Process Monitor v3.91
Vedle Mark Russinovich
Publikováno: 29. července 2022
sledování procesu stahování(3,3 MB)
Stáhnout Procmon pro Linux (GitHub)
Spusťte nyní ze služby Sysinternals Live.
Úvod
Process Monitor je pokročilý monitorovací nástroj pro Windows, který zobrazuje systém souborů v reálném čase, registr a aktivitu procesu/vlákna. Kombinuje funkce dvou starších nástrojů Sysinternals, Filemon a Regmon a přidává rozsáhlý seznam vylepšení, včetně bohatého a nedestruktivního filtrování, komplexních vlastností událostí, jako jsou ID relací a uživatelská jména, spolehlivé informace o procesu, úplné zásobníky vláken s integrovanou podporou symbolů pro každou operaci, souběžné protokolování do souboru a mnoho dalšího. Jeho jedinečně výkonné funkce způsobí, že Process Monitor je základním nástrojem ve vašem systému řešení potíží a sada nástrojů proaktivního vyhledávání malwaru.
Přehled možností monitorování procesů
Monitorování procesů zahrnuje výkonné funkce monitorování a filtrování, mezi které patří:
- Další data zachycená pro vstupní a výstupní parametry operace
- Nedestruktivní filtry umožňují nastavit filtry bez ztráty dat.
- Zachycení zásobníků vláken pro každou operaci umožňuje v mnoha případech identifikovat původní příčinu operace.
- Spolehlivé zachycení podrobností o procesu, včetně cesty k obrázku, příkazového řádku, ID uživatele a relace
- Konfigurovatelné a přesunoutelné sloupce pro libovolnou vlastnost události
- Filtry lze nastavit pro libovolné datové pole, včetně polí, která nejsou nakonfigurovaná jako sloupce.
- Pokročilá architektura protokolování se škáluje na desítky milionů zachycených událostí a gigabajtů dat protokolu.
- Nástroj stromu procesů zobrazuje vztah všech procesů odkazovaných na trasování.
- Nativní formát protokolu zachovává všechna data pro načtení v jiné instanci monitorování procesů.
- Popis procesu pro snadné zobrazení informací o obrázku procesu
- Popis podrobností umožňuje pohodlný přístup k formátovaným datům, která se nevejdou do sloupce.
- Zrušitelné vyhledávání
- Protokolování doby spuštění všech operací
Nejlepší způsob, jak se seznámit s funkcemi služby Process Monitor, je přečíst si soubor nápovědy a pak navštívit všechny její položky nabídky a možnosti v živém systému.
Screenshoty
Související odkazy
- Windows Internals Book
Oficiální aktualizace a errata stránka pro konečnou knihu o Windows internals, autor Mark Russinovich a David Solomon. - Referenční informace správce systému Windows Sysinternals
Oficiální průvodce nástroji Sysinternals a Mark RussinovichAaron Margosis, včetně popisů všech nástrojů, jejich funkcí, jejich použití k řešení potíží a příklady reálných případů jejich použití.
Stáhnout
sledování procesu stahování(3,3 MB)
Spusťte nyní ze služby Sysinternals Live.
Běží na:
- Klient: Windows 8.1 a vyšší.
- Server: Windows Server 2012 a vyšší.