Process Monitor汉化版

Process Monitor是微软Sysinternals推出的一款Windows系统监视工具，用于实时查看文件系统、注册表以及进程和线程的活动情况。该工具整合了Filemon 和Regmon的功能，可以记录系统中各类操作行为，并提供详细的进程信息、线程调用和操作路径等数据，方便用户进行系统行为分析。

Process Monitor支持事件过滤与日志记录功能，可按进程、路径或操作类型筛选信息，并将监控结果保存为日志文件，适用于系统排查、软件行为分析以及安全检测等使用场景。

本站提供的是Process Monitor汉化版，支持中文语言，欢迎体验！

软件特色

1、捕获操作的输入和输出参数的更多数据

2、非破坏性过滤器，允许您设置过滤器而不会丢失数据

3、捕获每个操作的线程堆栈，在许多情况下它可以找出一个操作的根源

4、可靠捕获进程的详细信息，包括映像路径、命令行、用户和会话 ID

5、任何事件属性的可配置和可移动列

6、可将过滤器设置为任何数据字段，包括未配置为列的字段

7、高级日志记录架构，扩展到数以百万计的捕获事件和千兆字节的日志数据

8、进程树工具显示在跟踪中引用的所有进程的关系

9、本机日志格式保存，在不同的 Process Monitor 实例中加载的所有数据

10、进程工具提示，方便查看进程映像信息

11、详细信息工具提示，允许方便地访问不适合的列数据格式

12、可取消搜索

13、所有操作的启动时间日志

更新日志

v4.1版本

– 添加了用于命名管道和邮件槽的 IPC 事件类别。