Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统 中的任何文件操作过程，而Regmon用来监视注册表的读写操作过程。 有了Process Monitor，使用者就可以对系统中的任何文件和 注册表操作同时进行监视和记录，通过注册表和文件读写的变化， 对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常 有用。 这是一个高级的 Windows 系统和应用程序监视工具，由优秀的 Sysinternals 开发，并且目前已并入微软旗下，可靠性自不用说。
常用功能：
监视进程和线程的启动和退出，包括退出状态代码
监视映像 (DLL 和内核模式驱动程序) 加载
捕获更多输入输出参数操作
非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据
捕获每一个线程操作的堆栈，使得可以在许多情况下识别一个操作的根源
可靠捕获进程详细信息，包括映像路径、命令行、完整性、用户和会话ID等等
完全可以自定义任何事件的属性列
过滤器可以设置为任何数据条件，包括未在当前视图中显示的
高级的日志机制，可记录上千万的事件，数GB的日志数据
进程树工具显示所有进程的关系
原生的日志格式，可将所有数据信息保存，让另一个 Process Monitor 实例加载
进程悬停提示，可方便的查看进程信息
详细的悬停提示信息让你方便的查看列中不能完整显示的信息
搜索可取消
系统引导时记录所有操作
视频教程
https://player.youku.com/embed/XODM3MzgzNTg0
© 版权声明
1.文章资源部分来自互联网，仅供学习参考使用。
2.商用请支持正版。若不听劝告，出现任何后果，均与本站无关。
3.建议大家Ctrl+D收藏本站，网站持久离不开大家的鼓励和支持！
4.用户需自行判断软件的安全性和可用性，不建议下载破解版。
5.果园资源是对站点整理、编辑、运维的适当补助，非资源价格。
6.重要！跳转没有下载入口，请在该页面下留言或私信（加上标题或链接）
THE END
暂无评论内容