Process Monitor

AplikacijaMicrosoft Corporation

Također se naziva procmon, procmon64, sysinternals process monitor

Microsoft CorporationSystem

Praćenje datoteka, registra i procesa iz Sysinternalsa. 64-bitni proces je Procmon64.exe. Zapisnik brzo raste. To nije Process Explorer.

Šta trebate znati

Process Monitor je zapisnik praćenja. Process Explorer je stablo uživo.

Sysinternals Process Monitor bilježi događaje datoteka, registra i procesa. Preuzmite ga sa Microsoft Learn. Prvo postavite filter. Zapisnik brzo raste. procexp64.exe je drugi Sysinternals prozor.

Šta je to?: Alat za praćenje datoteka, registra i procesa
Isto kao Process Explorer?: Ne. Explorer je stablo uživo
Da li zapisnik raste?: Da. Prvo postavite filter

Feex navodi

Ako je pitanje "ko je pisao u ovu datoteku prije deset sekundi", pokrenuo bih Process Monitor sa filterom, a zatim reproducirao problem. Ne bih ga ostavljao pokrenutog cijeli dan. Zapisnik brzo raste.

Šta je Process Monitor?

Process Monitor bilježi vremensku liniju događaja datoteka, registra, mreže i procesa. Procmon64.exe bilježi podatke. Process Explorer je procexp64.exe, stablo uživo bez ovog zapisa od pokretanja do sada.

Ako ga nikada niste koristili

Ako vam je potreban zapisnik događaja datoteka, registra i procesa, Process Monitor je Sysinternals alat za praćenje. Preuzmite ga sa Microsoft Learn. Zapisnik brzo raste, pa postavite filter prije reprodukcije greške. To nije Process Explorer, koji je stablo uživo, i nije Resource Monitor.

Za šta se koristi?

Pratite koji proces pristupa datoteci

Reproducirajte radnju s filterom na putanji. Process Explorer prikazuje ručku trenutno. Ovaj alat prikazuje historiju.

Pratite upise u registar

Pronađite koja je aplikacija promijenila ključ. To radi Procmon, a ne Task Manager Startup i ne Autoruns.

Bilježenje tokom pokretanja sistema (napredno)

Opcije mogu bilježiti tokom pokretanja sistema. PML datoteka postaje velika. Isključite to nakon snimanja.

Za koga je namijenjen?

Korisnici koji traže uzrok odbijenog pristupa ili zaostali proces koji upisuje
Administratori koji su već probali pretragu ručki u programu Process Explorer
Svako ko bi prvo trebao filtrirati kako zapisnik ne bi popunio disk

Trenutni status

Process Monitor (2006) je aktuelni alat za praćenje aktivnosti sistema kompanije Microsoft Corporation. Proizvođač i dalje upućuje korisnike Windowsa na https://learn.microsoft.com/sysinternals/downloads/procmon.

Koliko je star?

Process Monitor je objavljen 2006. godine spajanjem alata Filemon i Regmon. Process Explorer je stariji (1997). Microsoft i dalje nudi oba. Vodič samo za Filemon je zastario.

Verzije

Prvo glavni kanali. Tačni brojevi verzija nisu svi ovdje verifikovani.

Procmon64.exe

Sysinternals Suite zip

Sistemski zahtjevi

Vrijednosti prate javne smjernice izdavača. Radno opterećenje i dalje mijenja stvarne potrebe.

Minimalno

Minimalni sistemski zahtjevi
Operativni sistem	Trenutno podržano izdanje za Windows 10 ili Windows 11, prema Microsoft Sysinternals
RAM	Dovoljno za Windows plus ovu aplikaciju. Zahtjevni projekti traže više.

Profil resursa

Potreba za procesorom: Raste sa brzinom događaja
Potreba za diskom: Zapisnik brzo raste bez filtera

Instalirani procesi

Ove izvršne datoteke pripadaju ovom proizvodu kada je instaliran.

Instalirani procesi
Procmon64.exe	Prozor za praćenje
Procmon.exe	Pokretač koji pokreće 64-bitnu verziju

Komponente pri pokretanju

Procmon ne bi trebao ostati aktivan pri prijavi, osim ako niste namjerno omogućili bilježenje pri pokretanju. Isključite to nakon testiranja.

Lokacije datoteka

Uobičajene lokacije za Process Monitor
Tipična instalacija	Gdje god ste raspakovali Sysinternals

Formati datoteka

PMLCSV

Česti problemi

Zapisnik popunjava disk

Postavite filter, odbacite nekorištene klase događaja ili koristite /BackingFile na velikoj particiji. Process Explorer ne zapisuje ovaj PML.

Snimanje bez filtera

Izgubit ćete se u mnoštvu sistemskih i Explorer događaja. Filtrirajte po nazivu procesa ili putanji prije nego što izazovete grešku.

Rješavanje problema

Preuzmite Procmon sa Microsoft Learn, a ne nasumični procmon.exe

Sysinternals zip je potpisan. Process Explorer je stablo uživo ako vam nije bio potreban zapisnik.

Filter > Process Name ili Path prije nego što reproducirate

Tako Procmon ostaje upotrebljiv. Autoruns je lista prijava, a ne ova vremenska linija.

File > Save za PML, zatim File > Backing Files ako snimak mora biti ogroman

Zadano straničenje može i dalje rasti. Zaustavite snimanje kada dobijete traženi događaj.

Alternative

Process Explorer za pregled uživo. Autoruns za stavke pri pokretanju. Resource Monitor za jednostavniji uvid u disk i mrežu.

Zvanična pomoć i preuzimanja

Započnite s proizvođačem. Nasumične stranice s izvršnim datotekama nisu kanal podrške.

Zvanični kontakti
Preuzimanje	learn.microsoft.com/sysinternals/downloads/procmon Zvanični instalater ili stranica proizvođača
Pomoć	learn.microsoft.com/sysinternals/ Podrška proizvođača
Zvanična stranica	learn.microsoft.com/sysinternals/downloads/procmon Započnite ovdje, a ne na nasumičnom hostu izvršnih datoteka

Povezani hardver

Brz disk pomaže kada je PML velik. Alat prati softversku aktivnost, to nije GPU benchmark.

Tehnički detalji

Brojevi verzija proizvođača se mijenjaju. Ovaj članak ne fiksira konkretnu verziju.

Izvori i provjera

Zabilježena oznaka izvora: august 2026. Ova oznaka ne predstavlja nezavisnu provjeru. Kako istražujemo.

Zvanična stranica za Process Monitor · Stranica proizvoda proizvođača
Pomoć za Process Monitor · Podrška proizvođača
Process Monitor · Microsoft dokumentacija
Foxhole mapa procesa · Uzorci prve strane na Windows računarima. Nije laboratorijski benčmark.

Da li je ovaj članak bio koristan?

Dovoljno je da odgovorite sa da ili ne. Izaberite razlog ako želite ili dodajte kratku napomenu.