这是一个高级的Windows监视工具,不但可以监视进程/线程,还可以关注到文件系统,注册表的变化.它包含2个Sysinternals遗留组件:Filemon 和 Regmon,并添加了大量功能,有兴趣的可以去再关注一下.

著名的系统工具软件公司Sysinternals自从被微软收购后，一直在推陈出新，这些免费而且非常实用的小工具深受Windows用户喜爱。

　　Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统中的任何文件操作过程，而Regmon用来监视注册表的读写操作过程。

　　有了Process Monitor，使用者就可以对系统中的任何文件和注册表操作同时进行监视和记录，通过注册表和文件读写的变化，对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常有用。

Microsoft Process Monitor是一个高级的Windows监视工具，不但可以监视进程/线程，还可以关注到文件系统，注册表的变化。

    它包含2个Sysinternals遗留组件：Filemon和Regmon，并添加了大量功能，有兴趣的可以去再关注一下。

    Process Monitor只可运行在Windows 2000 SP4 with Update Rollup 1，Windows XP SP2，Windows Server 2003，和Windows Vista，Windows XP的x86/x64版本。

    点击这里进行下载