Procmon是款非常實用的系統資源管理工具，軟件的界面十分簡潔，軟件里加入了各種不同的管理系統，幫助用戶們隨時進行檢測，有需求的用戶們一起來下載試試吧！

軟件介紹

Procmon是款系統監視軟件，這款軟件非常強大，它能夠隨時監控不同的文件，同時還能監視到文件操作的過程，還能夠幫助你來診斷系統里的各種不同的故障和各種垃圾軟件，清除各種不同的病毒與木馬，可靠性非常不錯。

Procmon能夠隨時分析啟動的進程，支持各種系統功能，讓你對電腦的系統一目了然。統計不同的數據，幫助你來進行管理與檢測，一旦出現系統錯誤，還能夠快速進行查找，減輕工作負擔，讓用戶們全面掌握系統內容，喜歡的用戶們千萬不要錯過哦！

軟件功能

1、有了Procmon漢化版，我們可以輕松管理電腦系統資源，進程、線程一鍵管理，方便快捷；

2、支持直觀的列表顯示功能，它可以為我們實時分析啟動的進程，并為我們進行展示；

3、專業的進程樹功能，它可以為我們顯示所有進程的關系鏈；

4、提供了過濾設置，有了這項功能，我們就可以隨心所欲的進行自定義，非常實用；

5、支持系統查看功能，電腦系統信息一目了然，系統狀態隨時掌握；

6、支持進程匯總功能，進程資源一手掌控，對系統后臺進程不再臉盲；

7、支持注冊表匯總功能，注冊表查看從此就是這么簡單，一鍵即可搞定；

8、支持堆棧匯總、網絡匯總、交叉引用匯總、統計事件等功能。

軟件特點

• 監視進程和線程的啟動和退出，包括退出狀態代碼

• 監視映像 (DLL 和內核模式驅動程序) 加載

• 捕獲更多輸入輸出參數操作

• 非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數據

• 捕獲每一個線程操作的堆棧，使得可以在許多情況下識別一個操作的根源

• 可靠捕獲進程詳細信息，包括映像路徑、命令行、完整性、用戶和會話ID等等

• Process Monitor完全可以自定義任何事件的屬性列

• 過濾器可以設置為任何數據條件，包括未在當前視圖中顯示的

• 高級的日志機制，可記錄上千萬的事件，數GB的日志數據

• 進程樹工具顯示所有進程的關系

• 原生的日志格式，可將所有數據信息保存，讓另一個 Process Monitor 實例加載

• 進程懸停提示，可方便的查看進程信息

• 詳細的懸停提示信息讓你方便的查看列中不能完整顯示的信息

• 搜索可取消

• 系統引導時記錄所有操作

使用教程

不過這個工具的安裝并沒有現象中那么容易。安裝過程中遭遇一個困難：Procmon was unable to allocate sufficient memory to run, Try increasing the size of your page file. 網上很多解釋ASLR沒有開啟，但是ASLR在windows平臺是默認開啟的，導致ASLR關閉的原因有可能是某個軟件屏蔽了ASLR。 這里最好卸載一些無關的軟件，比如防火墻，或者軟件下載器等。注意卸載之前要對vmware采取snapshot 以方便可以rollback。

打開procmon之后，會一直或許windows 的系統調用(最快能達到 50,000/min)，因為procmon采用是RAM來記錄這些信息，采集時間過長有可能導致虛擬機崩潰。在段時間內運行procmon之后，要采用File->Capture Events 使procmon暫停。從圖一中可以看到，process Moniter顯示Time of day (Time stamp), Process Name, PID, Operation, Path, Result, Detail. Procmon的信息量通常過大，要采用Filter->Filter進行信息過濾。圖一中其實已經對operation進行了RegSetValue進行過濾。

無法啟動

1、無法啟動的原因有很多種，首先我們需要考慮這款軟件是否被系統自帶的殺毒軟件攔截，畢竟這是一款系統監視軟件，安全軟件有可能會出現誤攔截的情況；

2、其次無法啟動可能是我們系統的Netlogon服務未開啟，只需要開啟這項服務即可搞定。

怎么調成中文

1、在本頁面下載軟件Procmon壓縮包，打開壓縮包雙擊運行“Procmon”程序；

2、因為該版本是綠色中文版，因此小伙伴在打開軟件之后獲得的便是中文顯示界面，無需進行中文設置

注意事項

基于官方 Process Monitor 3.20 英文版深度完整漢化而成。漢化版已分別在 64位 Windows 7 和虛擬機中的 Windows XP 下測試通過。

客戶端：Windows XP 和更高。

服務器：Windows Server 2008 和更高。

更新日志

Process Monitor 現在包括一個/運行時開關用于控制無頭捕獲的持續時間, 正確顯示 PICO 進程, 顯示 Windows 10 中引入的文件系統 API 的詳細信息，并包括許多小改進和錯誤修復。