軟件介紹

Process Monitor漢化版是一款功能強(qiáng)大的系統(tǒng)監(jiān)視軟件，可以對系統(tǒng)中的任何文件和注冊表操作同時進(jìn)行監(jiān)視和記錄，通過注冊表和文件讀寫的變化，可以快速診斷系統(tǒng)故障或者發(fā)現(xiàn)惡意軟件、病毒或木馬，保護(hù)電腦安全。

軟件特色

1、完全可以自定義任何事件的屬性列
2、過濾器可以設(shè)置為任何數(shù)據(jù)條件，包括未在當(dāng)前視圖中顯示的
3、高級的日志機(jī)制，可記錄上千萬的事件，數(shù)GB的日志數(shù)據(jù)
4、進(jìn)程樹工具顯示所有進(jìn)程的關(guān)系
5、原生的日志格式，可將所有數(shù)據(jù)信息保存，讓另一個 Process Monitor 實例加載
6、進(jìn)程懸停提示，可方便的查看進(jìn)程信息
7、詳細(xì)的懸停提示信息讓你方便的查看列中不能完整顯示的信息

軟件功能

1、監(jiān)視進(jìn)程和線程的啟動和退出，包括退出狀態(tài)代碼
2、監(jiān)視映像 (DLL 和內(nèi)核模式驅(qū)動程序) 加載
3、捕獲更多輸入輸出參數(shù)操作
4、非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數(shù)據(jù)
5、捕獲每一個線程操作的堆棧，使得可以在許多情況下識別一個操作的根源
6、可靠捕獲進(jìn)程詳細(xì)信息，包括映像路徑、命令行、完整性、用戶和會話ID等等
7、搜索可取消
8、系統(tǒng)引導(dǎo)時記錄所有操作

安裝方法

1、等待Process Monitor下載完成
2、解壓文件（推薦winrar壓縮軟件）
3、點擊exe文件開始安裝