Process Monitor

SovellusMicrosoft Corporation

Kutsutaan myös nimillä procmon, procmon64, sysinternals process monitor

Microsoft CorporationJärjestelmä

Sysinternalsin tiedosto-, rekisteri- ja prosessiseuranta. 64-bittinen prosessi on Procmon64.exe. Loki kasvaa nopeasti. Se ei ole Process Explorer.

Mitä sinun tulee tietää

Process Monitor on seurantatapahtumaloki. Process Explorer on reaaliaikainen puu.

Sysinternals Process Monitor tallentaa tiedosto-, rekisteri- ja prosessitapahtumia. Hanki se Microsoft Learnista. Suodata ensin. Loki kasvaa nopeasti. procexp64.exe on toinen Sysinternals-ikkuna.

Mikä se on?: Tiedostojen, rekisterin ja prosessien seurantaohjelma
Sama kuin Process Explorer?: Ei. Explorer on reaaliaikainen puu
Kasvaako loki?: Kyllä. Suodata ensin

Feex sanoo

Jos kysymys on "kuka kirjoitti tähän tiedostoon kymmenen sekuntia sitten", käynnistäisin Process Monitorin suodattimella ja toistaisin sitten tilanteen. En jättäisi sitä käyntiin koko päiväksi. Loki kasvaa nopeasti.

Mikä on Process Monitor?

Process Monitor tallentaa aikajanan tiedosto-, rekisteri-, verkko- ja prosessitapahtumista. Procmon64.exe on lokintallennin. Process Explorer on procexp64.exe, reaaliaikainen puu ilman tätä käynnistyksestä tähän hetkeen ulottuvaa lokia.

Jos et ole koskaan käyttänyt sitä

Jos tarvitset lokin tiedosto-, rekisteri- ja prosessitapahtumista, Process Monitor on Sysinternalsin jäljitystyökalu. Lataa se Microsoft Learnista. Loki kasvaa nopeasti, joten määritä suodatin ennen virheen toistamista. Se ei ole Process Explorer, joka on reaaliaikainen puu, eikä se ole Resurssienvalvonta.

Mihin sitä käytetään?

Jäljitä, mikä prosessi koskee tiedostoon

Toista toiminto polkusuodattimen ollessa käytössä. Process Explorer näyttää kahvan nyt. Tämä työkalu näyttää historian.

Jäljitä rekisterikirjoitukset

Etsi, mikä sovellus muutti avainta. Se on Procmonin tehtävä, ei Tehtävienhallinnan Käynnistys-välilehden eikä Autorunsin.

Käynnistyksen lokikirjaus (edistynyt)

Asetuksista voidaan tallentaa lokia käynnistyksen aikana. PML-tiedosto kasvaa suureksi. Ota se pois käytöstä tallennuksen jälkeen.

Kenelle se on tarkoitettu?

Henkilöt, jotka tutkivat Käyttö estetty -virhettä tai jäljelle jäänyttä kirjoittajaa
Ylläpitäjät, jotka ovat jo kokeilleet Process Explorerin kahvahakua
Kaikki, joiden tulisi suodattaa ensin, jotta loki ei syö levytilaa

Nykyinen tila

Process Monitor (2006) on Microsoft Corporationin nykyinen järjestelmätoimintojen jäljitystyökalu. Toimittaja ohjaa Windows-käyttäjät edelleen osoitteeseen https://learn.microsoft.com/sysinternals/downloads/procmon.

Kuinka vanha se on?

Process Monitor julkaistiin vuonna 2006 Filemonin ja Regmonin yhdistelmänä. Process Explorer on vanhempi (1997). Microsoft isännöi edelleen molempia. Pelkkä Filemon-opas on vanhentunut.

Versiot

Pääkanavat ensin. Tarkkoja koontinumeroita ei ole kaikkia vahvistettu tässä.

Procmon64.exe

Sysinternals Suite -zip-paketti

Järjestelmävaatimukset

Arvot noudattavat julkaisijan julkisia ohjeita. Todellinen tarve riippuu edelleen työkuormasta.

Vähintään

Järjestelmän vähimmäisvaatimukset
Käyttöjärjestelmä	Microsoft Sysinternalsin mukaan nykyinen tuettu Windows 10- tai Windows 11 -versio
RAM-muisti	Riittävästi Windowsille plus tälle sovellukselle. Raskaat projektit vaativat enemmän.

Resurssiprofiili

Suorittimen kuormitus: Kasvaa tapahtumataajuuden myötä
Levytilan tarve: Loki kasvaa nopeasti ilman suodatinta

Asennetut prosessit

Nämä suoritettavat tiedostot kuuluvat tähän tuotteeseen, kun se on asennettuna.

Asennetut prosessit
Procmon64.exe	Seurantaikkuna
Procmon.exe	Käynnistin, joka avaa 64-bittisen version

Käynnistyskomponentit

Procmonin ei pitäisi jäädä päälle sisäänkirjautumisen yhteydessä, ellet ole ottanut käynnistyksen lokikirjausta tarkoituksella käyttöön. Poista se käytöstä testin jälkeen.

Tiedostosijainnit

Yleiset Process Monitor -sijainnit
Tyypillinen asennus	Missä ikinä puritkaan Sysinternals-paketin

Tiedostomuodot

PMLCSV

Yleiset ongelmat

Loki täyttää levyn

Aseta suodatin, jätä käyttämättömät tapahtumaluokat pois tai käytä parametria /BackingFile suurella asemalla. Process Explorer ei kirjoita tätä PML-tiedostoa.

Tallennus ilman suodatinta

Hukut System- ja Explorer-kohinaan. Suodata prosessin nimen tai polun mukaan ennen kuin napsautat virheen esiin.

Ongelmatilanteista selviytyminen

Lataa Procmon Microsoft Learnista, älä satunnaista procmon.exe-tiedostoa

Sysinternals-zip-paketti on allekirjoitettu. Process Explorer on reaaliaikainen puu, jos et tarvinnut lokia.

Valitse Filter > Process Name tai Path ennen toistamista

Näin Procmon pysyy käyttökelpoisena. Autoruns on käynnistyskohteiden luettelo, ei tämä aikajana.

File > Save PML-tiedostolle, sitten File > Backing Files, jos tallennuksen on oltava valtava

Oletussivutus voi silti kasvaa. Pysäytä tallennus, kun tapahtuma on saatu talteen.

Vaihtoehdot

Process Explorer reaaliaikaiseen tarkasteluun. Autoruns käynnistyskoukuille. Resurssienvalvonta yksinkertaisempaan levy- ja verkkokatsaukseen.

Virallinen tuki ja lataukset

Aloita toimittajasta. Satunnaiset exe-sivustot eivät ole tukikanava.

Viralliset yhteystiedot
Lataa	learn.microsoft.com/sysinternals/downloads/procmon Virallinen asennusohjelma tai valmistajan sivu
Ohje	learn.microsoft.com/sysinternals/ Valmistajan tuki
Virallinen sivusto	learn.microsoft.com/sysinternals/downloads/procmon Aloita täältä, älä satunnaiselta exe-isännältä

Liittyvä laitteisto

Nopea levy auttaa, kun PML-tiedosto on suuri. Työkalu jäljittää ohjelmistojen toimintaa, eikä se ole GPU-suorituskykytesti.

Tekniset tiedot

Valmistajan versionumerot muuttuvat. Tämä artikkeli ei sido tiettyä koontiversiota.

Lähteet ja vahvistus

Kirjattu lähdemerkintä: elokuu 2026. Tämä merkintä ei muodosta riippumatonta vahvistusta. Miten tutkimme.

Process Monitorin virallinen sivusto · Valmistajan tuotesivu
Process Monitor -ohje · Valmistajan tuki
Process Monitor · Microsoftin dokumentaatio
Foxhole-prosessikartta · Ensimmäisen osapuolen näytteitä Windows-tietokoneilta. Ei laboratoriomittaus.

Oliko tämä artikkeli hyödyllinen?

Kyllä tai ei riittää. Valitse halutessasi syy tai lisää lyhyt viesti.