Process Monitor汉化版

Process Monitor是微软Sysinternals推出的一款Windows系统监视工具，用于实时查看文件系统、注册表以及进程和线程的活动情况。该工具整合了Filemon 和Regmon的功能，可以记录系统中各类操作行为，并提供详细的进程信息、线程调用和操作路径等数据，方便用户进行系统行为分析。Process Monitor支持事件过滤与日志记录功能，可按进程、路径或操作类型筛选信息，并将监控结果保存为日志文件，适用于系统排查、软件行为分析以及安全检测等使用场景。本站提供的是Process Monitor汉化版，支持中文语言，欢迎体验！

捕获操作的输入和输出参数的更多数据

非破坏性过滤器，允许您设置过滤器而不会丢失数据

捕获每个操作的线程堆栈，在许多情况下它可以找出一个操作的根源

可靠捕获进程的详细信息，包括映像路径、命令行、用户和会话 ID

任何事件属性的可配置和可移动列

可将过滤器设置为任何数据字段，包括未配置为列的字段

高级日志记录架构，扩展到数以百万计的捕获事件和千兆字节的日志数据

进程树工具显示在跟踪中引用的所有进程的关系

本机日志格式保存，在不同的 Process Monitor 实例中加载的所有数据

进程工具提示，方便查看进程映像信息

详细信息工具提示，允许方便地访问不适合的列数据格式

可取消搜索

所有操作的启动时间日志

更新日志

v4.02版本

在主列表视图中添加 Ctrl+PgUp/PgDn 来实现更长的滚动（10 页），在进程树对话框中显示时间的毫秒，并修复了一系列 API 不匹配问题。