Process Monitor(Windows监视)

Process Monitor是一个高級的Windows监视专用工具，不仅能够监视进程/进程，还能够关心到系统文件,注册表文件的转变，提升了很多提高作用，包含挑选作用、事情属性(如对话 ID 和登录名)、靠谱的进程信息、详细的进程局部变量(适用每一个操作的集成化标记)、同一文档并行处理日志纪录等作用。

特性：

它融合了2个传统式的Sysinternals专用工具，Filemon和Regmon的特性，提升了一个普遍的名册，在其中包含丰富多彩的提升和非破坏的过虑，全方位的事情属性，如对话ID和登录名，靠谱的解决信息，具备集合的标记，针对每一个操作适用彻底进程局部变量，与此同时纪录到一个文档，这些。其特有的强悍作用将全过程监管系统异常清除的专用工具和恶意程序的主要专用工具。

基本上介绍

出现异常强劲的作用使Process Monitor汉化版变成系统异常清除和恶意程序捕获工具箱的关键常用工具。

软件亮点

监视进程和进程的开启和撤出，包含撤出情况编码;

监视印象 (DLL 和核心模式驱动程序) 载入;

捕获大量I/O主要参数操作;

非破坏的过滤装置容许你自主界定而不易损失一切捕获的数据信息;

捕获每一个进程操作的局部变量，促使能够在很多状况下鉴别一个操作的根本原因;

靠谱捕获进程详尽信息，包含印象途径、cmd、一致性、客户和对话ID这些;

彻底能够自定一切事情的属性列;

过滤装置能够设定为其他数据信息标准，包含未在当今主视图中显示信息的标准;

高級的日志体制，可纪录上一定的事情，数GB的日志数据信息;

进程树专用工具表明全部进程的关联;

原生态的日志文件格式，可将所有的数据信息信息储存，让另一个 Process Monitor 案例载入;

进程悬停提醒，可便捷的查询进程信息;

详尽的悬停提醒信息使你方便快捷的查询列中不可以详细表明的信息;

检索可撤销;

系统引导时纪录全部操作。