Microsoft Process Monitor
Microsoft Process Monitor安裝教程
進(jìn)程監(jiān)視器,這是一個(gè)高級的Windows監(jiān)視工具,不但可以監(jiān)視進(jìn)程/線程,還可以關(guān)注到文件系統(tǒng),注冊表的變化.它包含2個(gè)Sysinternals遺留組件:Filemon 和 Regmon,并添加了大量功能,有興趣的可以去再關(guān)注一下. Process Monitor 只可運(yùn)行在 Windows 2000 SP4 with Update Rollup 1, Windows XP SP2, Windows Server 2003, 和 Windows Vista,Windows XP的x86/x64版本。
可靠的進(jìn)程信息，每個(gè)操作的完整線程、堆棧與集成符號支持，同時(shí)記錄到一個(gè)文件中，以及更多。其獨(dú)一無二的強(qiáng)大功能將使 Process Monitor 在您的系統(tǒng)故障排除和惡意軟件檢測中發(fā)揮重要的作用。
概述：
捕獲操作的輸入和輸出參數(shù)的更多數(shù)據(jù)
非破壞性過濾器，允許您設(shè)置過濾器而不會(huì)丟失數(shù)據(jù)
捕獲每個(gè)操作的線程堆棧，在許多情況下它可以找出一個(gè)操作的根源
可靠捕獲進(jìn)程的詳細(xì)信息，包括映像路徑、命令行、用戶和會(huì)話 ID
任何事件屬性的可配置和可移動(dòng)列
可將過濾器設(shè)置為任何數(shù)據(jù)字段，包括未配置為列的字段
高級日志記錄架構(gòu)，擴(kuò)展到數(shù)以百萬計(jì)的捕獲事件和千兆字節(jié)的日志數(shù)據(jù)
進(jìn)程樹工具顯示在跟蹤中引用的所有進(jìn)程的關(guān)系
本機(jī)日志格式保存，在不同的 Process Monitor 實(shí)例中加載的所有數(shù)據(jù)
進(jìn)程工具提示，方便查看進(jìn)程映像信息
詳細(xì)信息工具提示，允許方便地訪問不適合的列數(shù)據(jù)格式
可取消搜索
所有操作的啟動(dòng)時(shí)間日志
支持平臺(tái)：
客戶端：Windows Vista 和更高。
服務(wù)器：Windows Server 2008 和更高。
更新日志
v3.81 版本更新：2021年5月26日
– 此錯(cuò)誤修復(fù)更新解決了 v3.80 中引入的某些回歸問題。
下載地址
-
- 通用安全下載
-
- 移動(dòng)安全下載
-
- 聯(lián)通安全下載
-
- 電信安全下載
-
- 移動(dòng)網(wǎng)絡(luò)下載
-
- 聯(lián)通網(wǎng)絡(luò)下載
-
- 電信網(wǎng)絡(luò)下載
-
- 通用網(wǎng)絡(luò)下載
