sysinternals process monitor(進(jìn)程監(jiān)視器)是一個(gè)功能強(qiáng)大的電腦系統(tǒng)工具，軟件可以將所有的進(jìn)程全部展示出來，方便用戶來查看電腦中的文件。同時(shí)軟件運(yùn)行速度極快，而且不受其他軟件的影響。

sysinternals process monitor最新版介紹

Sysinternals Process Monitor是一個(gè)高級(jí)的Windows監(jiān)視工具,不但可以監(jiān)視進(jìn)程/線程,還可以關(guān)注到文件系統(tǒng),注冊(cè)表的變化,它包含2個(gè)Sysinternals遺留組件:Filemon 和 Regmon,并添加了大量功能,總體來說,Process Monitor相當(dāng)于Filemon+Regmon,其中的Filemon專門用來監(jiān)視系統(tǒng)中的任何文件操作過程,而Regmon用來監(jiān)視注冊(cè)表的讀寫操作過程。有了Process Monitor,使用者就可以對(duì)系統(tǒng)中的任何文件和注冊(cè)表操作同時(shí)進(jìn)行監(jiān)視和記錄,通過注冊(cè)表和文件讀寫的變化,對(duì)于幫助診斷系統(tǒng)故障或是發(fā)現(xiàn)惡意軟件、病毒或木馬來說,非常有用。

sysinternals process monitor官方版特色

1、捕獲操作的輸入和輸出參數(shù)的更多數(shù)據(jù)

2、非破壞性過濾器,允許您設(shè)置過濾器而不會(huì)丟失數(shù)據(jù)

3、捕獲每個(gè)操作的線程堆棧,在許多情況下它可以找出一個(gè)操作的根源

4、可靠捕獲進(jìn)程的詳細(xì)信息,包括映像路徑、命令行、用戶和會(huì)話 ID

5、任何事件屬性的可配置和可移動(dòng)列

6、可將過濾器設(shè)置為任何數(shù)據(jù)字段,包括未配置為列的字段

7、高級(jí)日志記錄架構(gòu),擴(kuò)展到數(shù)以百萬計(jì)的捕獲事件和千兆字節(jié)的日志數(shù)據(jù)

8、進(jìn)程樹工具顯示在跟蹤中引用的所有進(jìn)程的關(guān)系

9、本機(jī)日志格式保存,在不同的 Process Monitor 實(shí)例中加載的所有數(shù)據(jù)

10、進(jìn)程工具提示,方便查看進(jìn)程映像信息

11、詳細(xì)信息工具提示,允許方便地訪問不適合的列數(shù)據(jù)格式

12、可取消搜索

13、所有操作的啟動(dòng)時(shí)間日志

軟件功能

1、監(jiān)視進(jìn)程和線程的啟動(dòng)和退出,包括退出狀態(tài)代碼

2、監(jiān)視映像 (DLL 和內(nèi)核模式驅(qū)動(dòng)程序) 加載

3、捕獲更多輸入輸出參數(shù)操作

4、非破壞性的過濾器允許你自行定義而不會(huì)丟失任何捕獲的數(shù)據(jù)

5、捕獲每一個(gè)線程操作的堆棧,使得可以在許多情況下識(shí)別一個(gè)操作的根源

6、可靠捕獲進(jìn)程詳細(xì)信息,包括映像路徑、命令行、完整性、用戶和會(huì)話ID等等

7、完全可以自定義任何事件的屬性列

8、過濾器可以設(shè)置為任何數(shù)據(jù)條件,包括未在當(dāng)前視圖中顯示的

9、高級(jí)的日志機(jī)制,可記錄上千萬的事件,數(shù)GB的日志數(shù)據(jù)

10、進(jìn)程樹工具顯示所有進(jìn)程的關(guān)系

11、原生的日志格式,可將所有數(shù)據(jù)信息保存,讓另一個(gè)軟件實(shí)例加載

12、進(jìn)程懸停提示,可方便的查看進(jìn)程信息

13、詳細(xì)的懸停提示信息讓你方便的查看列中不能完整顯示的信息