这是一个低级的 Windows 零星以及运用挨次监督工具，由优异的 Sysinternals 开拓，
而且当初已经并入微软旗下，坚贞性自不用说。
此版本的 Process Monitor削减了多项紧张增强功能，搜罗晃动性以及功能改善，强盛
的过滤选项，更正的
历程树对于话框（削减了历程存活光阴图表），可凭证点击位置变更的右键菜单过滤条款，
集成带源代码存储的货仓跟踪对于话框，更快的货仓跟踪，可在 64-位 Windows 上加载
32-位 日志文件的能耐等。

Process Monitor 不光散漫了 Filemon（文件把守器） 以及 Regmon（注册表把守器）
两个工具的功能，还具备如下一些增强：

把守历程以及线程的启动以及退出，搜罗退出形态代码
把守映像 (DLL 以及内核方式驱动挨次) 加载
捉拿更多输入输入参数操作
非破损性的过滤器应承你自行界说而不会损失任何捉拿的数据
捉拿每一个线程操作的货仓，使患上可能在良多情景下识别一个操作的源头
坚贞捉拿历程详细信息，搜罗映像道路、命令行、残缺性、用户以及会话ID等等
残缺可能自界说任何使命的属性列
过滤器可能配置为任何数据条件，搜罗未在之后视图中展现的
低级的日志机制，可记实上万万的使命，数GB的日志数据
历程树工具展现所有历程的关连
原生的日志格式，可将所有数据信息保存，让另一个 Process Monitor 实例加载
历程悬停揭示，可利便的魔难历程信息
详细的悬停揭示信息让你利便的魔难列中不能残缺展现的信息
搜查可作废
零星向导时记实所有操作