ProcessMonitor教程

Process Monitor是一款用來管理和監(jiān)視 Windows系統(tǒng)的工具，它可以幫助企業(yè)或個人一鍵查找出惡意的和具有破壞性的程序，注意Process Monitor不是殺毒軟件，而是管理進程和監(jiān)測進程的系統(tǒng)，這兩者之間是有區(qū)別的。

軟件說明

Process Monitor 是一款由 Sysinternals 公司開發(fā)的包含強大的監(jiān)視和過濾功能的高級 Windows 監(jiān)視工具，可實時顯示文件系統(tǒng)、注冊表、進程/線程的活動。它結(jié)合了兩個 Sysinternals 的舊版工具 Filemon 和 Regmon 的功能，并添加了一個包含豐富的和非破壞性的廣泛增強過濾功能列表，全面的事件屬性（例如會話 ID 和用戶名稱），可靠的進程信息，每個操作的完整線程、堆棧與集成符號支持，同時記錄到一個文件中，以及更多。其獨一無二的強大功能將使 Process Monitor 在您的系統(tǒng)故障排除和惡意軟件檢測中發(fā)揮重要的作用。

具體功能

監(jiān)視進程和線程的啟動和退出、映像 (DLL 和內(nèi)核模式驅(qū)動程序) 加載;

非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數(shù)據(jù);

捕獲線程操作的堆棧、進程詳細信息、輸入輸出參數(shù)操作

過濾器可以設置為任何數(shù)據(jù)條件，包括未在當前視圖中顯示的條件;

高級的日志機制，原生的日志格式

進程樹工具、進程懸停提示，方便查看進程信息。

其他內(nèi)容

· 高級的日志機制，可記錄上千萬的事件，數(shù)GB的日志數(shù)據(jù)

· 進程樹工具顯示所有進程的關系

· 原生的日志格式，可將所有數(shù)據(jù)信息保存，讓另一個 Process Monitor 實例加載

· 進程懸停提示，可方便的查看進程信息

· 詳細的懸停提示信息讓你方便的查看列中不能完整顯示的信息

· 搜索可取消

· 系統(tǒng)引導時記錄所有操作