Monitor de Processo v3.91

Artigo
08/05/2022
2 minutos para ler

Por Mark Russinovich

Publicado: 29 de julho de 2022

Introdução

O Process Monitor é uma ferramenta de monitorização avançada para o Windows que mostra o sistema de ficheiros em tempo real, o registo e a atividade do processo/thread. Combina as características de dois utilitários Sysinternals, Filemon e Regmon, e adiciona uma extensa lista de melhorias, incluindo filtragem rica e não destrutiva, propriedades abrangentes de eventos, tais como IDs de sessão e nomes de utilizadores, informações de processo confiáveis, pilhas de fios completos com suporte de símbolo integrado para cada operação, registo simultâneo a um ficheiro, e muito mais. As suas funcionalidades exclusivamente poderosas farão do Process Monitor um utilitário central no seu sistema de resolução de problemas e kit de ferramentas de caça a malware.

Visão geral das capacidades do monitor de processos

O Monitor de Processos inclui poderosas capacidades de monitorização e filtragem, incluindo:

Mais dados capturados para os parâmetros de entrada e saída de operação
Filtros não destrutivos permitem definir filtros sem perder dados
A captura de pilhas de fios para cada operação permite, em muitos casos, identificar a causa principal de uma operação
Captura fiável de detalhes do processo, incluindo caminho de imagem, linha de comando, iD do utilizador e da sessão
Colunas configuráveis e mover-se para qualquer propriedade do evento
Os filtros podem ser definidos para qualquer campo de dados, incluindo campos não configurados como colunas
Escalas avançadas de arquitetura de exploração madeireira para dezenas de milhões de eventos capturados e gigabytes de dados de registo
Ferramenta de árvore de processo mostra relação de todos os processos referenciados em um traço
O formato de registo nativo preserva todos os dados para carregamento numa instância diferente do Monitor de Processo
Ferramenta de processo para fácil visualização de informações de imagem de processo
A ponta da ferramenta de detalhe permite o acesso conveniente a dados formatados que não se encaixam na coluna
Pesquisa cancelável
Início de tempo de arranque de todas as operações

A melhor forma de se familiarizar com as funcionalidades do Process Monitor é ler o ficheiro de ajuda e depois visitar cada um dos seus itens de menu e opções num sistema ao vivo.

Capturas de ecrã

Screenshot do Monitor de Processo

Screenshot de propriedades de eventos

Livro de Internos do Windows
As atualizações oficiais e a página errata para o livro definitivo sobre o Windows interno, por Mark Russinovich e David Solomon.
Referência do administrador do Windows Sysinternals
O guia oficial para os utilitários Sysinternals por Mark Russinovich e Aaron Margosis, incluindo descrições de todas as ferramentas, suas características, como usá-los para resolução de problemas, e, por exemplo, casos reais da sua utilização.

Monitor de Processo v3.91

Introdução

Visão geral das capacidades do monitor de processos

Capturas de ecrã

Ligações Relacionadas

Download