Process Monitor中文汉化版是一款优秀的Windows进程监视工具，使用可实时监控并显示所有的进程活动，包括实时文件系统，注册表和进程/线程活动等。并且它的功能非常的丰富，事实上上，它其实是在综合了Filemon和Regmon两个程序的功能优势基础上，又添加了更多的功能。优势是显而易见的，软件能够完美监控记录系统中任何的文件和注册表操作，并能够通过他们的变化来判定系统是否正常运行，并用于发现系统故障诊断和发现恶意软件、病毒或者是木马，非常的实用，除此之外，软件还拥有丰富和非破坏性过滤，全面的事件属性，如会话ID和用户名，可靠的流程信息，带有集成符号支持的完整线程堆栈对于每个操作，同时记录到文件等等。界面也是非常的简洁，相信使用也不会有任何难度，软件小巧无需安装，解压即可使用，有需要的朋友不要错过了！
功能特色
1、为操作输入和输出参数捕获更多数据
2、非破坏性过滤器允许您设置过滤器而不会丢失数据
3、捕获每个操作的线程堆栈使得在许多情况下可以识别操作的根本原因
4、可靠地捕获进程详细信息，包括映像路径，命令行，用户和会话ID
5、任何事件属性的可配置和可移动列
6、可以为任何数据字段设置过滤器，包括未配置为列的字段
7、高级日志记录体系结构可扩展到数千万个捕获的事件和千兆字节的日志数据
8、进程树工具显示跟踪中引用的所有进程的关系
9、本机日志格式保留所有数据以便在不同的Process Monitor实例中加载
10、处理工具提示，便于查看过程图像信息
11、详细信息工具提示可以方便地访问不适合列的格式化数据
12、可取消的搜索
13、所有操作的引导时间记录
使用说明
命令行参数：
/OpenLog <PMLfile>打开以前保存的事件文件
/BackingFile <PML file>将事件保存在指定的备份文件
/PagingFile将事件保存在虚拟内存
NoConnect启动时不自动收集事件
/NoFilter启动时清除过滤器
/AcceptEula自动接受最终用户许可协议（不显示对话框）L.oadConfig <fle>加载以前保存的配置文件
/Profling启用线程分析功能
AMinimized启动应用程序最小化
WaitForldle等待一个Process Monitor 就绪实例
/Terminate终所有Process Monitor 实例并退出
/Quiet启动时不确认过滤器设置
Run32运行32位版本加载32位日志文件（仅适用于x64）Runtime运行指定的秒数并终止
HookRegistry为SoftGrid 故障排除挂钩注册表（仅适用于×86 Vista）
/SaveAs <path>导出到XML，CSV或PML文件
/SaveAs1<path>导出包括堆栈跟踪（仅XL）
/SaveAs2<path>导出包括堆栈跟踪与符号（仅XML）
/SaveApplyFilter导出前应用当前过滤器EnableBootLogging配置下一次启动日志记录
/ConvertBoot.og <PML file>在重新启动后自动处理启动日志
日志：
v3.90版本更新：2022年7月19日
–此Process Monitor更新改进了事件列表过滤性能。
