软件简介

Process Monitor 是微软 Sysinternals 推出的系统进程监视工具，当前版本 4.03。它能实时记录文件系统、注册表、网络和进程/线程的活动。该工具适用于系统故障排查、软件行为分析和恶意软件检测场景。它将 Filemon 与 Regmon 功能合并，并加入线程堆栈、会话 ID 等深层数据字段。软件体积 1.01MB，支持 Windows 全平台运行。

核心功能

1. 实时捕获系统事件，覆盖文件、注册表、网络与进程线程四大类操作。
2. 提供非破坏性筛选，可依据进程名、PID、操作类型或结果码过滤数据流。
3. 展示事件详情属性，包含会话 ID、用户名、进程路径及可靠的操作结果状态。
4. 支持查看每个操作对应的完整线程堆栈，并集成符号解析功能。
5. 允许将监控数据完整记录至文件，便于长时间追踪或离线分析。

使用体验

筛选器设计明确，能快速定位特定进程的注册表读写或文件访问行为。线程堆栈集成符号信息，排查死锁或调用链异常时无需切换工具。界面数据密度高，但列宽和分组可自定义，适应不同排查习惯。对系统资源占用约几十MB内存，长时间监控稳定性可接受。日志文件导出格式兼容 CSV，便于后续外部工具处理。设置项较多，初次使用需要对照文档理解各字段含义。