Sysinternals: Process Monitor deep dive (demo) | ProcMon, registry, process, Windows

所以，Process Monitor的初級使用教學來了! SysInternals的兩位天才被挖去微軟後的第一個代表作，就是將原本的File Monitor (FileMon)與Registry Monitor (RegMon)兩套工具，金剛合體成Process Monitor，這真是個叫人感動落淚的舉動呀~~~

Process Monitor，作为微软Sysinternals团队开发的一款系统监视工具，可显示实时文件系统、注册表和进程/线程活动。 在本文中，将介绍Process Monitor的下载安装过程，并逐一解释其界面功能。

Run now from Sysinternals Live. Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity.

由 Mark Russinovich 和 Aaron Margosis 撰寫的 Sysinternals 公用程式官方指南，包含所有工具、其功能、如何用於疑難排解的說明，以及其真實的使用案例範例。

进程监视器 - Sysinternals | Microsoft Learn Process Monitor 是一款由 Sysinternals 开发的高级系统监控工具，旨在实时监控 Windows 系统上的文件系统、注册表和进程活动。

摘要: 執行程序監視器的步驟。 請按照以下步驟執行 Windows Process Monitor （ProcMon） 工具。 3.接受或同意授權合約以繼續。 4.隨後會出現下列視窗。 5.重現問題並儲存記錄檔。 7.選擇要與路徑一起保存的檔案的格式。 7.擷取並傳送儲存的檔案以供調查/檢閱。 有關進程監視器的詳細資訊，請參閱下面的Microsoft文檔。

其實，我只不過比一般人更懂得善用工具，而最常用的工具，便是Sysinternals。 在Sysinternals眾多工具中，我最常用的是Process Monitor與Process Explorer，其餘如NewSID、AutoRuns也很強悍，但我使用的頻率就不若前二者來得高。