How to Track and View Everything on Your Windows 11 using Process Monitor

Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的 Filemon 专门用来监视系统 中的任何文件操作过程，而 Regmon 用来监视 注册表 的读写操作过程。

Process Monitor 是調查刁鑽問題的神兵利器，透過觀察程式存取檔案、Registry 行為，往往能在案情膠著之際找出關鍵線索，在我的茶包射手生涯中立功無數，堪稱茶包一哥。

Process Monitor可以設定Filter過濾暫不監控的執行程序. 或是指定監控登錄檔的異動. 工具列上有一個很像漏斗的東西,那個就是filter (過濾器) 點下去設定,一開始我是設定path (路徑)在HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce. 它可以設定很多很多的filter,所以同胞們,不要怕,想要什麼,不要什麼跟他說就對了.

作者：Mark Russinovich 發佈時間：2023 年 9 月 29 日 下載處 Process Monitor(3.3 MB) 下載適用於 Linux 的 Procmon (GitHub) 在「learn.microsoft.com」查看更多資訊 Process Monitor</b> 是適用於 Windows 的進階監視工具，可顯示即時檔案系統、登錄和處理序/執行緒活動。 其結合兩個舊版 Sysinternals 公用程式 Filemon 和 Regmon 的功能並新增廣泛的增強功能，

Process Monitor 是一款由 Sysinternals 开发的高级系统监控工具，旨在实时监控 Windows 系统上的文件系统、注册表和进程活动。 以下是 Process Monitor 的发展时间线：

執行程序監視器的步驟。