Process Monitor(進程監(jiān)視工具)v3.86綠色版

Process Monitor是一款系統(tǒng)進程監(jiān)視軟件，總體來說，Process Monitor相當于Filemon+Regmon，其中的Filemon專門用來監(jiān)視系統(tǒng)中的任何文件操作過程，而Regmon用來監(jiān)視注冊表的讀寫操作過程。

有了Process Monitor，使用者就可以對系統(tǒng)中的任何文件和注冊表操作同時進行監(jiān)視和記錄，通過注冊表和文件讀寫的變化，對于幫助診斷系統(tǒng)故障或是發(fā)現(xiàn)惡意軟件、病毒或木馬來說，非常有用。此次更新在“過濾”菜單中加入了“壓縮已過濾事件”選項，用于保存事件時節(jié)約存儲空間。

軟件特色

監(jiān)視進程和線程的啟動和退出，包括退出狀態(tài)代碼;

監(jiān)視映像 (DLL 和內(nèi)核模式驅(qū)動程序) 加載;

捕獲更多輸入輸出參數(shù)操作;

非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數(shù)據(jù);

捕獲每一個線程操作的堆棧，使得可以在許多情況下識別一個操作的根源;

可靠捕獲進程詳細信息，包括映像路徑、命令行、完整性、用戶和會話ID等等;

完全可以自定義任何事件的屬性列;

過濾器可以設(shè)置為任何數(shù)據(jù)條件，包括未在當前視圖中顯示的條件;

高級的日志機制，可記錄上千萬的事件，數(shù)GB的日志數(shù)據(jù);

進程樹工具顯示所有進程的關(guān)系;

原生的日志格式，可將所有數(shù)據(jù)信息保存，讓另一個 Process Monitor 實例加載;

進程懸停提示，可方便的查看進程信息;

詳細的懸停提示信息讓你方便的查看列中不能完整顯示的信息;

搜索可取消;

系統(tǒng)引導(dǎo)時記錄所有操作。

注意事項

基于官方 Process Monitor 3.20 英文版深度完整漢化而成。漢化版已分別在 64位 Windows 7 和虛擬機中的 Windows XP 下測試通過。

客戶端：Windows XP 和更高。

服務(wù)器：Windows Server 2008 和更高。