用戶和會話ID等等