
软件介绍
Microsoft Process Monitor是一款全新的高级Windows监视小工具,可以监视后台系统进程,管理运行程序,比起系统的资源管理器,它的功能要更加的全面,它包含2个Sysinternals遗留组件:Filemon 和 Regmon,并添加了大量功能。
软件特色
监视进程和线程的启动和退出,包括退出状态代码;
监视映像 (DLL 和内核模式驱动程序) 加载;
捕获更多输入输出参数操作;
非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据;
捕获每一个线程操作的堆栈,使得可以在许多情况下识别一个操作的根源;
可靠捕获进程详细信息,包括映像路径、命令行、完整性、用户和会话ID等等;
完全可以自定义任何事件的属性列;
过滤器可以设置为任何数据条件,包括未在当前视图中显示的条件;
高级的日志机制,可记录上千万的事件,数GB的日志数据;
进程树工具显示所有进程的关系;
原生的日志格式,可将所有数据信息保存,让另一个 Process Monitor 实例加载;
进程悬停提示,可方便的查看进程信息;
详细的悬停提示信息让你方便的查看列中不能完整显示的信息;
搜索可取消;
系统引导时记录所有操作。
软件官网
https://docs.microsoft.com/en-us/sysinternals/downloads/procmon
软件综述
Microsoft Process Monitor 是一款监视 Windows 操作系统上进程活动的免费软件工具。它可以实时捕获系统活动,并记录有关每个进程的详细信息,例如进程名称、进程 ID、进程路径、进程命令行参数、进程创建/结束时间、进程读取/写入文件、进程网络连接等。
Process Monitor 的主要功能包括:
- 实时捕获系统活动。
- 记录有关每个进程的详细信息。
- 过滤和搜索进程活动。
- 保存和导出进程活动数据。
- 创建进程活动报告。
Process Monitor 的优势:
- 免费且开源。
- 体积小巧,不占用系统资源。
- 操作简单,易于使用。
- 功能强大,可以满足各种进程监视需求。
Process Monitor 的劣势:
- 对于新手来说,可能需要一些时间来学习如何使用。
- 对于大型系统,可能会产生大量数据,导致性能问题。
总体来说,Microsoft Process Monitor 是一款非常优秀的进程监视工具。它可以帮助用户了解系统中正在发生的事情,并诊断和解决各种系统问题。