Windows系統(tǒng)監(jiān)視器

 一套用于Windows的系統(tǒng)監(jiān)視軟件。包括以下軟件：

Process Monitor v1.11

Process Monitor 是一個用于 Windows 的高級監(jiān)視工具，可以顯示實時文件系統(tǒng)、注冊表和進(jìn)程/線程活動。它結(jié)合了兩個傳統(tǒng) Sysinternals 實用工具（Filemon 和 Regmon） 的功能，并增加了大量增強功能，其中包括豐富且不具破壞性的篩選功能、全面的事件屬性（如會話 ID 和用戶名）、可靠的進(jìn)程信息、完整的線程堆棧（支持每個操作的集成符號）、同一文件并行日志記錄等功能。異常強大的功能使 Process Monitor 成為系統(tǒng)故障排除和惡意軟件捕獲工具包的核心實用工具。

Process Monitor 可在 Windows 2000 SP4（裝有更新匯總 1）、Windows XP SP2、Windows Server 2003 SP1 和 Windows Vista 以及 64 位版本的 Windows XP、Windows Server 2003 SP1 和 Windows Vista 上運行。

Process Explorer 10.21

您是否曾經(jīng)想要了解某個程序打開了哪個特定文件或目錄？現(xiàn)在您可以找到答案了。 Process Explorer 可顯示有關(guān)進(jìn)程已打開或加載哪些句柄和 DLL 的信息。

Process Explorer 的顯示由兩個子窗口組成。頂部窗口總是顯示當(dāng)前活動進(jìn)程的列表（包括擁有它們的帳戶的名稱），而底部窗口中顯示的信息取決于 Process Explorer 所處的模式：如果它處于句柄模式下，則可以看到頂部窗口中的所選進(jìn)程打開的句柄；如果 Process Explorer 處于 DLL 模式下，則可以看到相應(yīng)進(jìn)程已經(jīng)加載的 DLL 和內(nèi)存映射文件。Process Explorer 還具有強大的搜索功能，可以快速顯示哪些進(jìn)程打開了哪些特定句柄或加載了哪些特定 DLL。

Process Explorer 的獨特功能使其可用于跟蹤 DLL 版本問題或句柄泄漏問題，還可以讓用戶深入了解 Windows 和應(yīng)用程序的工作方式。

Process Explorer 可以在 Windows 9x/Me、Windows NT 4.0、Windows 2000、Windows XP、Server 2003、64 位版本的 Windows（用于 x64 和 IA64 處理器）和 Windows Vista 上運行。

Portmon for Windows v3.02

Portmon 是用于監(jiān)視和顯示系統(tǒng)中所有串行端口和并行端口活動的實用工具。它具有高級篩選和搜索功能，使其處理以下操作的功能強大的工具：探索 Windows 工作的方式、查看應(yīng)用程序如何使用端口，或跟蹤系統(tǒng)中或應(yīng)用程序文件配置中的問題。

Portmon 可在 NT 4.0、Win2K、XP 和 Server 2003、Windows 95 和 Windows 98 上運行。

DiskMon for Windows v2.01

DiskMon 是一種應(yīng)用程序，記錄和顯示 Windows 系統(tǒng)上的所有硬盤活動。您也可以最小化 DiskMon 到您的系統(tǒng)任務(wù)欄，在此它就象磁盤燈一樣工作，有讀盤活動時顯示綠圖標(biāo)，有寫盤活動時則顯示紅圖標(biāo)。

DiskMon 可以在 NT 4.0 或更高版本上運行。

Process Monitor雖然同時合并了Filemon和Regmon的功能，但如果只是監(jiān)視的話，使用起來速度沒有兩款軟件理想。因此還是將這兩款軟件的老版本附上。

RegMon for Windows v7.04

Regmon 是一款注冊表監(jiān)視實用工具，可以顯示哪些應(yīng)用程序正在訪問注冊表、這些應(yīng)用程序正在訪問哪些注冊表項以及這些應(yīng)用程序正在讀取和寫入的注冊表數(shù)據(jù)，所有這 些都是實時的。這一高級實用工具比靜態(tài)注冊表工具更加先進(jìn)，使您可以準(zhǔn)確查看并了解程序?qū)ψ�冊表的使用情況。使用靜態(tài)工具，您只能看到哪些注冊表值和注冊 表項發(fā)生了變化。而使用 Regmon，您可以了解到這些注冊表值和注冊表項是如何變化的。

Regmon 可以在 Windows NT/2000/XP/2003、Windows 95/98/Me 和 64 位 Windows（用于 x64 處理器）上運行。

FileMon for Windows v7.04

FileMon 可實時監(jiān)視和顯示系統(tǒng)中的文件系統(tǒng)活動。它的各項高級功能使其成為一個功能強大的工具，用來探索 Windows 的工作方式、查看應(yīng)用程序?qū)ξ募��?DLL 的使用方法，或發(fā)現(xiàn)系統(tǒng)或應(yīng)用程序文件配置中的問題。Filemon 時間戳功能將向您精確顯示每次打開、讀取、寫入或刪除的時間，其狀態(tài)列將為您顯示最終結(jié)果。 FileMon 易于使用，幾分鐘內(nèi)就可以熟練掌握。它一旦啟動就開始進(jìn)行監(jiān)視，其輸出窗口可以保存到文件中，以便脫機(jī)查看。它具有完整的搜索功能，如果您發(fā)現(xiàn)信息重載，只要設(shè)置一個或幾個篩選器就可以解決。