Process Monitor 是微软 Sysinternals 出品的 Windows 实时监视工具，把文件系统、注册表、进程与线程活动集中到一个视图里，是排查系统异常和恶意软件的常用手段。
它整合了早期 Filemon 和 Regmon 的全部能力，并在过滤、事件属性和日志规模上做了大幅扩展。无论是查某个进程偷偷写了哪些注册表键，还是追踪一次操作到底由谁触发，都能给出可落地的线索。
亮点
- 非破坏性过滤：随时调整过滤条件而不丢失已捕获的数据，边看边筛。
- 线程堆栈捕获：记录每个操作的调用栈，很多情况下能直接定位操作的根源。
- 进程信息可靠：包含映像路径、命令行、用户和会话 ID，进程树还能展示跟踪中所有进程的关系。
- 过滤粒度极细：任意数据字段都能作为过滤条件，包括那些没有设为列的字段。
- 日志架构可扩展：支撑数百万事件和 GB 级日志，本机格式保存后可跨实例加载。
使用提示
该版本为 4.11 完全汉化版，界面与菜单均已中文化，命令与官方英文版一致。官方英文版及命令行版可从 Sysinternals 下载页获取，汉化版另有网盘链接。
平台支持
客户端需 Windows Vista 及以上，服务器需 Windows Server 2008 及以上。
⚠️ 版权与免责声明：部分资源收集于互联网，不保证完全可用。
下载前请先阅读本站《免责声明》；
若遇到链接失效，可通过评论或留言联系管理员补档。
资源仅供个人学习参考，请于下载后 24 小时内删除；
如涉及版权问题，请速联系本站处理。
评论 (0)