四十九，Procmon軟體基本用法及文件進程、註冊表查看

Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的 Filemon 专门用来监视系统 中的任何 文件操作 过程，而 Regmon 用来监视 注册表 的读写操作过程。

Process Monitor 是調查刁鑽問題的神兵利器，透過觀察程式存取檔案、Registry 行為，往往能在案情膠著之際找出關鍵線索，在我的茶包射手生涯中立功無數，堪稱茶包一哥。

運行Process Monitor建議使用管理員模式，當你啟動Process Monitor後，它就開始監聽三類操作，包括：文件系統、註冊表、進程。

簡介 Process Monitor 是適用於 Windows 的進階監視工具，可顯示即時檔案系統、登錄和處理序/執行緒活動。

Process Monitor 提供了高级的日志分析功能，可以帮助你深入理解系统行为。 本节将介绍一些高级技巧，并通过案例研究展示如何应用这些技巧。

Process Monitor 是一款由 Sysinternals 开发的高级系统监控工具，旨在实时监控 Windows 系统上的文件系统、注册表和进程活动。 以下是 Process Monitor 的发展时间线：

摘要: 執行程序監視器的步驟。 請按照以下步驟執行 Windows Process Monitor （ProcMon） 工具。 3.接受或同意授權合約以繼續。 4.隨後會出現下列視窗。 5.重現問題並儲存記錄檔。 7.選擇要與路徑一起保存的檔案的格式。 7.擷取並傳送儲存的檔案以供調查/檢閱。 有關進程監視器的詳細資訊，請參閱下面的Microsoft文檔。