Process Monitor

AplikaceMicrosoft Corporation

Nazývá se také procmon, procmon64, sysinternals process monitor

Microsoft CorporationSystém

Trasování souborů, registru a procesů od Sysinternals. 64bitový proces je Procmon64.exe. Protokol se plní velmi rychle. Není to Process Explorer.

Co potřebujete vědět

Process Monitor je protokol trasování. Process Explorer je živý strom.

Sysinternals Process Monitor zaznamenává události souborů, registru a procesů. Získejte jej z Microsoft Learn. Nejprve nastavte filtr. Protokol roste rychle. procexp64.exe je to druhé okno ze sady Sysinternals.

Co to je?: Sledování souborů, registru a procesů
Je to stejné jako Process Explorer?: Ne. Explorer je živý strom
Roste velikost protokolu?: Ano. Nejprve filtrujte

Feex uvádí

Pokud je otázkou „kdo zapsal tento soubor před deseti sekundami“, spustil bych Process Monitor s filtrem a poté situaci zopakoval. Nenechával bych jej běžet celý den. Protokol se zvětšuje velmi rychle.

Co je Process Monitor?

Process Monitor zaznamenává časovou osu událostí souborového systému, registru, sítě a procesů. Procmon64.exe je protokolovací nástroj. Process Explorer je procexp64.exe, tedy živý strom bez tohoto kontinuálního protokolu od startu.

Pokud jste jej nikdy nepoužívali

Pokud potřebujete protokol událostí souborů, registru a procesů, Process Monitor je tím pravým nástrojem ze sady Sysinternals. Stáhněte si jej z Microsoft Learn. Protokol rychle narůstá, proto před reprodukováním problému nastavte filtr. Není to Process Explorer, což je živý strom, a není to ani Sledování prostředků.

K čemu se používá?

Trasování procesu, který přistupuje k souboru

Zopakujte akci s filtrem nastaveným na danou cestu. Process Explorer zobrazuje popisovač v daném okamžiku. Tento nástroj zobrazuje historii.

Trasování zápisů do registru

Zjistěte, která aplikace změnila klíč. K tomu slouží Procmon, nikoli Po spuštění ve Správci úloh ani Autoruns.

Protokolování při startu systému (pokročilé)

V možnostech lze nastavit protokolování během startu systému. Soubor PML značně narůstá. Po dokončení zachytávání tuto funkci vypněte.

Pro koho je určen?

Lidé pátrající po odepření přístupu nebo neznámém procesu provádějícím zápis
Správci, kteří již vyzkoušeli vyhledávání popisovačů v Process Exploreru
Každý, kdo by měl nejprve filtrovat, aby protokol nezaplnil celý disk

Aktuální stav

Process Monitor (2006) je aktuální nástroj pro trasování systémových aktivit od společnosti Microsoft Corporation. Dodavatel stále odkazuje uživatele systému Windows na https://learn.microsoft.com/sysinternals/downloads/procmon.

Jak je starý?

Process Monitor vyšel v roce 2006 sloučením nástrojů Filemon a Regmon. Process Explorer je starší (1997). Microsoft stále spravuje oba. Návody zmiňující pouze Filemon jsou zastaralé.

Verze

Nejprve hlavní distribuční kanály. Přesná čísla sestavení zde nejsou všechna ověřena.

Procmon64.exe

ZIP balíku Sysinternals Suite

Systémové požadavky

Hodnoty se řídí veřejnými pokyny vydavatele. Skutečnou potřebu přesto ovlivňuje pracovní zátěž.

Minimální

Minimální systémové požadavky
Operační systém	Aktuální podporované vydání Windows 10 nebo Windows 11, podle Microsoft Sysinternals
RAM	Dostatečné pro Windows plus tuto aplikaci. Náročné projekty vyžadují více.

Profil využití prostředků

Nároky na procesor: Roste s frekvencí událostí
Nároky na disk: Protokol bez filtru narůstá velmi rychle

Nainstalované procesy

Tyto spustitelné soubory patří k tomuto produktu, pokud je nainstalován.

Nainstalované procesy
Procmon64.exe	Trasovací okno
Procmon.exe	Spouštěč, který spouští 64bitovou verzi

Součásti spouštěné při startu

Procmon by neměl zůstávat spuštěný při přihlášení, pokud jste záměrně nepovolili protokolování při spouštění systému. Po testu jej vypněte.

Umístění souborů

Běžná umístění nástroje Process Monitor
Typická instalace	Kdekoli, kam jste rozbalili Sysinternals

Formáty souborů

PMLCSV

Běžné problémy

Protokol zaplní disk

Nastavte filtr, odeberte nepoužívané třídy událostí nebo použijte přepínač /BackingFile na velkém svazku. Process Explorer tento soubor PML nevytváří.

Zachytávání bez filtru

Zahltí vás systémový šum procesů System a Explorer. Než chybu vyvoláte, vyfiltrujte název procesu nebo cestu.

Řešení potíží

Stahujte Procmon z Microsoft Learn, nikoli neověřený soubor procmon.exe

Archiv zip od Sysinternals je digitálně podepsán. Process Explorer je živý strom, pokud jste protokol nepotřebovali.

Před reprodukcí použijte Filter > Process Name nebo Path

Díky tomu zůstane Procmon použitelný. Autoruns je seznam položek po přihlášení, nikoli tato časová osa.

File > Save do PML, poté File > Backing Files, pokud zachytávání musí být rozsáhlé

Výchozí stránkování může stále narůstat. Jakmile událost zachytíte, zastavte nahrávání.

Alternativy

Process Explorer pro živý náhled. Autoruns pro spouštěcí vazby po přihlášení. Sledování prostředků pro jednodušší kontrolu disku a sítě.

Oficiální nápověda a soubory ke stažení

Začněte u dodavatele. Náhodné weby se soubory exe nejsou kanálem podpory.

Oficiální kontakty
Stáhnout	learn.microsoft.com/sysinternals/downloads/procmon Oficiální instalátor nebo stránka dodavatele
Nápověda	learn.microsoft.com/sysinternals/ Podpora dodavatele
Oficiální web	learn.microsoft.com/sysinternals/downloads/procmon Začněte zde, ne na náhodném hostingu se soubory exe

Související hardware

Rychlý disk pomáhá, pokud je soubor PML velký. Nástroj trasuje softwarovou aktivitu, nejde o benchmark GPU.

Technické podrobnosti

Čísla verzí dodavatele se mění. Tento článek nespecifikuje konkrétní sestavení.

Zdroje a ověření

Zaznamenané označení zdroje: srpen 2026. Toto označení nepředstavuje nezávislé ověření. Jak provádíme výzkum.

Oficiální web Process Monitoru · Produktová stránka dodavatele
Nápověda pro Process Monitor · Podpora dodavatele
Process Monitor · Dokumentace Microsoft
Mapa procesů Foxhole · Vzorky přímo ze zařízení se systémem Windows. Nejde o laboratorní srovnávací test.

Byl tento článek užitečný?

Stačí ano nebo ne. Pokud chcete, vyberte důvod nebo přidejte krátkou poznámku.