雷火电竞官网-中国知名电竞赛事平台

　　Microsoft Process Monitor是一個簡單易用、功能強大的微軟進程監控軟件，它不但可以監視進程/線程，還可以關注到文件系統，注冊表的變化。它包含2個sysinternals遺留組件：filemon 和 regmon,并添加了大量功能，有興趣的可以去再關注一下。

【軟件功能】

　　• 監視進程和線程的啟動和退出，包括退出狀態代碼

　　• 監視映像 (DLL 和內核模式驅動程序) 加載

　　• 捕獲更多輸入輸出參數操作

　　• 非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數據

　　• 捕獲每一個線程操作的堆棧，使得可以在許多情況下識別一個操作的根源

　　• 可靠捕獲進程詳細信息，包括映像路徑、命令行、完整性、用戶和會話ID等等

　　• Process Monitor完全可以自定義任何事件的屬性列

　　• 過濾器可以設置為任何數據條件，包括未在當前視圖中顯示的

　　• 高級的日志機制，可記錄上千萬的事件，數GB的日志數據

　　• 進程樹工具顯示所有進程的關系

　　• 原生的日志格式，可將所有數據信息保存，讓另一個 Process Monitor 實例加載

　　• 進程懸停提示，可方便的查看進程信息

　　• 詳細的懸停提示信息讓你方便的查看列中不能完整顯示的信息

　　• 搜索可取消

　　• 系統引導時記錄所有操作

【軟件特色】

　　Process Monitor是Windows的高級監視工具，可顯示實時文件系統，注冊表和進程/線程活動;

　　它結合了兩個傳統實用程序，并新增了大量功能，包括豐富和非破壞性過濾，全面的事件屬性，如會話ID和用戶名，可靠的流程信息，帶有集成符號支持的完整線程堆棧對于每個操作，同時記錄到文件等等;

　　其獨特的強大功能將使Process Monitor成為系統故障排除和惡意軟件搜索工具包的核心實用程序。