Process Monitor的教程

完美者（wmzhe.com）网站以软件下载为基础，改版后的网站对功能性板块进行扩充，以期能够解决用户在软件使用过程中遇见的所有问题。网站新增了“软件百科”、“锦囊妙技”等频道，可以更好地对用户的软件使用全周期进行更加专业地服务。

Process Monitor是款功能全面的进程监视软件，可对注册表的读写操作过程进行全程监视，为你实时显示文件系统、注册表和进程/线程活动，及时诊断出系统故障或是恶意软件。它结合了两个传统Sysinternals实用工具（Filemon和Regmon）的功能，并增加了大量增强功能。其中包括丰富且不具破坏性的筛选功能、全面的事件属性（如会话 ID 和用户名）、可靠的进程信息、完整的线程堆栈（支持每个操作的集成符号）、同一文件并行日志记录等功能。异常强大的功能使它成为系统故障排除和恶意软件捕获工具包的核心实用工具。

Process Monitor特色功能

监视进程和线程的启动和退出，包括退出状态代码；

监视映像 (DLL 和内核模式驱动程序) 加载；

捕获更多输入输出参数操作；

非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据；

捕获每一个线程操作的堆栈，使得可以在许多情况下识别一个操作的根源；

可靠捕获进程详细信息，包括映像路径、命令行、完整性、用户和会话ID等等；

完全可以自定义任何事件的属性列；

过滤器可以设置为任何数据条件，包括未在当前视图中显示的条件；

高级的日志机制，可记录上千万的事件，数GB的日志数据；

进程树工具显示所有进程的关系；

原生的日志格式，可将所有数据信息保存，让另一个 Process Monitor 实例加载；

进程悬停提示，可方便的查看进程信息；

详细的悬停提示信息让你方便的查看列中不能完整显示的信息；

搜索可取消；

系统引导时记录所有操作。

"锦囊妙技"栏目是聚合全网软件使用的技巧或者软件使用过程中各种问题的解答类文章，栏目设立伊始，小编欢迎各路软件大神朋友们踊跃投稿，在完美者平台分享大家的独门技巧。

本站文章素材来源于网络，大部分文章作者名称佚失，为了更利于用户阅读和使用，根据需要进行了重新排版和部分改编，本站收录文章只是以帮助用户解决实际问题为目的，如有版权问题请联系小编修改或删除，谢谢合作。