Process Monitor進(jìn)程監(jiān)視器最新漢化版是一款用于Windows的高級監(jiān)視工具,它結(jié)合了兩個舊版 Sysinternals 實用工具、 Filemon 和 Regmon 的功能,并添加了豐富的增強功能列表,包括豐富和非破壞性的篩選、全面的事件屬性,例如會話 ID 和用戶名、可靠的進(jìn)程信息、對每個操作的集成符號支持、同時登錄到文件等。
軟件說明
用于顯示實時文件系統(tǒng)、注冊表和進(jìn)程/線程活動。 它結(jié)合了兩個舊版 Sysinternals 實用工具、Filemon和Regmon的功能,并添加了豐富的增強功能列表,包括豐富和非破壞性的篩選、全面的事件屬性,例如會話 ID 和用戶名、可靠的進(jìn)程信息、對每個操作的集成符號支持、同時登錄到文件等。 其獨特的強大功能將使進(jìn)程監(jiān)視器成為系統(tǒng)故障排除和惡意軟件搜尋工具包的核心實用工具。
功能概述
進(jìn)程監(jiān)視器包括強大的監(jiān)視和篩選功能,包括:
為操作輸入和輸出參數(shù)捕獲的更多數(shù)據(jù)
使用非破壞性篩選器可以設(shè)置篩選器而不丟失數(shù)據(jù)
捕獲每個操作的線程堆棧使得在許多情況下能夠識別操作的根本原因
可靠捕獲進(jìn)程詳細(xì)信息,包括映像路徑、命令行、用戶和會話 ID
任何事件屬性的可配置和可移動列
可以為任何數(shù)據(jù)字段設(shè)置篩選器,包括未配置為列的字段
高級日志記錄體系結(jié)構(gòu)可擴(kuò)展到數(shù)千萬個捕獲的事件和千兆字節(jié)的日志數(shù)據(jù)
進(jìn)程樹工具顯示跟蹤中引用的所有進(jìn)程的關(guān)系
本機(jī)日志格式保留所有數(shù)據(jù),以便在不同的進(jìn)程監(jiān)視器實例中加載
用于輕松查看進(jìn)程圖像信息的過程工具提示
詳細(xì)信息工具提示允許方便地訪問不適合列的格式化數(shù)據(jù)
可取消搜索
所有操作的啟動時間日志記錄
熟悉進(jìn)程監(jiān)視器功能的最佳方式是閱讀幫助文件,然后訪問實時系統(tǒng)上的每個菜單項和選項。