基本介绍

软件名为 进程监视器，根据微软官网文档，目前的版本是v3.96（2023 年 9 月 29 日），有Windows和Linux版本。因为是微软官方的，应该安全性没啥问题。

Windows版本下载链接：https://download.sysinternals.com/files/ProcessMonitor.zip

Linux版本Github仓库：https://github.com/Sysinternals/Procmon-for-Linux

进程监视器 是 Windows 的高级监视工具，可显示实时文件系统、注册表和进程/线程活动。 它结合了两个旧版 Sysinternals 实用工具（Filemon 和 Regmon）的功能，并添加了广泛的增强功能列表，包括丰富的非破坏性筛选、全面的事件属性（如会话 ID 和用户名）、可靠的进程信息、具有每个操作的集成符号支持的全线程堆栈、同时记录到文件等等。 其独特强大的功能将使进程监视器成为系统故障排除和恶意软件搜寻工具包中的核心实用工具。

进程监视器具有强大的监视和筛选功能，包括：

• 为操作输入和输出参数捕获更多数据
• 使用非破坏性筛选器，可以在不丢失数据的情况下设置筛选器
• 在许多情况下可以捕获每个操作的线程堆栈，以识别操作的根本原因
• 可靠捕获进程详细信息，包括图像路径、命令行、用户和会话 ID
• 任何事件属性的可配置和可移动列
• 可以为任何数据字段设置筛选器，包括未配置为列的字段
• 高级日志记录体系结构可扩展到数千万个捕获的事件和千兆字节的日志数据
• 进程树工具显示跟踪中引用的所有进程的关系
• 本机日志格式保留所有数据，以便在不同的进程监视器实例中加载
• 进程工具提示可用于轻松查看进程图像信息
• 详细信息工具提示允许方便地访问不适合列的格式化数据
• 可取消搜索
• 所有操作的启动时间日志记录

熟悉进程监视器功能的最佳方式是通读帮助文件，然后在实时系统上访问其每个菜单项和选项。

屏幕截图

参考资料

https://learn.microsoft.com/zh-cn/sysinternals/downloads/procmon

当然，你也可以使用火绒剑 火绒剑的下线后的独立版收集和分享