Process Monitor
També anomenat procmon, procmon64, sysinternals process monitor
Un registre de traça de fitxers, registre i processos de Sysinternals. El procés de 64 bits és Procmon64.exe. El fitxer de registre creix molt de pressa. No és Process Explorer.
El que cal saber
Process Monitor és un registre de traça. Process Explorer és un arbre en temps real.
Sysinternals Process Monitor registra esdeveniments de fitxers, registre i processos. Obtingueu-lo des de Microsoft Learn. Filtreu primer. El registre creix de pressa. procexp64.exe és l'altra finestra de Sysinternals.
- Què és?
- Un traçador de fitxers, registre i processos
- És el mateix que Process Explorer?
- No. Explorer és un arbre en temps real
- Creix el fitxer de registre?
- Sí. Filtreu primer
Què és Process Monitor?
Process Monitor registra una línia temporal d'esdeveniments de fitxers, registre, xarxa i processos. Procmon64.exe és l'eina de registre. Process Explorer és procexp64.exe, un arbre en temps real sense aquest registre des de l'inici del sistema fins ara.
Si no l'heu utilitzat mai
Si necessiteu un registre d'esdeveniments de fitxers, del registre i de processos, Process Monitor és el traçador de Sysinternals. Baixeu-lo des de Microsoft Learn. El fitxer de registre creix ràpidament, així que establiu un filtre abans de reproduir l'error. No és Process Explorer, que és un arbre en temps real, i tampoc no és el Monitor de recursos.
Per a què s'utilitza?
Reproduïu l'acció amb un filtre a la ruta. Process Explorer mostra l'identificador actual. Aquesta eina en mostra l'historial.
Descobriu quina aplicació ha modificat una clau. Això correspon a Procmon, no a l'Inici de l'Administrador de tasques ni a Autoruns.
Les opcions permeten registrar dades durant l'inici del sistema. El fitxer PML esdevé molt gran. Desactiveu-ho un cop feta la captura.
A qui va dirigit?
- Persones que investiguen un error d'accés denegat o un procés d'escriptura residual
- Administradors que ja han provat la cerca d'identificadors de Process Explorer
- Qualsevol persona que hagi de filtrar primer perquè el registre no s'ompli tot el disc
Estat actual
Process Monitor (2006) és un traçador d'activitat del sistema actual de Microsoft Corporation. El proveïdor continua dirigint els usuaris de Windows a https://learn.microsoft.com/sysinternals/downloads/procmon.
Quants anys té?
Process Monitor es va publicar el 2006 a partir de la fusió de Filemon i Regmon. Process Explorer és més antic (1997). Microsoft continua allotjant tots dos. Una guia basada exclusivament en Filemon està obsoleta.
Versions
Primer els canals principals. Els números exactes de compilació no estan tots verificats aquí.
Requisits del sistema
Els valors segueixen les indicacions públiques de l'editor. La càrrega de treball continua canviant la necessitat real.
Mínim
| Sistema operatiu | Una versió actual amb suport de Windows 10 o Windows 11, segons Microsoft Sysinternals |
|---|---|
| RAM | Suficient per a Windows a més d'aquesta aplicació. Els projectes pesants en demanen més. |
Perfil de recursos
- Demanda de CPU
- Augmenta amb la taxa d'esdeveniments
- Demanda de disc
- El registre creix ràpidament sense cap filtre
Processos instal·lats
Aquests executables pertanyen a aquest producte quan està instal·lat.
| Procmon64.exe | Finestra de traça |
|---|---|
| Procmon.exe | Llançador que inicia la compilació de 64 bits |
Components d'inici
Procmon no s'hauria de mantenir actiu en iniciar la sessió tret que hàgiu habilitat expressament el registre d'arrencada. Desactiveu-ho un cop finalitzada la prova.
Ubicacions de fitxers
| Instal·lació típica | On sigui que hàgiu descomprimit Sysinternals |
|---|
Formats de fitxers
Problemes habituals
El fitxer de registre omple el disc
Establiu un filtre, descarteu categories d'esdeveniments no utilitzades o feu servir /BackingFile en un volum amb prou espai. Process Explorer no escriu aquest PML.
Captura sense filtre
Us ofegareu en el soroll de System i Explorer. Filtreu pel nom o camí del procés abans de fer clic a l'error.
Resolució de problemes
Baixeu Procmon de Microsoft Learn, no un procmon.exe qualsevol
El zip de Sysinternals està signat. Process Explorer és l'arbre en temps real si no necessitàveu un registre.
Filter > Process Name o Path abans de reproduir l'error
Així és com Procmon continua sent utilitzable. Autoruns és la llista d'inici de sessió, no aquesta línia de temps.
File > Save un PML, després File > Backing Files si la captura ha de ser enorme
La paginació predeterminada encara pot créixer. Atureu la captura quan tingueu l'esdeveniment.
Alternatives
Process Explorer per a una visualització en directe. Autoruns per als ganxos d'inici de sessió. Resource Monitor per a una ullada més senzilla al disc i a la xarxa.
Ajuda oficial i baixades
Comenceu pel proveïdor. Els llocs web d'exe aleatoris no són un canal de suport.
| Baixada | learn.microsoft.com/sysinternals/downloads/procmon Instal·lador oficial o pàgina del proveïdor |
|---|---|
| Ajuda | learn.microsoft.com/sysinternals/ Suport del proveïdor |
| Lloc web oficial | learn.microsoft.com/sysinternals/downloads/procmon Comenceu aquí, no pas en un servidor d'exe aleatori |
Maquinari relacionat
Un disc ràpid ajuda quan el fitxer PML és gran. L'eina rastreja l'activitat del programari, no pas un banc de proves de GPU.
Detalls tècnics
Detalls tècnics
Els números de versió del proveïdor canvien. Aquest article no fixa una compilació.
Fonts i verificació
Etiqueta de la font registrada: agost de 2026. Aquesta etiqueta no estableix una verificació independent. Com investiguem.
- Lloc oficial de Process Monitor · Pàgina de producte del proveïdor
- Ajuda de Process Monitor · Suport del proveïdor
- Process Monitor · Documentació de Microsoft
- Mapa de processos Foxhole · Mostres pròpies recollides en ordinadors amb Windows. No és una prova de referència de laboratori.
Ha estat útil aquest article?
Un sí o un no és suficient. Trieu un motiu si voleu, o afegiu una breu nota.
Gràcies. Això ens ajuda a millorar aquesta pàgina.