sysinternals process monitor(進(jìn)程監視器)是一個(gè)功能強大的電腦系統工具，軟件可以將所有的進(jìn)程全部展示出來(lái)，方便用戶(hù)來(lái)查看電腦中的文件。同時(shí)軟件運行速度極快，而且不受其他軟件的影響。

sysinternals process monitor最新版介紹

Sysinternals Process Monitor是一個(gè)高級的Windows監視工具,不但可以監視進(jìn)程/線(xiàn)程,還可以關(guān)注到文件系統,注冊表的變化,它包含2個(gè)Sysinternals遺留組件:Filemon 和 Regmon,并添加了大量功能,總體來(lái)說(shuō),Process Monitor相當于Filemon+Regmon,其中的Filemon專(zhuān)門(mén)用來(lái)監視系統中的任何文件操作過(guò)程,而Regmon用來(lái)監視注冊表的讀寫(xiě)操作過(guò)程。有了Process Monitor,使用者就可以對系統中的任何文件和注冊表操作同時(shí)進(jìn)行監視和記錄,通過(guò)注冊表和文件讀寫(xiě)的變化,對于幫助診斷系統故障或是發(fā)現惡意軟件、病毒或木馬來(lái)說(shuō),非常有用。

sysinternals process monitor官方版特色

1、捕獲操作的輸入和輸出參數的更多數據

2、非破壞性過(guò)濾器,允許您設置過(guò)濾器而不會(huì )丟失數據

3、捕獲每個(gè)操作的線(xiàn)程堆棧,在許多情況下它可以找出一個(gè)操作的根源

4、可靠捕獲進(jìn)程的詳細信息,包括映像路徑、命令行、用戶(hù)和會(huì )話(huà) ID

5、任何事件屬性的可配置和可移動(dòng)列

6、可將過(guò)濾器設置為任何數據字段,包括未配置為列的字段

7、高級日志記錄架構,擴展到數以百萬(wàn)計的捕獲事件和千兆字節的日志數據

8、進(jìn)程樹(shù)工具顯示在跟蹤中引用的所有進(jìn)程的關(guān)系

9、本機日志格式保存,在不同的 Process Monitor 實(shí)例中加載的所有數據

10、進(jìn)程工具提示,方便查看進(jìn)程映像信息

11、詳細信息工具提示,允許方便地訪(fǎng)問(wèn)不適合的列數據格式

12、可取消搜索

13、所有操作的啟動(dòng)時(shí)間日志

軟件功能

1、監視進(jìn)程和線(xiàn)程的啟動(dòng)和退出,包括退出狀態(tài)代碼

2、監視映像 (DLL 和內核模式驅動(dòng)程序) 加載

3、捕獲更多輸入輸出參數操作

4、非破壞性的過(guò)濾器允許你自行定義而不會(huì )丟失任何捕獲的數據

5、捕獲每一個(gè)線(xiàn)程操作的堆棧,使得可以在許多情況下識別一個(gè)操作的根源

6、可靠捕獲進(jìn)程詳細信息,包括映像路徑、命令行、完整性、用戶(hù)和會(huì )話(huà)ID等等

7、完全可以自定義任何事件的屬性列

8、過(guò)濾器可以設置為任何數據條件,包括未在當前視圖中顯示的

9、高級的日志機制,可記錄上千萬(wàn)的事件,數GB的日志數據

10、進(jìn)程樹(shù)工具顯示所有進(jìn)程的關(guān)系

11、原生的日志格式,可將所有數據信息保存,讓另一個(gè)軟件實(shí)例加載

12、進(jìn)程懸停提示,可方便的查看進(jìn)程信息

13、詳細的懸停提示信息讓你方便的查看列中不能完整顯示的信息