Process Monitor – инструмент для отслеживания системных процессов для Windows. Работает в режиме реального времени, отображая активность реестра и файловой системы, а также потоков и процессов, включая безвредную и расширенную фильтрацию, полную информацию о свойствах событий, таких как имена пользователей и ID сессий, достоверные данные о процессах, полноценный стек потока с поддержкой всех операций, одновременную запись данных в файл и многое другое.
Столь широкие возможности делают Process Monitor незаменимым инструментом для устранения неполадок и удаления вредоносных программ.
Особенности программы:
• слежение за запуском и завершением работы потоков и процессов с выводом информации о коде завершения;
• контроль за загрузкой образов (DLL-библиотек и драйверов устройств, запускаемых в режиме ядра);
• наличие безвредных фильтров, которые устанавливаются на любое поле с данными и исключают потерю данных при их использовании;
• сбор стеков потоков данных при выполнении каждой операции в большинстве случаев позволяет определить причину запуска той или иной операции;
• предоставление достоверной информации о процессах, включая пути к их образам, командную строку и ID пользователя/сессии;
• дерево процессов отображает взаимодействие между ними;
• наличие детализированных подсказок;
• прекращаемый поиск;
• занесение в системный журнал всех операций при загрузке ОС.
Вот и все о программе Process Monitor.
