進程監(jiān)視工具軟件介紹
Process Monitor 是一款由 Sysinternals 公司開發(fā)的包含強大的監(jiān)視和過濾功能的高級 Windows 監(jiān)視工具,可實時顯示文件系統(tǒng)、注冊表、進程/線程的活動。它結(jié)合了兩個 Sysinternals 的舊版工具 Filemon 和 Regmon 的功能,并添加了一個包含豐富的和非破壞性的廣泛增強過濾功能列表,全面的事件屬性(例如會話 ID 和用戶名稱),可靠的進程信息,每個操作的完整線程、堆棧與集成符號支持,同時記錄到一個文件中,以及更多。其獨一無二的強大功能將使 Process Monitor 在您的系統(tǒng)故障排除和惡意軟件檢測中發(fā)揮重要的作用。
進程監(jiān)視工具功能介紹
監(jiān)視進程和線程的啟動和退出,包括退出狀態(tài)代碼;
監(jiān)視映像 (DLL 和內(nèi)核模式驅(qū)動程序) 加載;
捕獲更多輸入輸出參數(shù)操作;
非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數(shù)據(jù);
捕獲每一個線程操作的堆棧,使得可以在許多情況下識別一個操作的根源;
可靠捕獲進程詳細信息,包括映像路徑、命令行、完整性、用戶和會話ID等等;
完全可以自定義任何事件的屬性列;
過濾器可以設(shè)置為任何數(shù)據(jù)條件,包括未在當(dāng)前視圖中顯示的條件;
高級的日志機制,可記錄上千萬的事件,數(shù)GB的日志數(shù)據(jù);
進程樹工具顯示所有進程的關(guān)系;
原生的日志格式,可將所有數(shù)據(jù)信息保存,讓另一個 Process Monitor 實例加載;
進程懸停提示,可方便的查看進程信息;
詳細的懸停提示信息讓你方便的查看列中不能完整顯示的信息;
搜索可取消;
系統(tǒng)引導(dǎo)時記錄所有操作。
進程監(jiān)視工具更新日志
1.將bug掃地出門進行到底
2.有史以來最穩(wěn)定版本