Process Monitor(Windows监视)

Process Monitor是一个层级的Windows监视专用工具，不仅可以监视进程/进程，还能够关心到系统文件,注册表文件的转变，提升了很多提高作用，包含挑选作用、事情属性(如对话 ID 和登录名)、靠谱的进程信息、详细的进程局部变量(适用每一个操作的集成化标记)、同一文档并行处理日志纪录等作用。

特性：

它融合了2个传统式的Sysinternals专用工具，Filemon和Regmon的特性，提升了一个普遍的名册，在其中包含丰富多彩的提高和非毁灭性的过虑，全方位的事情属性，如对话ID和登录名，靠谱的解决信息，具备集成化的标记，针对每一个操作适用彻底进程局部变量，与此同时登记到一个文档，这些。其特有的强劲作用将全过程监管系统异常检测的专用工具和恶意程序的关键专用工具。

基本上介绍

出现异常强劲的作用使Process Monitor汉化版变成系统异常清除和恶意程序捕获工具箱的关键常用工具。

软件亮点

监视进程和进程的开启和撤出，包含撤出情况编码;

监视印象 (DLL 和核心模式驱动程序) 载入;

捕获大量I/O主要参数操作;

非毁灭性的过滤装置容许你自主界定而没有损失一切捕获的数据信息;

捕获每一个进程操作的局部变量，促使可以在很多状况下鉴别一个操作的根本原因;

靠谱捕获进程详尽信息，包含印象途径、cmd、一致性、客户和对话ID这些;

彻底可以自定一切事情的属性列;

过滤装置可以设定为一切数据信息标准，包含未在当今主视图中表明的标准;

高級的日志体制，可纪录上一定的事情，数GB的日志数据信息;

进程树专用工具表明全部进程的关联;

原生态的日志文件格式，可将全部数据信息信息储存，让另一个 Process Monitor 案例载入;

进程悬停提醒，可便捷的查询进程信息;

详尽的悬停提醒信息使你便捷的查询列中不可以详细表明的信息;

检索可撤销;

系统引导时纪录全部操作。