Process Monitor - это средство мониторинга обращений к файлам, системному реестру Windows и потоков процессов в режиме реального времени. По сути дела утилита объединяет функции FileMon и RegMon плюс некоторые дополнительные. Process Monitor позволяет создавать более мощные фильтры для отслеживания необходимой информации, нежели FileMon и RegMon и имеет возможность прямой записи лога в файл.
Process Monitor может использоваться на следующих операционных системах:
Windows 2000 SP4 с Update Rollup 1, Windows XP SP2, Windows Server 2003 SP1, и Windows Vista и на x64 версиях Windows XP, Windows Server 2003 SP1 и Windows Vista.
Основные функции программы:
? Мониторинг процессов, точек запуска и завершения, включая коды завершения процесса;
? Мониторинг dll-модулей и модулей уровня ядра;
? Отображение данных об операциях ввода/вывода;
? Мощная система фильтров позволяет отфильтровать лишние данные, не удаляя их из лога. Иными словами, убрав фильтр, отфильтрованные данные снова будут отображены;
? Отображение детальной информации о процессе, включая путь к файлу, параметры командной строки, имя пользователя и идентификатор сессии;
? Мощная система настроки отображения нужных столбцов с необходимой информацией;
? Уникальная система позволяет логировать до нескольких десятков миллионов событий и создавать лог в несколько гигабайт;
? Возможность мониторинга событий во время загрузки компьютера;
? Поддержка параметров командной строки.