Process Monitor(进程监视工具)

　　Process Monitor提供进程查看功能，如果你需要分析进程事件就可以使用这款软件执行监控，软件可以将进程自动显示在主界面，你可以将需要关注的进程添加为高亮，这样就可以在软件界面更清晰查看进程变化数据，监控一段时间以后可以选择将高亮的事件保存到电脑，也可以将分析过的事件保存到电脑，可以选择保存为本机Process Monitor格式，可以保存为逗号分隔值(CSV)，可以保存为可扩展标记语言(XML)，方便在其他地方查看进程数据，Process Monitor功能还是很丰富的，您可以使用过滤器排除事件，可以统计进程出现次数，界面都是中文，操作非常简单，需要就下载吧！

软件功能

　　1、可以在软件查看系统详细信息，当前win系统信息直接显示

　　2、可以使用颜色标记高亮内容，直接对界面的进程 添加高亮

　　3、支持导出功能，可以将界面监控的事件导出到csv、xml

　　4、支持过滤器功能，可以设置哪些事件需要在软件上显示，可以匹配条件显示事件内容

　　5、支持查看文件摘要、注册表摘要、堆栈摘要、网络摘要、交叉引用摘要

　　6、可以显示的内容很多，可以自己添加进程名称、镜像路径、命令行

　　7、也可以显示公司、描述、版本、架构、路径、事件类、详细信息

软件特色

　　视进程和线程的启动和退出，包括退出状态代码；

　　监视映像 (DLL 和内核模式驱动程序) 加载；

　　捕获更多输入输出参数操作；

　　非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据；

　　捕获每一个线程操作的堆栈，使得可以在许多情况下识别一个操作的根源；

　　可靠捕获进程详细信息，包括映像路径、命令行、完整性、用户和会话ID等等；

　　完全可以自定义任何事件的属性列；

　　过滤器可以设置为任何数据条件，包括未在当前视图中显示的条件；

　　高级的日志机制，可记录上千万的事件，数GB的日志数据；

　　进程树工具显示所有进程的关系；

　　原生的日志格式，可将所有数据信息保存，让另一个 Process Monitor 实例加载；

　　进程悬停提示，可方便的查看进程信息；

　　详细的悬停提示信息让你方便的查看列中不能完整显示的信息；

　　搜索可取消；

　　系统引导时记录所有操作。

使用方法

　　1、打开Process Monitor就可以进入进程查看界面，可以在这里显示全部进程

　　2、如图所示，点击右键可以在线搜索进程，可以查看属性

　　3、可以在编辑界面快速查询内容，可以点击自动滚动显示进程

　　4、可以在这里勾选需要查看的内容，包括进程名称、镜像路径、命令行、公司

　　5、选择高亮的内容，支持公司、描述、版本、架构、路径、操作

　　6、启用高级输出(A)：过滤器Ctrl+L、重置过滤器Ctrl+R、加载过滤器、保存过滤器、组织过滤器、删除已过滤事件

　　7、高亮显示匹配这些条件的条目，可以在软件设置高亮的内容

　　8、工具界面，支持显示进程活动摘要、文件摘要、注册表摘要、堆浅摘要、网络摘要、交叉引用摘要

　　9、选择高亮显示颜色，可以设置高亮的颜色效果，直接设置背景色

　　10、设置完毕的效果就是这样的，可以选择将任意进程设置为高亮显示

　　11、设置以后可以在顶部点击查询高亮功能，软件立即将高亮的内容显示