Microsoft Process Monitor是一個(gè)簡(jiǎn)單易用、功能強(qiáng)大的微軟進(jìn)程監(jiān)控軟件，它不但可以監(jiān)視進(jìn)程/線程，還可以關(guān)注到文件系統(tǒng)，注冊(cè)表的變化。它包含2個(gè)sysinternals遺留組件：filemon 和 regmon,并添加了大量功能，有興趣的可以去再關(guān)注一下。

【軟件功能】

　　• 監(jiān)視進(jìn)程和線程的啟動(dòng)和退出，包括退出狀態(tài)代碼

　　• 監(jiān)視映像 (DLL 和內(nèi)核模式驅(qū)動(dòng)程序) 加載

　　• 捕獲更多輸入輸出參數(shù)操作

　　• 非破壞性的過(guò)濾器允許你自行定義而不會(huì)丟失任何捕獲的數(shù)據(jù)

　　• 捕獲每一個(gè)線程操作的堆棧，使得可以在許多情況下識(shí)別一個(gè)操作的根源

　　• 可靠捕獲進(jìn)程詳細(xì)信息，包括映像路徑、命令行、完整性、用戶和會(huì)話ID等等

　　• Process Monitor完全可以自定義任何事件的屬性列

　　• 過(guò)濾器可以設(shè)置為任何數(shù)據(jù)條件，包括未在當(dāng)前視圖中顯示的

　　• 高級(jí)的日志機(jī)制，可記錄上千萬(wàn)的事件，數(shù)GB的日志數(shù)據(jù)

　　• 進(jìn)程樹工具顯示所有進(jìn)程的關(guān)系

　　• 原生的日志格式，可將所有數(shù)據(jù)信息保存，讓另一個(gè) Process Monitor 實(shí)例加載

　　• 進(jìn)程懸停提示，可方便的查看進(jìn)程信息

　　• 詳細(xì)的懸停提示信息讓你方便的查看列中不能完整顯示的信息

　　• 搜索可取消

　　• 系統(tǒng)引導(dǎo)時(shí)記錄所有操作

【軟件特色】

　　Process Monitor是Windows的高級(jí)監(jiān)視工具，可顯示實(shí)時(shí)文件系統(tǒng)，注冊(cè)表和進(jìn)程/線程活動(dòng);

　　它結(jié)合了兩個(gè)傳統(tǒng)實(shí)用程序，并新增了大量功能，包括豐富和非破壞性過(guò)濾，全面的事件屬性，如會(huì)話ID和用戶名，可靠的流程信息，帶有集成符號(hào)支持的完整線程堆棧對(duì)于每個(gè)操作，同時(shí)記錄到文件等等;

　　其獨(dú)特的強(qiáng)大功能將使Process Monitor成為系統(tǒng)故障排除和惡意軟件搜索工具包的核心實(shí)用程序。