Process Monitor

11 Травня, 2013 0

Process Monitor – небольшая бесплатная программа для 32-битных и 64-разрядных операционных систем Microsoft Windows, разработанная Sysinternals, и затем приобретённая Microsoft Corporation, которая объединила в себе сразу 3 утилиты, Filemon (мониторинг файловой системы), Regmon (мониторинг реестра) и Process Explorer (мониторинг процессов), и предоставляет пользователям мощный инструмент для мониторинга файловой системы, системного реестра, а также всех процессов в оперативной памяти в реальном времени.

Process Monitor контролирует и следит за всей работой операционной системы и отображает все происходящие процессы, работающие библиотеки, различные драйвера устройств, а также все изменения, происходящие с файлами и выводит сообщение об их удалении или открытии.

Включает в себя инструмент для мониторинга системного реестра и показывает какие программы обращаются к нему (какие ключи читают и пытаются в них что-либо записать).

С помощью программы Process Monitor можно искать и отслеживать неполадки в системе, а также вредоносные программы. Ко всему прочему, программа может предоставить детальную информацию о каждом процессе, какой пользователь её запустил или полный путь к каталогу. Кроме того, Process Monitor может обрабатывать миллионы процессов, а весь журнал событий сохранить в файл до 1 Гб.

Особенности Process Monitor

Отслеживание запуска и завершения работы процессов и потоков, включая информацию о коде завершения.
Отслеживание загрузки образов (библиотек DLL и драйверов устройств, работающих в режиме ядра).
Больше собираемых данных об параметрах операций ввода и вывода.
Безвредные фильтры, которые можно установить на любое поле с данными, позволяют устанавливать фильтры, которые не будут приводить к потере данных.
Сбор стеков потоков для каждой операции позволяет в большинстве случаев определить исходную причину выполнения операции.
Достоверный сбор информации о процессах, включая путь к образу процесса, командную строку, а также ID пользователя и сессии.
Усовершенствованная архитектура записи журналов расширяет возможности программы до десятков миллионов зарегистрированных событий и гигабайтов записанных данных о событиях.
Дерево процессов отображает отношения между всеми процессами, перечисленными в сведениях трассировки.
Детальные подсказки позволяют получить удобный доступ к форматированным данным, которые не помещаются в колонке.
Прекращаемый поиск.
Запись в журнал всех операций во время загрузки системы.