Windows进程高级监视工具(Process Monitor)

Windows进程高级监视工具(Process Monitor)是微软官方推出的一款系统进程监视软件，类似于系统自带的任务管理器吧，不过这个的权限就要多一些。而且程序也可以直观的查看，随时可以了解哪些东西在运行。

概述说明：

捕获每个操作的线程堆栈，在许多情况下它可以找出一个操作的根源

可靠捕获进程的详细信息，包括映像路径、命令行、用户和会话 ID

捕获操作的输入和输出参数的更多数据

非破坏性过滤器，允许您设置过滤器而不会丢失数据

任何事件属性的可配置和可移动列

可将过滤器设置为任何数据字段，包括未配置为列的字段

高级日志记录架构，扩展到数以百万计的捕获事件和千兆字节的日志数据

进程树工具显示在跟踪中引用的所有进程的关系

本机日志格式保存，在不同的 Process Monitor 实例中加载的所有数据

进程工具提示，方便查看进程映像信息

详细信息工具提示，允许方便地访问不适合的列数据格式

可取消搜索

所有操作的启动时间日志

支持平台：

客户端：Windows Vista 和更高。

服务器：Windows Server 2008 和更高。

使用说明

Process Monitor是微软提供的免费高级进程监视工具，体积小巧，只有1M多，它包含了filemon和regmon这个两个sysinternals工具，并且还添加了更多功能。

Process Monitor的功能非常的强，可以显示注册表活动、文件系统活动、网络活动、进程和线程活动以及配置事件。可以说任何软件在windows中的一举一动都逃不过它的眼睛。

这个进程监视工具会按时间的顺序，在界面上时时显示改变事项，所以你可以看到一张很长的清单，首次看到的话，会一时无法适应，从而觉得这个软件无法驾驭。

其实在实际使用的时候，你应该使用过滤功能来排除那些无用的信息，这样才能够方便的进行分析。

在Process Monitor的清单中，你可以看到时间、进程名字、pid、操作、路径、结果和详细的操作信息。这样你就可以方便的知道那些软件非常的活跃，并且能够非常清楚的知道它所在的路径，以及进程进行了那些操作。

而双击列表中某一行，就会跳出事件属性界面，点击其中的“进程”标签页，可以看到这这个进程有关的dll，可执行文件。

所以，对于系统足够的熟悉，就能够灵活运用这个软件。由于它提供的功能和信息远比文章中描述的多的多， Process Monitor一定会成为你的好帮手和必不可少的工具。

更新日志

v3.81 版本更新：2021年5月26日

– 此错误修复更新解决了 v3.80 中引入的某些回归问题。