Process Monitor es una herramienta de monitoreo avanzada para Windows que muestra el sistema de archivos en tiempo real, el Registro y la actividad de procesos / subprocesos. Combina las características de dos utilidades heredadas de Sysinternals, Filemon y Regmon, y agrega una lista extensa de mejoras que incluyen filtrado rico y no destructivo, propiedades de eventos integrales como ID de sesión y nombres de usuario, información de proceso confiable, pilas de subprocesos completos con soporte de símbolos integrado para cada operación, registro simultáneo en un archivo y mucho más. Sus características únicas y poderosas convertirán a Process Monitor en una utilidad principal en el kit de herramientas de búsqueda de malware y resolución de problemas de su sistema.
Process Monitor incluye poderosas capacidades de monitoreo y filtrado, que incluyen:
- Más datos capturados para los parámetros de entrada y salida de operación
- Los filtros no destructivos le permiten configurar filtros sin perder datos
- La captura de pilas de subprocesos para cada operación hace posible en muchos casos identificar la causa raíz de una operación
- Captura confiable de los detalles del proceso, incluida la ruta de la imagen, la línea de comando, el usuario y la identificación de la sesión
- Columnas configurables y móviles para cualquier propiedad de evento
- Se pueden configurar filtros para cualquier campo de datos, incluidos los campos que no están configurados como columnas
- La arquitectura de registro avanzada escala a decenas de millones de eventos capturados y gigabytes de datos de registro.
- La herramienta de árbol de procesos muestra la relación de todos los procesos referenciados en una traza
- El formato de registro nativo conserva todos los datos para cargarlos en una instancia de Process Monitor diferente
- Información sobre herramientas de proceso para una fácil visualización de la información de la imagen del proceso
- La información sobre herramientas detallada permite un acceso conveniente a datos formateados que no caben en la columna
- Búsqueda cancelable
- Registro del tiempo de arranque de todas las operaciones
La mejor manera de familiarizarse con las funciones de Process Monitor es leer el archivo de ayuda y luego visitar cada uno de sus elementos de menú y opciones en un sistema en vivo.