processmonitor中文版 v4.11

Process Monitor 是一款面向 Windows 系统的高级实时监视工具，能够同时跟踪进程与线程活动、文件系统读写以及注册表变更。它整合了 Sysinternals 早期两个独立工具 Filemon 和 Regmon 的能力，并加入更多实用功能。简单来说，它相当于 Filemon 加 Regmon 的组合体：前者负责监视文件操作过程，后者负责记录注册表读写行为。对文件和注册表变化的持续观察，用户可以辅助诊断系统故障，也有助于发现恶意软件、病毒或木马留下的痕迹。软件体积小巧，界面干净简洁，操作门槛不高，点击工具栏上的捕获按钮就能开始抓取当前运行的系统进程。本次提供的是 processmonitor 中文版 v4.11，已由汉化作者完成翻译，国内用户使用起来更加顺手，解压后双击即可启动，无需安装。

核心监视能力

1、 可同时监视进程与线程的实时活动，并覆盖文件系统和注册表的变化

2、 集成了 Filemon 和 Regmon 两个 Sysinternals 遗留组件，并添加了大量新功能

3、 能对系统中任何文件和注册表操作进行监视与记录，操作过程完整留痕

4、 通过注册表和文件读写的变化，可辅助诊断系统故障，或发现恶意软件、病毒及木马

捕获与筛选机制

- 使用非破坏性筛选器设置过滤条件时，不会丢失已有数据

- 支持针对任何数据字段设置筛选器，包括那些未配置为列的字段

- 捕获每个操作的线程堆栈，在很多情况下可以帮助确定操作的根本原因

- 可靠捕获进程详细信息，涵盖映像路径、命令行、用户和会话 ID

日志与进程分析

- 高级日志记录体系结构可扩展到数千万个捕获事件和数千兆字节的日志数据

- 本机日志格式保留所有数据，方便在不同的进程监视器实例中加载查看

- 进程树工具能够显示跟踪中引用的所有进程之间的关系

- 进程工具提示可轻松查看进程图像信息，详细信息工具提示则方便访问列中放不下的格式化数据

中文版使用步骤

1、 在本站下载并解压，得到 processmonitor 中文版

2、 点击软件上方功能栏的捕获按钮，软件就会开始捕获当前运行的进程

3、 点击保存，可以把这些进程以文件形式保存到电脑上