process monitor(系統監視工具)

process monitor(系統監視工具)安裝教程

1、首先在系統軟件園下載軟件

2、安裝程序，雙擊運行開始安裝

3、點擊仍要運行

4、點擊同意，開始運行

5、無需安裝，打開即可

process monitor(系統監視工具)特色

獲更多輸入輸出參數操作;

非破壞性的過濾器允許你自行定義而不會丟失任何捕獲的數據;

捕獲每一個線程操作的堆棧，使得可以在許多情況下識別一個操作的根源;

可靠捕獲進程詳細信息，包括映像路徑、命令行、完整性、用戶和會話ID等等;

完全可以自定義任何事件的屬性列;

過濾器可以設置為任何數據條件，包括未在當前視圖中顯示的條件;

高級的日志機制，可記錄上千萬的事件，數GB的日志數據;

進程樹工具顯示所有進程的關系;

原生的日志格式，可將所有數據信息保存，讓另一個 Process Monitor 實例加載;

進程懸停提示，可方便的查看進程信息;

詳細的懸停提示信息讓你方便的查看列中不能完整顯示的信息;

搜索可取消;

系統引導時記錄所有操作。

process monitor(系統監視工具)怎么用

1、點擊filter-->filter 在彈出的對話框中Architecture 下拉框，選擇Process Name 填寫要分析的應用程序名字。

點擊add 最后點擊右下角的apply

2、執行被分析的應用，可以看到Process Mointor監控到應用的行為。

在 C:\Documents and Settings\Administrator\「開始」菜單\程序\啟動\ 路徑下創建

3、查看結果，存在，并且開機后自啟。

4、該程序通過修改注冊表實現開機自啟動。

5、右鍵選擇jump to 跳轉到注冊表，可以看到該程序又在C:\Documents and Settings\Administrator\My Documents\ 創建了

6、windows 自動重啟運行的程序進行注冊

process monitor(系統監視工具)功能

1、捕獲操作的輸入和輸出參數的更多數據

2、非破壞性過濾器，允許您設置過濾器而不會丟失數據

3、捕獲每個操作的線程堆棧，在許多情況下它可以找出一個操作的根源

4、可靠捕獲進程的詳細信息，包括映像路徑、命令行、用戶和會話 ID

5、任何事件屬性的可配置和可移動列

6、可將過濾器設置為任何數據字段，包括未配置為列的字段

7、高級日志記錄架構，擴展到數以百萬計的捕獲事件和千兆字節的日志數據

8、進程樹工具顯示在跟蹤中引用的所有進程的關系

9、本機日志格式保存，在不同的 Process Monitor 實例中加載的所有數據

10、進程工具提示，方便查看進程映像信息

11、詳細信息工具提示，允許方便地訪問不適合的列數據格式

12、可取消搜索

13、所有操作的啟動時間日志