Process Monitor进程监测器

进程监视器 是 Windows 的高级监视工具，可显示实时文件系统、注册表和进程/线程活动。 它结合了两个旧版 Sysinternals 实用工具（Filemon 和 Regmon）的功能，并添加了广泛的增强功能列表，包括丰富的非破坏性筛选、全面的事件属性（如会话 ID 和用户名）、可靠的进程信息、具有每个操作的集成符号支持的全线程堆栈、同时记录到文件等等。 其独特强大的功能将使进程监视器成为系统故障排除和恶意软件搜寻工具包中的核心实用工具。

下载Process Monitor，请访问微软官方网站:

https://learn.microsoft.com/en-us/sysinternals/downloads/procmon

在页面中找到下载链接“Download Process Monitor ”，点击下载。