Process Monitor
También llamado procmon, procmon64, sysinternals process monitor
Un seguimiento de archivos, registro y procesos de Sysinternals. El proceso de 64 bits es Procmon64.exe. El registro crece con rapidez. No es Process Explorer.
Lo que necesita saber
Process Monitor es un registro de seguimiento. Process Explorer es un árbol en tiempo real.
Sysinternals Process Monitor registra eventos de archivos, registro y procesos. Obténgalo de Microsoft Learn. Aplique filtros primero. El registro crece con rapidez. procexp64.exe es la otra ventana de Sysinternals.
- ¿Qué es?
- Un rastreador de archivos, registro y procesos
- ¿Igual que Process Explorer?
- No. Explorer es un árbol en tiempo real
- ¿Crece el registro?
- Sí. Aplique filtros primero
¿Qué es Process Monitor?
Process Monitor registra una cronología de eventos de archivos, registro, red y procesos. Procmon64.exe es el registrador. Process Explorer es procexp64.exe, un árbol en tiempo real sin este registro desde el arranque hasta el momento actual.
Si nunca lo ha utilizado
Si necesita un registro de eventos de archivos, registro y procesos, Process Monitor es el rastreador de Sysinternals. Descárguelo de Microsoft Learn. El registro crece con rapidez, así que configure un filtro antes de reproducir el error. No es Process Explorer, que es un árbol en tiempo real, ni es el Monitor de recursos.
¿Para qué se utiliza?
Reproduzca la acción con un filtro en la ruta. Process Explorer muestra el identificador ahora. Esta herramienta muestra el historial.
Encuentre qué aplicación modificó una clave. Eso corresponde a Procmon, no al Inicio del Administrador de tareas ni a Autoruns.
Opciones permite registrar durante el inicio. El archivo PML se vuelve grande. Desactívelo después de la captura.
¿Para quién es?
- Personas que buscan un error de acceso denegado o un proceso de escritura residual
- Administradores que ya probaron la búsqueda de identificadores de Process Explorer
- Cualquiera que deba filtrar primero para que el registro no consuma el disco
Estado actual
Process Monitor (2006) es un rastreador actual de actividad del sistema de Microsoft Corporation. El proveedor aún dirige a los usuarios de Windows a https://learn.microsoft.com/sysinternals/downloads/procmon.
¿Qué antigüedad tiene?
Process Monitor se lanzó en 2006 como la fusión de Filemon y Regmon. Process Explorer es más antiguo (1997). Microsoft todavía aloja ambos. Una guía exclusiva para Filemon está desactualizada.
Versiones
Primero los canales principales. No todos los números de compilación exactos están verificados aquí.
Requisitos del sistema
Los valores siguen las pautas públicas del editor. La carga de trabajo aún modifica la necesidad real.
Mínimo
| Sistema operativo | Una versión de Windows 10 o Windows 11 con soporte actual, según Microsoft Sysinternals |
|---|---|
| RAM | Suficiente para Windows más esta aplicación. Los proyectos pesados necesitan más. |
Perfil de recursos
- Demanda de CPU
- Aumenta con la tasa de eventos
- Demanda de disco
- El registro crece con rapidez sin un filtro
Procesos instalados
Estos ejecutables pertenecen a este producto cuando está instalado.
| Procmon64.exe | Ventana de seguimiento |
|---|---|
| Procmon.exe | Lanzador que inicia la compilación de 64 bits |
Componentes de inicio
Procmon no debería permanecer activo al iniciar sesión a menos que haya habilitado el registro de arranque a propósito. Desactívelo después de la prueba.
Ubicaciones de archivos
| Instalación típica | Dondequiera que haya descomprimido Sysinternals |
|---|
Formatos de archivo
Problemas comunes
El registro llena el disco
Configure un filtro, descarte clases de eventos no utilizadas o use /BackingFile en un volumen grande. Process Explorer no escribe este archivo PML.
Capturar sin un filtro
Se inundará con el ruido de System y Explorer. Filtre por el nombre del proceso o la ruta antes de hacer clic para reproducir el error.
Cómo resolver problemas
Descargue Procmon de Microsoft Learn, no un procmon.exe aleatorio
El archivo zip de Sysinternals está firmado. Process Explorer es el árbol en tiempo real si no necesitaba un registro.
Filtro > Nombre del proceso o Ruta antes de reproducir
Así es como Procmon sigue siendo utilizable. Autoruns es la lista de inicio de sesión, no esta cronología.
Archivo > Guardar un PML, luego Archivo > Archivos de respaldo si la captura debe ser enorme
La paginación predeterminada aún puede crecer. Detenga la captura cuando tenga el evento.
Alternativas
Process Explorer para una visualización en tiempo real. Autoruns para enlaces de inicio de sesión. Monitor de recursos para un vistazo más simple al disco y la red.
Ayuda oficial y descargas
Comience con el proveedor. Los sitios con ejecutables aleatorios no son un canal de soporte.
| Descargar | learn.microsoft.com/sysinternals/downloads/procmon Instalador oficial o página del proveedor |
|---|---|
| Ayuda | learn.microsoft.com/sysinternals/ Soporte del proveedor |
| Sitio oficial | learn.microsoft.com/sysinternals/downloads/procmon Comience aquí, no en un alojamiento de ejecutables aleatorio |
Hardware relacionado
Un disco rápido ayuda cuando el archivo PML es grande. La herramienta rastrea la actividad de software, no es una prueba de rendimiento de GPU.
Detalles técnicos
Detalles técnicos
Los números de versión del proveedor cambian. Este artículo no fija una compilación.
Fuentes y verificación
Etiqueta de fuente registrada: agosto de 2026. Esta etiqueta no establece una verificación independiente. Cómo investigamos.
- Sitio oficial de Process Monitor · Página del producto del proveedor
- Ayuda de Process Monitor · Soporte del proveedor
- Process Monitor · Documentación de Microsoft
- Mapa de procesos de Foxhole · Muestras directas en PC con Windows. No es una prueba comparativa de laboratorio.
¿Fue útil este artículo?
Un sí o un no es suficiente. Elija un motivo si lo desea o agregue una breve nota.
Gracias. Eso nos ayuda a mejorar esta página.