Process Monitor一款系統進程監視軟件，使用這款軟件之后，用戶就可以對系統中的任何文件和注冊表操作同時進行監視和記錄，通過注冊表和文件讀寫的變化， 對于幫助診斷系統故障或是發現惡意軟件、病毒或木馬來說，非常有用。

Process Monitor軟件簡介

Process Monitor軟件功能

監視映像 (DLL 和內核模式驅動程序) 加載
監視進程和線程的啟動和退出，包括退出狀態代碼
非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數據
捕獲更多輸入輸出參數操作
原生的日志格式，可將所有數據信息保存，讓另一個 Process Monitor 實例加載
高級的日志機制，可記錄上千萬的事件，數GB的日志數據
可靠捕獲進程詳細信息，包括映像路徑、命令行、完整性、用戶和會話ID等等
捕獲每一個線程操作的堆棧，使得可以在許多情況下識別一個操作的根源
完全可以自定義任何事件的屬性列
過濾器可以設置為任何數據條件，包括未在當前視圖中顯示的
詳細的懸停提示信息讓你方便的查看列中不能完整顯示的信息
進程樹工具顯示所有進程的關系
系統引導時記錄所有操作
進程懸停提示，可方便的查看進程信息
搜索可取消

更新日志

Sysinternals Process Monitor 3.52更新：
1、截止到本博客發布此漢化版時，官方暫未發布新版本的更新日志。