Process Monitor
Chiamato anche procmon, procmon64, sysinternals process monitor
Uno strumento di tracciamento di file, registro e processi da Sysinternals. Il processo a 64 bit è Procmon64.exe. Il registro cresce rapidamente. Non è Process Explorer.
Cosa c'è da sapere
Process Monitor è un registro di traccia. Process Explorer è un albero in tempo reale.
Sysinternals Process Monitor registra gli eventi di file, registro e processi. Scaricalo da Microsoft Learn. Imposta prima un filtro. Il log cresce velocemente. procexp64.exe è l'altra finestra di Sysinternals.
- Che cos'è?
- Un tracciatore di file, registro e processi
- Uguale a Process Explorer?
- No. Explorer è un albero in tempo reale
- Il log aumenta di dimensioni?
- Sì. Imposta prima un filtro
Cos'è Process Monitor?
Process Monitor registra una cronologia di eventi relativi a file, registro di sistema, rete e processi. Procmon64.exe è il logger. Process Explorer è procexp64.exe, un albero in tempo reale senza questo log continuo dall'avvio.
Se non lo hai mai usato
Se hai bisogno di un registro degli eventi di file, registro e processi, Process Monitor è il tracer di Sysinternals. Scaricalo da Microsoft Learn. Il log cresce rapidamente, quindi imposta un filtro prima di riprodurre il bug. Non è Process Explorer, che è un albero in tempo reale, e non è Monitoraggio risorse.
A cosa serve?
Riproduci l'azione con un filtro sul percorso. Process Explorer mostra l'handle attuale. Questo strumento mostra la cronologia.
Individua quale app ha modificato una chiave. Per questo serve Procmon, non la scheda Avvio di Gestione attività e non Autoruns.
Le Opzioni consentono di registrare durante l'avvio. Il file PML diventa molto grande. Disattiva la funzione dopo l'acquisizione.
A chi e rivolto?
- Utenti che cercano la causa di un accesso negato o di un processo di scrittura residuo
- Amministratori che hanno già provato la ricerca degli handle di Process Explorer
- Chiunque debba prima filtrare per evitare che il log esaurisca lo spazio su disco
Stato attuale
Process Monitor (2006) è un attuale tracciatore delle attività di sistema di Microsoft Corporation. Il produttore rimanda ancora gli utenti Windows a https://learn.microsoft.com/sysinternals/downloads/procmon.
Quanti anni ha?
Process Monitor è stato rilasciato nel 2006 come fusione di Filemon e Regmon. Process Explorer è più datato (1997). Microsoft ospita ancora entrambi. Una guida dedicata solo a Filemon è obsoleta.
Versioni
Prima i canali principali. I numeri esatti di build non sono tutti verificati qui.
Requisiti di sistema
I valori seguono le indicazioni pubbliche del produttore. Il carico di lavoro modifica comunque le necessità reali.
Minimo
| Sistema operativo | Una versione supportata corrente di Windows 10 o Windows 11, secondo Microsoft Sysinternals |
|---|---|
| RAM | Sufficiente per Windows e per questa applicazione. I progetti complessi richiedono risorse maggiori. |
Profilo delle risorse
- Richiesta CPU
- Aumenta con la frequenza degli eventi
- Richiesta disco
- Il log cresce rapidamente senza un filtro
Processi installati
Questi eseguibili appartengono a questo prodotto quando è installato.
| Procmon64.exe | Finestra di traccia |
|---|---|
| Procmon.exe | Launcher che avvia la build a 64 bit |
Componenti di avvio
Procmon non dovrebbe rimanere attivo all'accesso a meno che non sia stata attivata intenzionalmente la registrazione all'avvio. Disattivala dopo il test.
Posizioni dei file
| Installazione tipica | Qualsiasi percorso in cui hai estratto Sysinternals |
|---|
Formati di file
Problemi comuni
Il log riempie il disco
Imposta un filtro, escludi le classi di eventi non utilizzate o usa /BackingFile su un volume capiente. Process Explorer non scrive questo file PML.
Acquisisci senza un filtro
Verrai sommerso dal rumore generato da System ed Explorer. Filtra per nome del processo o percorso prima di attivare il bug con un clic.
Risoluzione dei problemi
Scarica Procmon da Microsoft Learn, non un procmon.exe qualsiasi
Il file zip di Sysinternals è firmato digitalmente. Process Explorer è l'albero in tempo reale se non avevi bisogno di un registro.
Filter > Process Name o Path prima di riprodurre
È così che Procmon rimane utilizzabile. Autoruns è l'elenco dei programmi all'avvio, non questa sequenza temporale.
File > Save un PML, poi File > Backing Files se l'acquisizione deve essere molto estesa
Il paging predefinito può comunque aumentare. Interrompi l'acquisizione non appena hai registrato l'evento.
Alternative
Process Explorer per una visualizzazione in tempo reale. Autoruns per i punti di aggancio all'avvio. Monitoraggio risorse per un controllo più semplice di disco e rete.
Guida ufficiale e download
Inizia dal fornitore. I siti casuali di file exe non sono un canale di supporto.
| Download | learn.microsoft.com/sysinternals/downloads/procmon Programma di installazione ufficiale o pagina del fornitore |
|---|---|
| Guida | learn.microsoft.com/sysinternals/ Supporto del fornitore |
| Sito ufficiale | learn.microsoft.com/sysinternals/downloads/procmon Inizia da qui, non da un host casuale di file exe |
Hardware correlato
Un disco veloce aiuta quando il file PML è di grandi dimensioni. Lo strumento traccia l'attività del software, non è un benchmark della GPU.
Dettagli tecnici
Dettagli tecnici
I numeri di versione del fornitore cambiano. Questo articolo non fissa una build specifica.
Fonti e verifica
Etichetta della fonte registrata: agosto 2026. Questa etichetta non costituisce una verifica indipendente. Come svolgiamo le ricerche.
- Sito ufficiale di Process Monitor · Pagina del prodotto del fornitore
- Guida di Process Monitor · Supporto del fornitore
- Process Monitor · Documentazione Microsoft
- Mappa dei processi di Foxhole · Campioni di prima parte su PC Windows. Non e' un benchmark di laboratorio.
Questo articolo è stato utile?
È sufficiente un sì o un no. Scegli un motivo, se desideri, o aggiungi una breve nota.
Grazie. Ci aiuta a migliorare questa pagina.