Process Monitor

process monitor是一款高级的进程监视软件，使用process monitor可以显示实时的系统文件进程，注册表进程，程序线程的活动情况。

process monitor结合了两个传统sysinternals实用工具（filemon和regmon）的功能，并增加了大量增强功能，其中包括丰富且不具破坏性的筛选功能、全面的事件属性（如会话 id 和用户名）、可靠的进程信息、完整的线程堆栈（支持每个操作的集成符号）、同一文件并行日志记录等功能。异常强大的功能使它成为系统故障排除和恶意软件捕获工具包的核心实用工具。

监视进程和线程的启动和退出，包括退出状态代码；

监视映像 (dll 和内核模式驱动程序) 加载；

捕获更多输入输出参数操作；

非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据；

捕获每一个线程操作的堆栈，使得可以在许多情况下识别一个操作的根源；

可靠捕获进程详细信息，包括映像路径、命令行、完整性、用户和会话id等等；

完全可以自定义任何事件的属性列；

过滤器可以设置为任何数据条件，包括未在当前视图中显示的条件；

高级的日志机制，可记录上千万的事件，数gb的日志数据；

进程树工具显示所有进程的关系；

原生的日志格式，可将所有数据信息保存，让另一个 process monitor 实例加载；

进程悬停提示，可方便的查看进程信息；

详细的悬停提示信息让你方便的查看列中不能完整显示的信息；

搜索可取消；

系统引导时记录所有操作。