Process Monitor

      《进程监视者》Process Monitor中文版是一款功能卓越的进程监控软件。它融合了Sysinternals旗下两款经典工具Filemon和Regmon的核心功能，并在此基础上增添了诸多创新特性，例如高级筛选选项、事件细节（如会话ID和用户名）、精准的进程信息、全面的线程堆栈（支持符号集成）、以及多文件并发记录等。

软件概述

      凭借其超强的功能，Process Monitor中文版已成为系统诊断和恶意软件分析领域的核心工具。

主要功能

      实时监控进程和线程的启动与退出状态，包括详细的退出代码;

      跟踪镜像文件和内核模式驱动的加载过程;

      全面捕捉更多输入输出操作的参数信息;

      采用非破坏性过滤器，用户可自定义筛选条件，同时保留所有捕获数据;

      记录每个线程操作的完整堆栈信息，便于追踪操作根源;

      可靠获取进程详细信息，包括路径、命令行、完整性等级、用户和会话ID等;

      支持用户自定义事件属性列的显示内容;

      过滤器可基于任意数据类型设置，包括那些当前视图中未显示的条件;

      采用先进的日志记录机制，可存储上千万条事件记录，数GB的日志数据;

      内置进程树工具，直观展示进程间的关系;

      采用原生日志格式，可将数据完整保存，方便其他Process Monitor实例加载分析;

      提供进程悬停提示功能，快速查看进程关键信息;

      详细的悬停提示信息，帮助用户查看列中无法完整显示的额外信息;

      支持可取消的搜索功能;

      系统启动时自动记录所有操作，确保不遗漏任何关键数据。