Process Monitor

Process Monitor — это расширенное средство мониторинга для Windows, которое показывает файловую систему в режиме реального времени, реестр и активность процесса / потока. Он сочетает в себе функции двух устаревших утилит Sysinternals, Filemon и Regmon, и добавляет обширный список улучшений, включая богатую и неразрушающую фильтрацию, всеобъемлющие свойства событий, такие как идентификаторы сеансов и имена пользователей, надежную информацию о процессах, полные стеки потоков со встроенной поддержкой символов для каждой операции, одновременное ведение журнала в файл и многое другое. Его уникальные мощные функции сделают Process Monitor основной утилитой в вашем системном инструментарии для устранения неполадок и поиска вредоносных программ.

Лучший способ ознакомиться с функциями приложения — прочитать файл справки, а затем посетить каждый из его пунктов меню и опций в живой системе.

Process Monitor включает в себя мощные возможности мониторинга и фильтрации, в том числе:

• Больше данных, собранных для входных и выходных параметров операции
• Неразрушающие фильтры позволяют устанавливать фильтры без потери данных
• Захват стеков потоков для каждой операции позволяет во многих случаях определить основную причину операции
• Надежный захват деталей процесса, включая путь к изображению, командную строку, идентификатор пользователя и сеанса
• Настраиваемые и подвижные столбцы для любого свойства события
• Фильтры могут быть установлены для любого поля данных, включая поля, не настроенные как столбцы
• Усовершенствованная архитектура ведения журнала масштабируется до десятков миллионов захваченных событий и гигабайт данных журнала
• Инструмент «Дерево процессов» показывает связь всех процессов, на которые ссылается трассировка
• Собственный формат журнала сохраняет все данные для загрузки в другой экземпляр ProcessMonitor
• Всплывающая подсказка процесса для удобного просмотра информации об изображении процесса
• Всплывающая подсказка «Подробности» обеспечивает удобный доступ к форматированным данным, которые не помещаются в столбец
• Отменяемый поиск
• Ведение журнала времени загрузки всех операций