Process Monitor - інструмент відстеження для Windows. У режимі реального часу відображає активність файлової системи, реєстру, а також процесів і потоків. включаючи розширену та нешкідливу фільтрацію, всеосяжні властивості подій, такі як ID сесій і імена користувачів, достовірну інформацію про процеси, повноцінний стек потоку з вбудованою підтримкою всіх операцій, одночасний запис інформації у файл і багато інші можливості.

Ці унікальні можливості роблять Process Monitor ключовим інструментом для усунення неполадок і позбавлення від шкідливих програм.

Особливості:

• відстеження запуску і завершення роботи процесів та потоків, включаючи інформацію про код завершення;
• відстеження завантаження образів (бібліотек DLL і драйверів пристроїв, працюючих в режимі ядра);
• більше зібраних даних про параметрах операцій введення та виведення;
• нешкідливі фільтри, які можна встановити на будь-яке поле з даними, що дозволяють встановлювати фільтри, які не будуть призводити до втрати даних;
• збір стеків потоків для кожної операції дозволяє в більшості випадків визначити вихідну причину виконання операції;
• достовірний збір інформації про процеси, включаючи шлях до образу процесу, командний рядок, а також ID користувача і сесії;
• удосконалена архітектура записи журналів розширює можливості програми до десятків мільйонів зареєстрованих подій і гігабайтів записаних даних про події;
• дерево процесів відображає відносини між всіма процесами, перерахованими у відомостях трасування;
• детальні підказки дозволяють отримати зручний доступ до форматованим даними, які не поміщаються в колонці;
• прекращаемый пошук;
• запис в журнал всіх операцій під час завантаження системи.