Windows进程高级监视工具(Process Monitor)v3.85 中文绿色免费版

概述说明：

捕获每个操作的线程堆栈，在许多情况下它可以找出一个操作的根源

可靠捕获进程的详细信息，包括映像路径、命令行、用户和会话 ID

捕获操作的输入和输出参数的更多数据

非破坏性过滤器，允许您设置过滤器而不会丢失数据

任何事件属性的可配置和可移动列

可将过滤器设置为任何数据字段，包括未配置为列的字段

高级日志记录架构，扩展到数以百万计的捕获事件和千兆字节的日志数据

进程树工具显示在跟踪中引用的所有进程的关系

本机日志格式保存，在不同的 Process Monitor 实例中加载的所有数据

进程工具提示，方便查看进程映像信息

详细信息工具提示，允许方便地访问不适合的列数据格式

可取消搜索

所有操作的启动时间日志

支持平台：

客户端：Windows Vista 和更高。

服务器：Windows Server 2008 和更高。

使用说明

Process Monitor是微软提供的免费高级进程监视工具，体积小巧，只有1M多，它包含了filemon和regmon这个两个sysinternals工具，并且还添加了更多功能。

Process Monitor的功能非常的强，可以显示注册表活动、文件系统活动、网络活动、进程和线程活动以及配置事件。可以说任何软件在windows中的一举一动都逃不过它的眼睛。

这个进程监视工具会按时间的顺序，在界面上时时显示改变事项，所以你可以看到一张很长的清单，首次看到的话，会一时无法适应，从而觉得这个软件无法驾驭。

其实在实际使用的时候，你应该使用过滤功能来排除那些无用的信息，这样才能够方便的进行分析。

在Process Monitor的清单中，你可以看到时间、进程名字、pid、操作、路径、结果和详细的操作信息。这样你就可以方便的知道那些软件非常的活跃，并且能够非常清楚的知道它所在的路径，以及进程进行了那些操作。

而双击列表中某一行，就会跳出事件属性界面，点击其中的“进程”标签页，可以看到这这个进程有关的dll，可执行文件。

所以，对于系统足够的熟悉，就能够灵活运用这个软件。由于它提供的功能和信息远比文章中描述的多的多， Process Monitor一定会成为你的好帮手和必不可少的工具。