Process Monitor
Таксама называецца procmon, procmon64, sysinternals process monitor
Трасіроўка файлаў, рэестра і працэсаў ад Sysinternals. 64-бітны працэс - Procmon64.exe. Журнал хутка расце. Гэта не Process Explorer.
Што вам трэба ведаць
Process Monitor - гэта журнал трасіроўкі. Process Explorer - гэта дрэва ў рэальным часе.
Sysinternals Process Monitor запісвае падзеі файлаў, рэестра і працэсаў. Спампуйце яго з Microsoft Learn. Спачатку наладзьце фільтр. Журнал хутка расце. procexp64.exe - гэта іншае акно ад Sysinternals.
- Што гэта такое?
- Трасіроўшчык файлаў, рэестра і працэсаў
- Тое ж самае, што і Process Explorer?
- Не. Explorer - гэта дрэва ў рэальным часе
- Ці расце журнал?
- Так. Спачатку наладзьце фільтр
Што такое Process Monitor?
Process Monitor запісвае храналогію падзей файлаў, рэестра, сеткі і працэсаў. Procmon64.exe выконвае запіс у журнал. Process Explorer - гэта procexp64.exe, дрэва ў рэальным часе без гэтага суцэльнага лога ад загрузкі да бягучага моманту.
Калі вы ніколі ім не карысталіся
Калі вам патрэбен журнал падзей файлаў, рэестра і працэсаў, Process Monitor - гэта інструмент трасіроўкі ад Sysinternals. Спампуйце яго з Microsoft Learn. Журнал хутка расце, таму задайце фільтр перад тым, як паўтарыць памылку. Гэта не Process Explorer, які з'яўляецца дрэвам у рэальным часе, і не Resource Monitor.
Для чаго ён выкарыстоўваецца?
Паўтарыце дзеянне з фільтрам па шляху. Process Explorer паказвае дэскрыптар прама зараз. Гэты інструмент паказвае гісторыю.
Даведайцеся, якая праграма змяніла ключ. Гэта задача для Procmon, а не для аўтазагрузкі Дыспетчара задач і не для Autoruns.
Праз Options можна запісваць падзеі падчас запуску сістэмы. Файл PML становіцца вялікім. Адключыце запіс пасля збору даных.
Для каго ён прызначаны?
- Карыстальнікі, якія шукаюць памылку "доступ забаронены" або працэс, што пакінуў запіс
- Адміністратары, якія ўжо паспрабавалі пошук дэскрыптараў у Process Explorer
- Усе, каму варта спачатку наладзіць фільтр, каб журнал не заняў увесь дыск
Бягучы стан
Process Monitor (2006) - гэта актуальны інструмент трасіроўкі сістэмнай актыўнасці ад Microsoft Corporation. Пастаўшчык па-ранейшаму скіроўвае карыстальнікаў Windows на https://learn.microsoft.com/sysinternals/downloads/procmon.
Колькі яму гадоў?
Process Monitor з'явіўся ў 2006 годзе ў выніку аб'яднання Filemon і Regmon. Process Explorer старэйшы (1997). Microsoft па-ранейшаму падтрымлівае абодва. Кіраўніцтва толькі па Filemon састарэла.
Версіі
Спачатку асноўныя каналы. Дакладныя нумары зборак не ўсе правераны тут.
Сістэмныя патрабаванні
Значэнні адпавядаюць адкрытым указанням выдаўца. Нагрузка ўсё яшчэ змяняе рэальную патрэбу.
Мінімум
| Аперацыйная сістэма | Актуальная падтрымліваемая версія Windows 10 або Windows 11, паводле звестак Microsoft Sysinternals |
|---|---|
| Аператыўная памяць | Дастаткова для Windows разам з гэтай праграмай. Буйныя праекты патрабуюць больш. |
Профіль выкарыстання рэсурсаў
- Патрабаванні да працэсара
- Расце разам з частатой падзей
- Патрабаванні да дыска
- Журнал хутка расце без фільтра
Усталяваныя працэсы
Гэтыя выканальныя файлы належаць гэтаму прадукту, калі ён усталяваны.
| Procmon64.exe | Акно трасіроўкі |
|---|---|
| Procmon.exe | Лаўнчар, які запускае 64-бітную версію |
Кампаненты аўтазагрузкі
Procmon не павінен заставацца актыўным пры ўваходзе ў сістэму, калі вы знарок не ўключылі запіс пры загрузцы. Адключыце гэту опцыю пасля тэставання.
Размяшчэнне файлаў
| Тыповая ўстаноўка | Там, куды вы распакавалі Sysinternals |
|---|
Фарматы файлаў
Распаўсюджаныя праблемы
Журнал запаўняе дыск
Наладзьце фільтр, адключыце непатрэбныя класы падзей або выкарыстоўвайце /BackingFile на вялікім томе. Process Explorer не стварае гэты PML.
Перахоп без фільтра
Вы патонеце ў шуме падзей System і Explorer. Адфільтруйце па імені працэсу або шляху перад тым, як паўтарыць памылку.
Вырашэнне праблем
Спампоўвайце Procmon з Microsoft Learn, а не выпадковы procmon.exe
Zip-архіў Sysinternals падпісаны. Калі вам не патрэбен журнал, дрэвам працэсаў у рэальным часе з'яўляецца Process Explorer.
Выберыце Filter > Process Name або Path перад тым, як прайграць праблему
Менавіта так Procmon застаецца зручным для выкарыстання. Спіс аўтазагрузкі паказвае Autoruns, а не гэтая часавая шкала.
Выберыце File > Save, каб захаваць PML, затым File > Backing Files, калі перахоп павінен быць вялікім
Файл падпампоўкі па змаўчанні можа працягваць расці. Спыніце запіс, як толькі зафіксуеце падзею.
Альтэрнатывы
Process Explorer - для прагляду ў рэальным часе. Autoruns - для кропак аўтазапуску. Resource Monitor - для больш простага агляду нагрузкі на дыск і сетку.
Афіцыйная дапамога і спампоўкі
Пачынайце з распрацоўшчыка. Выпадковыя сайты з exe не з'яўляюцца каналам падтрымкі.
| Спампаваць | learn.microsoft.com/sysinternals/downloads/procmon Афіцыйны ўсталёўшчык альбо старонка вытворцы |
|---|---|
| Даведка | learn.microsoft.com/sysinternals/ Падтрымка ад вытворцы |
| Афіцыйны сайт | learn.microsoft.com/sysinternals/downloads/procmon Пачынайце адсюль, а не з выпадковага хостынгу exe |
Звязанае абсталяванне
Хуткі дыск дапамагае пры вялікім памеры PML. Інструмент адсочвае праграмную актыўнасць, гэта не тэст прадукцыйнасці GPU.
Тэхнічныя падрабязнасці
Тэхнічныя падрабязнасці
Нумары версій вытворцы змяняюцца. Гэты артыкул не замацоўвае пэўную зборку.
Крыніцы і праверка
Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. Як мы даследуем.
- Афіцыйны сайт Process Monitor · Старонка прадукту ад вытворцы
- Даведка Process Monitor · Падтрымка ад вытворцы
- Process Monitor · Дакументацыя Microsoft
- Карта працэсаў Foxhole · Уласныя ўзоры на ПК з Windows. Не лабараторны тэст.
Ці быў гэты артыкул карысным?
Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку.
Дзякуй. Гэта дапамагае нам паляпшаць гэтую старонку.