Procmon.exe —— 强大的系统监视工具

1，简介

 

Process Monitor 是一款能够实时显示文件系统、注册表与进程活动的高级工具，是微软推荐的一个系统监视工具。它整合了旧的 Sysinternals 工具，Filemon 与 Regmon，并增加了进程ID、用户、进程可靠度、等等监视项，可以记录到文件中。它的强大功能足以使 Process Monitor 成为你系统中的核心组件以及病毒探测工具。

 

 

2，使用场景

 

一般用来分析系统中某些进程对文件和注册表的操作。

 

3，使用方法

 

界面如图：

 

这4个常用按钮作用分别为：捕获开关、清屏、设置过滤条件、查找。

最后5个并排的按钮，是用来设置捕获哪些类型的事件。一般选择前面2个，分别为注册表和文件操作。