Process Monito(进程监视工具) v4.3.8 免费版

Process Monito(进程监视工具)可以让用户随时查看运行中的应用程序，并且监视应用使用期间的行为。软件可以对系统中的任何文件和 注册表操作同时进行监视和记录，通过注册表和文件读写的变化， 对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常有用。还能预先设置监控，如果有危险项出现时，能够有效起到警示作用，对用户的电脑加上了一道安全锁。感兴趣的网友快来下载!

Process Monito免费版基本介绍：

Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统中的任何文件操作过程，而Regmon用来监视注册表的读写操作过程。

Process Monito免费版软件特色：

-- 监视进程和线程的启动和退出，包括退出状态代码

-- 监视映像 (DLL 和内核模式驱动程序) 加载

-- 捕获更多输入输出参数操作

-- 非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据

-- 捕获每一个线程操作的堆栈，使得可以在许多情况下识别一个操作的根源

-- 可靠捕获进程详细信息，包括映像路径、命令行、完整性、用户和会话ID等等

-- Process Monitor完全可以自定义任何事件的属性列

-- 过滤器可以设置为任何数据条件，包括未在当前视图中显示的

-- 高级的日志机制，可记录上千万的事件，数GB的日志数据

-- 进程树工具显示所有进程的关系

-- 原生的日志格式，可将所有数据信息保存，让另一个 Process Monitor 实例加载

• 进程悬停提示，可方便的查看进程信息

• 详细的悬停提示信息让你方便的查看列中不能完整显示的信息

• 搜索可取消

• 系统引导时记录所有操作

Process Monito免费版功能亮点：

1、为操作输入和输出参数捕获更多数据;

2、使用非破坏性筛选器可以设置筛选器，而不会丢失数据;

3、捕获每个操作线程堆栈在许多情况下都有可能确定操作的根本原因;

4、可靠捕获进程详细信息，包括映像路径、命令行、用户和会话 ID;

5、任何事件属性的可配置列和可移动列;

6、可以针对任何数据字段(包括未配置为列的字段)设置筛选器;

7、高级日志记录体系结构可扩展到数千万个捕获的事件和数千兆字节的日志数据;

8、进程树工具显示跟踪中引用的所有进程的关系;

9、本机日志格式保留所有数据，以在不同的进程监视器实例中加载;

10、用于轻松查看进程图像信息的进程工具提示;

11、通过详细信息工具提示，可以方便地访问列中不适合的格式化数据;

12、可取消的搜索;

13、所有操作启动时间日志记录。

Process Monito免费版使用说明：

process monitor怎么监视注册表修改与否?

1、点击Process Monitor顶部工具栏中的“Filter”按钮，在打开的下拉菜单中选中“Filter…”一栏。

2、之后将列表中已有的项目通过点击右上方“Remove”按钮的方式依次去除。

3、然后将上方左侧的选择框修改为“Process Name”，右侧选择框修改为“Include”，再在中间的选择框中选择需要监控的程序名。

4、选择好后，点击上方的“Add”按钮将此监控添加金列表中，并点击“OK”。

5、之后会进入Process Monitor的准备时间，这个过程大约需要5分钟。

6、当进度条完成后，就会开始执行监控项了，如果有修改的话，此处会一目了然，快来试试吧。