Process Monitor
Auch genannt procmon, procmon64, sysinternals process monitor
Eine Datei-, Registrierungs- und Prozessüberwachung von Sysinternals. Der 64-Bit-Prozess ist Procmon64.exe. Das Protokoll wächst schnell. Es ist nicht Process Explorer.
Was Sie wissen müssen
Process Monitor ist ein Ablaufprotokoll. Process Explorer ist eine Live-Struktur.
Sysinternals Process Monitor zeichnet Datei-, Registrierungs- und Prozess-Ereignisse auf. Beziehen Sie es über Microsoft Learn. Wenden Sie zuerst Filter an. Das Protokoll wächst schnell. procexp64.exe ist das andere Sysinternals-Fenster.
- Was ist es?
- Eine Datei-, Registrierungs- und Prozessüberwachung
- Identisch mit Process Explorer?
- Nein. Explorer ist eine Live-Struktur
- Wächst das Protokoll?
- Ja. Zuerst filtern
Was ist Process Monitor?
Process Monitor zeichnet eine Zeitleiste von Datei-, Registrierungs-, Netzwerk- und Prozess-Ereignissen auf. Procmon64.exe ist das Protokollierungsprogramm. Process Explorer ist procexp64.exe, eine Live-Struktur ohne dieses Protokoll vom Start bis jetzt.
Wenn Sie es noch nie verwendet haben
Wenn Sie ein Protokoll von Datei-, Registrierungs- und Prozess-Ereignissen benötigen, ist Process Monitor das Sysinternals-Überwachungswerkzeug. Laden Sie es von Microsoft Learn herunter. Das Protokoll wächst schnell, richten Sie daher einen Filter ein, bevor Sie den Fehler reproduzieren. Es ist weder Process Explorer, der eine Live-Struktur anzeigt, noch der Ressourcenmonitor.
Wofür wird es verwendet?
Reproduzieren Sie die Aktion mit einem Filter auf den Pfad. Process Explorer zeigt das aktuelle Handle. Dieses Werkzeug zeigt den Verlauf.
Finden Sie heraus, welche App einen Schlüssel geändert hat. Das leistet Procmon, nicht der Task-Manager-Autostart und nicht Autoruns.
Optionen können Ereignisse während des Systemstarts protokollieren. Die PML-Datei wird groß. Schalten Sie dies nach der Aufzeichnung aus.
Für wen ist es gedacht?
- Personen, die nach einer Zugriffsverweigerung oder einem verbliebenen Schreibprozess suchen
- Administratoren, die die Handle-Suche von Process Explorer bereits ausprobiert haben
- Alle, die zuerst filtern sollten, damit das Protokoll nicht die Festplatte füllt
Aktueller Status
Process Monitor (2006) ist ein aktuelles Systemaktivitäts-Überwachungsprogramm der Microsoft Corporation. Der Anbieter verweist Windows-Benutzer weiterhin auf https://learn.microsoft.com/sysinternals/downloads/procmon.
Wie alt ist es?
Process Monitor erschien 2006 als Zusammenführung von Filemon und Regmon. Process Explorer ist älter (1997). Microsoft hostet weiterhin beide Tools. Eine reine Filemon-Anleitung ist veraltet.
Versionen
Haupt-Kanaele zuerst. Exakte Build-Nummern sind hier nicht alle verifiziert.
Systemanforderungen
Werte folgen den oeffentlichen Angaben des Herausgebers. Die Arbeitslast beeinflusst weiterhin den tatsaechlichen Bedarf.
Minimum
| Betriebssystem | Eine aktuelle, unterstützte Version von Windows 10 oder Windows 11 laut Microsoft Sysinternals |
|---|---|
| RAM | Ausreichend fuer Windows plus diese App. Umfangreiche Projekte erfordern mehr. |
Ressourcenprofil
- CPU-Bedarf
- Steigt mit der Ereignisrate
- Speicherplatzbedarf
- Das Protokoll wächst ohne Filter schnell
Installierte Prozesse
Diese ausfuehrbaren Dateien gehoeren zu diesem Produkt, wenn es installiert ist.
| Procmon64.exe | Ablaufverfolgungsfenster |
|---|---|
| Procmon.exe | Starter, der das 64-Bit-Build ausführt |
Autostart-Komponenten
Procmon sollte beim Anmelden nicht aktiv bleiben, es sei denn, Sie haben die Startprotokollierung absichtlich aktiviert. Schalten Sie diese nach dem Test aus.
Dateispeicherorte
| Typische Installation | Wo auch immer Sie Sysinternals entpackt haben |
|---|
Dateiformate
Häufige Probleme
Das Protokoll füllt die Festplatte
Setzen Sie einen Filter, verwerfen Sie ungenutzte Ereignisklassen oder nutzen Sie /BackingFile auf einem großen Datenträger. Process Explorer schreibt diese PML-Datei nicht.
Aufzeichnung ohne Filter
Sie werden in Benachrichtigungen von System und Explorer untergehen. Filtern Sie nach dem Prozessnamen oder Pfad, bevor Sie den Fehler auslösen.
Probleme lösen
Laden Sie Procmon von Microsoft Learn herunter, nicht eine beliebige procmon.exe
Die ZIP-Datei von Sysinternals ist signiert. Process Explorer ist die Live-Struktur, falls Sie kein Protokoll benötigen.
Filter > Process Name oder Path vor der Reproduktion festlegen
So bleibt Procmon nutzbar. Autoruns ist die Autostart-Liste, nicht diese Zeitleiste.
File > Save für eine PML, dann File > Backing Files, wenn die Aufzeichnung sehr umfangreich sein muss
Die Standard-Auslagerungsdatei kann dennoch anwachsen. Stoppen Sie die Aufzeichnung, sobald Sie das Ereignis erfasst haben.
Alternativen
Process Explorer für einen Live-Blick. Autoruns für Autostart-Einträge. Ressourcenmonitor für eine einfachere Übersicht über Datenträger und Netzwerk.
Offizielle Hilfe und Downloads
Beginnen Sie beim Hersteller. Beliebige exe-Websites sind kein Support-Kanal.
| Download | learn.microsoft.com/sysinternals/downloads/procmon Offizieller Installer oder Herstellerseite |
|---|---|
| Hilfe | learn.microsoft.com/sysinternals/ Hersteller-Support |
| Offizielle Website | learn.microsoft.com/sysinternals/downloads/procmon Beginnen Sie hier, nicht bei einem beliebigen exe-Host |
Zugehörige Hardware
Ein schneller Datenträger hilft, wenn die PML-Datei groß ist. Das Tool überwacht Softwareaktivitäten und ist kein GPU-Benchmark.
Technische Details
Technische Details
Versionsnummern des Herstellers aendern sich. Dieser Artikel legt sich nicht auf einen Build fest.
Quellen und Verifizierung
Erfasstes Quellenlabel: August 2026. Dieses Label begründet keine unabhängige Verifizierung. Wie wir recherchieren.
- Offizielle Website von Process Monitor · Produktseite des Herstellers
- Process Monitor-Hilfe · Hersteller-Support
- Process Monitor · Microsoft-Dokumentation
- Foxhole-Prozesskarte · Erstanbieter-Stichproben auf Windows-PCs. Kein Labor-Benchmark.
War dieser Artikel nützlich?
Ein Ja oder Nein genügt. Wählen Sie optional einen Grund oder fügen Sie eine kurze Notiz hinzu.
Danke. Das hilft uns, diese Seite zu verbessern.