Process Monitor

ProgramMicrosoft Corporation

Også kaldet procmon, procmon64, sysinternals process monitor

Microsoft CorporationSystem

En fil-, registreringsdatabase- og processporing fra Sysinternals. 64-bit-processen er Procmon64.exe. Loggen vokser hurtigt. Det er ikke Process Explorer.

Hvad du behøver at vide

Process Monitor er en sporingslog. Process Explorer er et levende træ.

Sysinternals Process Monitor registrerer hændelser i filer, registreringsdatabase og processer. Hent den fra Microsoft Learn. Opret filter først. Loggen vokser hurtigt. procexp64.exe er det andet Sysinternals-vindue.

Hvad er det?: En fil-, registreringsdatabase- og processporer
Det samme som Process Explorer?: Nej. Explorer er et levende træ
Vokser loggen?: Ja. Opret filter først

Feex siger

Hvis spørgsmålet er "hvem skrev denne fil for ti sekunder siden", ville jeg starte Process Monitor med et filter og derefter genskabe hændelsen. Jeg ville ikke lade den køre hele dagen. Loggen vokser hurtigt.

Hvad er Process Monitor?

Process Monitor registrerer en tidslinje over hændelser i filer, registreringsdatabase, netværk og processer. Procmon64.exe er logføringsværktøjet. Process Explorer er procexp64.exe, et levende træ uden denne log fra opstart til nu.

Hvis du aldrig har brugt det

Hvis du har brug for en log over hændelser i filer, registreringsdatabase og processer, er Process Monitor sporingsværktøjet fra Sysinternals. Download det fra Microsoft Learn. Loggen vokser hurtigt, så angiv et filter, før du genskaber fejlen. Det er ikke Process Explorer, som er et dynamisk træ, og det er ikke Ressourceovervågning.

Hvad bruges det til?

Spor hvilken proces der berører en fil

Genskab handlingen med et filter på stien. Process Explorer viser handlen nu. Dette værktøj viser historikken.

Spor skrivninger i registreringsdatabasen

Find ud af, hvilken app der ændrede en nøgle. Det er Procmon, ikke Jobliste Start og ikke Autoruns.

Startlogføring (avanceret)

Indstillinger kan logføre under opstart. PML-filen bliver stor. Deaktiver den efter optagelsen.

Hvem er det til?

Folk, der leder efter en adgang nægtet-fejl eller en tilbageværende skriveproces
Administratorer, der allerede har prøvet Process Explorers handle-søgning
Enhver, der bør filtrere først, så loggen ikke æder diskpladsen

Nuværende status

Process Monitor (2006) er en aktuel systemaktivitetssporer fra Microsoft Corporation. Udbyderen henviser stadig Windows-brugere til https://learn.microsoft.com/sysinternals/downloads/procmon.

Hvor gammelt er det?

Process Monitor blev udgivet i 2006 som sammenlægningen af Filemon og Regmon. Process Explorer er ældre (1997). Microsoft er stadig vært for begge. En vejledning, der kun omhandler Filemon, er forældet.

Versioner

Primære kanaler først. Nøjagtige build-numre er ikke alle bekræftet her.

Procmon64.exe

Sysinternals Suite zip

Systemkrav

Værdierne følger udgiverens offentlige retningslinjer. Arbejdsbelastningen ændrer stadig det faktiske behov.

Minimum

Minimum systemkrav
Operativsystem	En aktuel understøttet udgave af Windows 10 eller Windows 11 ifølge Microsoft Sysinternals
RAM	Nok til Windows plus denne app. Tunge projekter kræver mere.

Ressourceprofil

CPU-krav: Stiger med hændelseshastigheden
Diskkrav: Loggen vokser hurtigt uden et filter

Installerede processer

Disse eksekverbare filer tilhører dette produkt, når det er installeret.

Installerede processer
Procmon64.exe	Sporingsvindue
Procmon.exe	Starter, der starter 64-bit-buildet

Startkomponenter

Procmon bør ikke forblive aktiv ved logon, medmindre du med vilje har aktiveret startlogføring. Deaktiver det efter testen.

Filplaceringer

Almindelige Process Monitor-placeringer
Typisk installation	Hvor end du har pakket Sysinternals ud

Filformater

PMLCSV

Almindelige problemer

Loggen fylder disken

Angiv et filter, fravælg ubrugte hændelsesklasser, eller brug /BackingFile på en stor diskenhed. Process Explorer skriver ikke denne PML.

Optag uden et filter

Du vil drukne i støj fra System og Explorer. Filtrer på procesnavnet eller stien, før du klikker på fejlen.

Fejlfinding

Download Procmon fra Microsoft Learn, ikke en tilfældig procmon.exe

Sysinternals zip-filen er signeret. Process Explorer er det dynamiske træ, hvis du ikke havde brug for en log.

Filter > Process Name eller Path, før du genskaber

Sådan forbliver Procmon brugbar. Autoruns er logonlisten, ikke denne tidslinje.

File > Save en PML, derefter File > Backing Files, hvis optagelsen skal være enorm

Standard sideveksling kan stadig vokse. Stop optagelsen, når du har hændelsen.

Alternativer

Process Explorer til et kig i realtid. Autoruns til logon-hooks. Ressourceovervågning til et enklere overblik over disk og netværk.

Officiel hjælp og downloads

Start hos leverandøren. Tilfældige websteder med eksekverbare filer er ikke en supportkanal.

Officielle kontakter
Download	learn.microsoft.com/sysinternals/downloads/procmon Officielt installationsprogram eller leverandørside
Hjælp	learn.microsoft.com/sysinternals/ Leverandørsupport
Officielt websted	learn.microsoft.com/sysinternals/downloads/procmon Start her, ikke på et tilfældigt websted med exe-filer

Relateret hardware

En hurtig disk hjælper, når PML-filen er stor. Værktøjet sporer softwareaktivitet, ikke en GPU-benchmark.

Tekniske detaljer

Leverandørens versionsnumre ændrer sig. Denne artikel fastlåser ikke et build.

Kilder og verificering

Registreret kildemærkat: August 2026. Denne mærkat udgør ikke uafhængig verificering. Sådan undersøger vi.

Det officielle websted for Process Monitor · Leverandørens produktside
Process Monitor-hjælp · Leverandørsupport
Process Monitor · Microsoft-dokumentation
Foxhole-procesoversigt · Førstepartsstikprøver på Windows-pc'er. Ikke en laboratorie-benchmark.

Var denne artikel nyttig?

Et ja eller nej er nok. Vælg en grund, hvis du vil, eller tilføj en kort bemærkning.