Process Monitor(Windows 监视工具)汉化版3.87官网版

编辑点评：Windows 监视工具

小编今天给大家带来的是Process Monitor(Windows 监视工具)汉化版，本次的3.61是2021官方最新版，下面小编将会给大家讲解process monitor监视文件操作的教程，process monitor如何加入监视等，功能非常强大，感兴趣的欢迎下载

2021.12.16 v3.87更新说明

- 修复了文件加载过滤器、环形缓冲区处理 

- 改进了过滤器对话框导航、与列标题和关于对话框的一些界面交互方面的错误

软件介绍

Process Monitor 是一款由 Sysinternals 公司开发的包含强大的监视和过滤功能的高级 Windows 监视工具，可实时显示文件系统、注册表、进程/线程的活动。它结合了两个 Sysinternals 的旧版工具 Filemon 和 Regmon 的功能，

并添加了一个包含丰富的和非破坏性的广泛增强过滤功能列表，全面的事件属性（例如会话 ID 和用户名称），可靠的进程信息，每个操作的完整线程、堆栈与集成符号支持，同时记录到一个文件中，以及更多。

其独一无二的强大功能将使 Process Monitor 在您的系统故障排除和恶意软件检测中发挥重要的作用。

Process Monitor 功能

捕获操作的输入和输出参数的更多数据

非破坏性过滤器，允许您设置过滤器而不会丢失数据

捕获每个操作的线程堆栈，在许多情况下它可以找出一个操作的根源

可靠捕获进程的详细信息，包括映像路径、命令行、用户和会话 ID

任何事件属性的可配置和可移动列

可将过滤器设置为任何数据字段，包括未配置为列的字段

高级日志记录架构，扩展到数以百万计的捕获事件和千兆字节的日志数据

进程树工具显示在跟踪中引用的所有进程的关系

本机日志格式保存，在不同的 Process Monitor 实例中加载的所有数据

进程工具提示，方便查看进程映像信息

详细信息工具提示，允许方便地访问不适合的列数据格式

可取消搜索

所有操作的启动时间日志

支持平台

客户端：Windows Vista 和更高。

服务器：Windows Server 2008 和更高。

process monitor监视文件操作的教程

1. 过滤CMD以外的其它进程的产生的事件。菜单 -> filter。过滤其它进程如下图（[Process Name] [is] [cmd.exe] [Include]），只显示cmd进程的产生的事件。

2. 在CMD里运行D:/> D:>D:/aa.txt ， 这个命令中开头的D:/>是提示符，是CMD显示给用户的，不需要输入。而其后的命令 D:>D:/aa.txt为手动输入的部分。 这个命令会在D盘也生成新文件aa.txt。

3. 再查看PM里的内容（只有创建文件的事件了:)）

1. 还是先调好PM，让它只显示CMD的动作。（参见上一节第一步，当然接着上一节做更好）。把PM里的事件清空

2.  把PM里原来留下来的事件清空（如果有的话）

3. 在CMD里运行D:/>rename aa.txt bb.txt 。该命令把D盘下的文件aa.txt重命名为bb.txt。

4. PM中可以观察到如下结果