Monitor de processo v3.96

  • Artigo

Por Mark Russinovich

Publicado: 29 de setembro de 2023

DownloadBaixar o Process Monitor(3.3 MB)

Baixar o Procmon para Linux (GitHub)

Execute agora do Sysinternals Live.

Introdução

O Process Monitor é uma ferramenta de monitoramento avançada para Windows que mostra em tempo real o sistema de arquivos, o Registro e a atividade do processo/thread. Ele combina os recursos de dois utilitários herdados da Sysinternals, Filemon e Regmon, e acrescenta uma extensa lista de aprimoramentos, incluindo filtragem avançada e não destrutiva, propriedades abrangentes de eventos, como IDs de sessão e nomes de usuário, informações confiáveis sobre processos, pilhas completas de threads com suporte integrado a símbolos para cada operação, registro simultâneo em log em um arquivo e muito mais. Seus recursos excepcionalmente avançados tornarão o Process Monitor um utilitário essencial em seu kit de ferramentas de solução de problemas do sistema e de busca de software mal-intencionado.

Visão Geral da Capacidade do Process Monitor

O Process Monitor inclui recursos avançados de monitoramento e filtragem, incluindo:

  • Mais dados capturados para parâmetros de entrada e saída de operações
  • Filtros não destrutivos permitem que você defina filtros sem perder dados
  • A captura de pilhas de threads para cada operação permite, em muitos casos, identificar a causa raiz de uma operação
  • Captura confiável de detalhes do processo, incluindo caminho da imagem, linha de comando, ID do usuário e da sessão
  • Colunas configuráveis e móveis para qualquer propriedade de evento
  • Os filtros podem ser definidos para qualquer campo de dados, inclusive campos não configurados como colunas
  • A arquitetura avançada de registro em log é escalonada para dezenas de milhões de eventos capturados e gigabytes de dados de log
  • A ferramenta de árvore de processos mostra a relação de todos os processos referenciados em um rastreamento
  • O formato de log nativo preserva todos os dados para serem carregados em uma instância diferente do Process Monitor
  • Dica de ferramenta do processo para facilitar a exibição das informações da imagem do processo
  • A dica de ferramenta de detalhes permite acesso conveniente a dados formatados que não se ajustam à coluna
  • Pesquisa cancelável
  • Registro em log do tempo de inicialização de todas as operações

A melhor maneira de se familiarizar com os recursos do Process Monitor é fazer a leitura do arquivo de ajuda e, em seguida, visitar cada um dos itens de menu e opções em um sistema ativo.

Capturas de tela

Process Monitor screenshot

Event Properties screenshot

  • Livro de Fundamentos do Windows
    A página oficial de atualizações e erratas do livro definitivo sobre a parte interna do Windows, por Mark Russinovich e David Solomon.
  • Referência do Administrador do Windows Sysinternals
    O guia oficial dos utilitários da Sysinternals por Mark Russinovich e Aaron Margosis, incluindo descrições de todas as ferramentas, seus recursos, como usá-las para solucionar problemas e exemplos de casos reais de uso.

Download

DownloadBaixar o Process Monitor(3.3 MB)

Executar agora a partir do Sysinternals Live.

É executado em:

  • Cliente: Windows 10 e superior.
  • Servidor: Windows Server 2012 e superior.