الانتقال إلى المحتوى

Process Monitor

تطبيقMicrosoft Corporation

يُطلق عليه أيضاً procmon و procmon64 و sysinternals process monitor

Microsoft CorporationSystem

أداة تتبع للملفات والسجل والعمليات من Sysinternals. العملية ذات بنية 64-بت هي Procmon64.exe. يتضخم السجل بسرعة. وهو ليس Process Explorer.

ما تحتاج إلى معرفته

يعد Process Monitor سجل تتبع. بينما Process Explorer هو شجرة حية.

يسجل Sysinternals Process Monitor أحداث الملفات والسجل والعمليات. احصل عليه من Microsoft Learn. قم بالتصفية أولاً. يتضخم السجل بسرعة. إن procexp64.exe هو نافذة Sysinternals الأخرى.

ما هو؟
أداة تتبع للملفات والسجل والعمليات
هل هو مطابق لـ Process Explorer؟
لا. يعد Explorer شجرة حية
هل يتضخم حجم السجل؟
نعم. قم بالتصفية أولاً
تقول Feex
إذا كان السؤال "من كتب هذا الملف قبل عشر ثوانٍ"، فسأقوم بتشغيل Process Monitor مع تطبيق مرشح، ثم إعادة تكرار الإجراء. ولن أتركه يعمل طوال اليوم. يتضخم السجل بسرعة.

ما هو Process Monitor؟

يسجل Process Monitor جدولاً زمنياً لأحداث الملفات والسجل والشبكة والعمليات. Procmon64.exe هو أداة التسجيل. أما Process Explorer فهو procexp64.exe، وهو شجرة حية دون سجل التتبع الممتد من بدء التشغيل إلى اللحظة الحالية.

إذا لم تستخدمه من قبل

إذا كنت بحاجة إلى سجل لأحداث الملفات والسجل والعمليات، فإن Process Monitor هو أداة التتبع من Sysinternals. نزّله من Microsoft Learn. يتضخم السجل بسرعة، لذا اضبط مرشحاً قبل إعادة إظهار الخطأ. وهو ليس Process Explorer، الذي يمثل شجرة حية، وليس Resource Monitor.

فيمَ يُستخدم؟

تتبع العملية التي تتعامل مع ملف ما

أعد تكرار الإجراء مع وضع مرشح على المسار. يعرض Process Explorer المقبض الآن. وتعرض هذه الأداة السجل التاريخي.

تتبع عمليات الكتابة في السجل

معرفة التطبيق الذي غيّر مفتاحاً ما. هذه مهمة Procmon، وليست مهمة بدء تشغيل Task Manager ولا Autoruns.

تسجيل بدء التشغيل (متقدم)

يمكن للخيارات التسجيل أثناء بدء التشغيل. يصبح ملف PML كبيراً. أوقف تشغيله بعد الانتهاء من الالتقاط.

لمن هو موجه؟

  • الأشخاص الذين يتعقبون خطأ رفض الوصول أو برنامج كتابة متبقياً
  • المسؤولون الذين جربوا بالفعل البحث عن المقابض في Process Explorer
  • أي شخص ينبغي له التصفية أولاً حتى لا يلتهم السجل مساحة القرص

الحالة الحالية

يعد Process Monitor (2006) أداة تتبع لنشاط النظام من شركة Microsoft Corporation. ولا يزال المطور يوجه مستخدمي Windows إلى https://learn.microsoft.com/sysinternals/downloads/procmon.

ما هو عمره؟

تم إصدار Process Monitor في عام 2006 كدمج بين Filemon و Regmon. ويعد Process Explorer أقدم (1997). ولا تزال Microsoft تستضيف كليهما. أي دليل يقتصر على Filemon فقط يعد قديماً.

الإصدارات

القنوات الرئيسية أولا. أرقام البناء الدقيقة لم يتم التحقق منها بالكامل هنا.

Procmon64.exe
ملف zip لحزمة Sysinternals Suite

متطلبات النظام

تتبع القيم الإرشادات العامة للجهة الناشرة. ولا يزال عبء العمل يغير الاحتياج الفعلي.

الحد الأدنى

الحد الأدنى لمتطلبات النظام
نظام التشغيل إصدار مدعوم حالياً من Windows 10 أو Windows 11، وفقاً لـ Microsoft Sysinternals
ذاكرة الوصول العشوائي (RAM) كافٍ لنظام Windows بالإضافة إلى هذا التطبيق. تتطلب المشاريع الثقيلة سعة أكبر.

ملف استهلاك الموارد

الطلب على وحدة المعالجة المركزية (CPU)
يرتفع مع معدل الأحداث
الطلب على القرص
يتضخم السجل بسرعة دون استخدام مرشح

العمليات المثبتة

تنتمي هذه الملفات التنفيذية إلى هذا المنتج عندما يكون مثبتا.

العمليات المثبتة
Procmon64.exe نافذة التتبع
Procmon.exe مشغل يقوم ببدء تشغيل بنية 64-بت

مكونات بدء التشغيل

لا ينبغي أن يظل Procmon قيد التشغيل عند تسجيل الدخول إلا إذا قمت بتمكين تسجيل بدء التشغيل عمداً. أوقف تشغيل ذلك بعد الاختبار.

مواقع الملفات

المواقع الشائعة لـ Process Monitor
التثبيت النموذجي أينما قمت بفك ضغط Sysinternals

تنسيقات الملفات

PMLCSV

المشكلات الشائعة

السجل يملأ القرص

اضبط مرشحاً، أو استبعد فئات الأحداث غير المستخدمة، أو استخدم ‎/BackingFile على وحدة تخزين كبيرة. لا يقوم Process Explorer بكتابة ملف PML هذا.

الالتقاط دون مرشح

ستغرق في ضوضاء النظام و Explorer. قم بالتصفية حسب اسم العملية أو المسار قبل النقر فوق الإجراء المسبب للخطأ.

حل المشكلات الشائعة

نزّل Procmon من Microsoft Learn، وليس ملف procmon.exe عشوائياً

ملف zip الخاص بـ Sysinternals موقع رقمياً. يعد Process Explorer هو الشجرة الحية إذا لم تكن بحاجة إلى سجل.

اختر Filter > Process Name or Path قبل إعادة تكرار الإجراء

بهذه الطريقة يظل Procmon صالحاً للاستخدام. برنامج Autoruns مخصص لقائمة تسجيل الدخول، وليس لهذا الجدول الزمني.

اختر File > Save a PML، ثم File > Backing Files إذا كان يجب أن يكون الالتقاط ضخماً جداً

قد يستمر ترحيل الصفحات الافتراضي في التزايد. أوقف الالتقاط بمجرد حصولك على الحدث.

البدائل

برنامج Process Explorer لإلقاء نظرة حية. برنامج Autoruns لخطافات تسجيل الدخول. برنامج Resource Monitor لإلقاء نظرة أبسط على القرص والشبكة.

المساعدة الرسمية والتنزيلات

ابدأ بالجهة المصنعة. مواقع ملفات exe العشوائية ليست قناة دعم.

جهات الاتصال الرسمية
تنزيل learn.microsoft.com/sysinternals/downloads/procmon المثبت الرسمي أو صفحة الجهة المصنعة
المساعدة learn.microsoft.com/sysinternals/ دعم الجهة المصنعة
الموقع الرسمي learn.microsoft.com/sysinternals/downloads/procmon ابدأ من هنا، وليس من موقع استضافة ملفات exe عشوائي

الأجهزة ذات الصلة

يساعد القرص السريع عندما يكون ملف PML كبيراً. تتتبع الأداة نشاط البرامج، وليست مقياساً لأداء GPU.

التفاصيل التقنية

التفاصيل التقنية

تتغير أرقام إصدارات الشركة المصنعة. لا يحدد هذا المقال بنية معينة.

المصادر والتحقق

تصنيف المصدر المسجل: أغسطس 2026. لا يثبت هذا التصنيف التحقق المستقل. كيف نقوم بالبحث.

هل كانت هذه المقالة مفيدة؟

يكفي الإجابة بنعم أو لا. اختر سببًا إذا أردت، أو أضف ملاحظة قصيرة.

هل كانت هذه المقالة مفيدة؟