Process Monitor v3.84

Process Monitor中文版是一款可以针对电脑的进程进行监控的工具， 软件的功能十分的强大，是结合了旧版工具 Filemon 和 Regmon的功能研发的软件。Process Monitor中文版软件可以针对实时显示文件系统、注册表、进程/线程进行监控，可以随时进行各种文件的操作，在软件中可以进行各种恶意软件的随时检测操作，喜欢的可以直接使用Process Monitor中文版软件。

Process Monitor中文版介绍

Process Monitor中文版是一个高级的Windows监视工具，不但可以监视进程/线程，还可以关注到文件系统,注册表的变化，增加了大量增强功能，包括筛选功能、事件属性(如会话 ID 和用户名)、可靠的进程信息、完整的线程堆栈(支持每个操作的集成符号)、同一文件并行日志记录等功能。

Process Monitor中文版使用方法

1、打开Process Monitor软件，如果发现其中有位置进程的话，可以使用鼠标右键单击该进程，在右键菜单中点击选择“Properties”选项。

2、这样就能打开该进程的属性界面了，之后切换至“Process”标签页后，可以看到该进程的详细数据。

Process Monitor中文版功能

捕获操作的输入和输出参数的更多数据

非破坏性过滤器，允许您设置过滤器而不会丢失数据

捕获每个操作的线程堆栈，在许多情况下它可以找出一个操作的根源

可靠捕获进程的详细信息，包括映像路径、命令行、用户和会话 ID

任何事件属性的可配置和可移动列

可将过滤器设置为任何数据字段，包括未配置为列的字段

高级日志记录架构，扩展到数以百万计的捕获事件和千兆字节的日志数据

进程树工具显示在跟踪中引用的所有进程的关系

本机日志格式保存，在不同的 Process Monitor 实例中加载的所有数据

进程工具提示，方便查看进程映像信息

详细信息工具提示，允许方便地访问不适合的列数据格式

可取消搜索

所有操作的启动时间日志

Process Monitor中文版特色

1、高级的日志机制，可记录上千万的事件，数GB的日志数据

2、原生的日志格式，可将所有数据信息保存，让另一个 Process Monitor 实例加载

3、监视映像 (DLL 和内核模式驱动程序) 加载

4、监视进程和线程的启动和退出，包括退出状态代码

5、非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据

6、捕获每一个线程操作的堆栈，使得可以在许多情况下识别一个操作的根源

7、可靠捕获进程详细信息，包括映像路径、命令行、完整性、用户和会话ID等等

8、完全可以自定义任何事件的属性列· 过滤器可以设置为任何数据条件，包括未在当前视图中显示的