进程监视软件(暂未上线)

　　是一种先进的Windows监控工具，它不仅可以监控进程/线程，还可以关注文件系统和注册表的变化。电脑进程监控它包含两个遗留系统内部组件：FILEMON和regmon，并添加了许多函数。感兴趣的人可以多加注意。只能在具有更新汇总1、Windows XP SP2、X86/x64版本的Windows Server 2003、Windows Vista和Windows XP的Windows 2000 SP4上运行。可靠的进程信息、完整的线程、堆栈和每个操作的集成符号支持、同时记录在文件中等等。其独特的功能将使process monitor在系统故障排除和恶意软件检测中发挥重要作用。

　　概述：

　　捕获操作的输入和输出参数的更多数据

　　非破坏性过滤器，允许您设置过滤器而不会丢失数据

　　捕获每个操作的线程堆栈，在许多情况下它可以找出一个操作的根源

　　可靠捕获进程的详细信息，包括映像路径、命令行、用户和会话 ID

　　任何事件属性的可配置和可移动列

　　可将过滤器设置为任何数据字段，包括未配置为列的字段