Описание Process Monitor 4.01 — мощный инструмент мониторинга системы от Microsoft Sysinternals
Process Monitor 4.01 — мощный инструмент мониторинга системы от Microsoft Sysinternals
Process Monitor (ProcMon) — это бесплатный инструмент мониторинга для Windows от Microsoft Sysinternals, который в режиме реального времени отображает активность файловой системы, реестра, а также процессов и потоков. Утилита объединяет в себе функционал двух классических инструментов — FileMon и RegMon, предоставляя при этом расширенные возможности для глубокого анализа системы.
Эти уникальные возможности делают Process Monitor ключевым инструментом для устранения неполадок и избавления от вредоносных программ.
Основные возможности Process Monitor
- Отслеживание запуска и завершения работы процессов и потоков, включая информацию о коде завершения
- Отслеживание загрузки образов (библиотек DLL и драйверов устройств, работающих в режиме ядра)
- Больше собираемых данных об параметрах операций ввода и вывода
- Безвредные фильтры, которые можно установить на любое поле с данными — фильтры не приводят к потере данных
- Сбор стеков потоков для каждой операции — позволяет в большинстве случаев определить исходную причину выполнения операции
- Достоверный сбор информации о процессах, включая путь к образу процесса, командную строку, а также ID пользователя и сессии
- Усовершенствованная архитектура записи журналов — расширяет возможности программы до десятков миллионов зарегистрированных событий и гигабайтов записанных данных
- Дерево процессов отображает отношения между всеми процессами, перечисленными в сведениях трассировки
- Детальные подсказки позволяют получить удобный доступ к форматированным данным, которые не помещаются в колонке
- Прекращаемый поиск
- Запись в журнал всех операций во время загрузки системы
