[重要通告]如您遇疑難雜癥,本站支持知識(shí)付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!

Process Monitor是微軟推薦的一款系統(tǒng)監(jiān)視工具，能夠?qū)崟r(shí)顯示文件系統(tǒng)、注冊(cè)表（讀寫）、網(wǎng)絡(luò)連接與進(jìn)程活動(dòng)的高級(jí)工具。它整合了舊的Sysinternals工具、Filemon與Regmon，其中Filemon專門用來監(jiān)視系統(tǒng)中的任何文件操作過程，Regmon用來監(jiān)視注冊(cè)表的讀寫操作過程。

其實(shí)Procmon與Process Monitor是一個(gè)同一款軟件，僅僅新老版本的名稱做了更改。

procmon是一款功能強(qiáng)大的系統(tǒng)進(jìn)程管理器軟件，使用它可以監(jiān)視Windows系統(tǒng)里程序的運(yùn)行情況，監(jiān)視內(nèi)容包括該程序?qū)ψ?cè)表的讀寫、對(duì)文件的讀寫、網(wǎng)絡(luò)的連接、進(jìn)程和線程的調(diào)用等。本次發(fā)布的procmon漢化版，全界面已經(jīng)漢化。

同時(shí)，Process Monitor增加了進(jìn)程ID、用戶、進(jìn)程可靠度等監(jiān)視項(xiàng)，可以記錄到文件中。它的強(qiáng)大功能足以使Process Monitor成為您系統(tǒng)中的核心組件以及病毒探測(cè)工具。

Process?Monitor可以幫助使用者對(duì)系統(tǒng)中的任何文件、注冊(cè)表操作進(jìn)行監(jiān)視和記錄，通過注冊(cè)表和文件讀寫的變化，有效幫助診斷系統(tǒng)故障或發(fā)現(xiàn)惡意軟件、病毒及木馬。

它結(jié)合了兩個(gè)舊版 Sysinternals 實(shí)用工具、 Filemon（Filemon：文件監(jiān)視器） 和 Regmon（Regmon：注冊(cè)表監(jiān)視器） 的功能，并添加了豐富的增強(qiáng)功能列表，包括豐富和非破壞性的篩選、全面的事件屬性，例如會(huì)話 ID 和用戶名、可靠的進(jìn)程信息、對(duì)每個(gè)操作的集成符號(hào)支持、同時(shí)登錄到文件等

官方鏈接:https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon

漢化下載:? ?https://zgkanvip.lanzout.com/iakvW06sxdgh 密碼:6o3a

Github下載地址：

https://github.com/eastmountyxz/Security-Software-Based

問題未解決？付費(fèi)解決問題加Q或微信 2589053300 (即Q號(hào)又微信號(hào))右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當(dāng)無敷衍，落筆求簡(jiǎn)潔。 以所舍，求所獲；有所依，方所成！