Process Monitor v4.11 绿色版 (高级系统监视工具)

Process Monitor 是微软 Sysinternals 旗下高级系统监视工具，实时捕获文件系统、注册表、进程线程全套系统行为，融合 Filemon 与 Regmon 的能力，支持非破坏性过滤、线程堆栈采集、启动日志记录，导出保存完整事件日志，多用于软件报错排查、程序行为分析、恶意行为检测，是运维开发人员定位 Windows 各类疑难问题的核心工具。

软件功能

实时抓取系统底层事件，完整记录文件读写删除、注册表增删改查、进程创建销毁、线程调用等各类系统操作行为。
设置多维度非破坏筛选条件，按进程、路径、操作类型做过滤，高亮标记目标事件，过滤无关日志而不丢失原始捕获数据。
采集每一条事件对应的线程调用堆栈，搭配符号解析，定位程序报错、访问失败背后深层原因，追溯问题发生根源。
支持开机启动日志模式，记录系统开机阶段全部操作，捕捉开机阶段程序修改注册表、释放文件等隐蔽执行行为。
以原生格式保存完整捕获日志，日志文件可跨设备重新加载分析，也可导出文本报表，用于复盘、分享排查线索。
进程树视图展示进程父子层级关系，查看命令行、会话 ID、执行者账号，快速理清整套程序的调用派生链路。

软件特点

微软官方维护，无需安装直接运行，依靠内核驱动采集事件，记录粒度精细，完整还原程序在系统内部的一举一动。
非破坏性过滤机制十分实用，筛选只是改变显示结果，原始事件完整留存，调试时可以反复切换不同筛选条件反复分析。
日志承载能力强，可承接千万级事件记录，面对高负载系统依旧稳定，适合长时间跟踪软件复现偶发的异常故障。
适用场景覆盖面广，软件报错、权限异常、开机故障、恶意样本行为分析都可以使用，是 Windows 排错的经典实用工具。
事件信息维度齐全，时间戳、进程路径、账号、会话 ID、堆栈信息一并留存，提供充足线索定位隐蔽难以复现的问题。
面向技术向使用者，日志数据量大，需要具备基础系统知识解读，运维、开发、安全分析场景发挥出极高的实用价值。

下载地址