Process Monitor

AplikacjaMicrosoft Corporation

Nazwy alternatywne: procmon, procmon64, sysinternals process monitor

Microsoft CorporationSystem

Narzedzie sledzace operacje na plikach, rejestrze i procesach z pakietu Sysinternals. Proces 64-bitowy to Procmon64.exe. Rozmiar dziennika rosnie bardzo szybko. To nie jest Process Explorer.

Co musisz wiedzieć

Process Monitor tworzy dziennik sledzenia zdarzen. Process Explorer prezentuje biezace drzewo procesow.

Sysinternals Process Monitor rejestruje zdarzenia dotyczace plikow, rejestru i procesow. Pobierz go z Microsoft Learn. Najpierw skonfiguruj filtr. Rozmiar dziennika rosnie bardzo szybko. procexp64.exe to drugie z narzedzi Sysinternals.

Co to jest?: Narzedzie do sledzenia plikow, rejestru i procesow
To samo co Process Explorer?: Nie. Explorer to biezace drzewo procesow
Czy rozmiar dziennika rosnie?: Tak. Najpierw ustaw filtr

Feex wyjaśnia

Jesli pytanie brzmi "kto zapisal ten plik dziesiec sekund temu", uruchomilbym Process Monitor ze skonfigurowanym filtrem i odtworzyl problem. Nie zostawialbym go wlaczonego na caly dzien. Rozmiar dziennika rosnie bardzo szybko.

Czym jest Process Monitor?

Process Monitor rejestruje chronologiczny przebieg zdarzen dotyczacych plikow, rejestru, sieci i procesow. Za rejestrowanie odpowiada Procmon64.exe. Process Explorer to procexp64.exe, czyli drzewo procesow na zywo, pozbawione historii od uruchomienia systemu do chwili obecnej.

Jesli nigdy z niego nie korzystales

Jesli potrzebujesz dziennika zdarzen dotyczacych plikow, rejestru i procesow, wlasciwym narzedziem z pakietu Sysinternals jest Process Monitor. Pobierz go z Microsoft Learn. Poniewaz rozmiar dziennika rosnie bardzo szybko, przed odtworzeniem problemu nalezy zdefiniowac filtr. Nie jest to Process Explorer (ktory pokazuje drzewo procesow na zywo) ani Monitor zasobow.

Do czego sluzy?

Sledzenie procesu modyfikujacego plik

Odtworz zdarzenie z ustawionym filtrem na sciezke. Process Explorer pokazuje biezacy uchwyt, natomiast to narzedzie przedstawia pelna historie.

Sledzenie operacji zapisu w rejestrze

Sprawdz, ktora aplikacja zmodyfikowala klucz. Za te funkcje odpowiada Procmon, a nie karta Uruchamianie w Menedzerze zadan czy Autoruns.

Rejestrowanie rozruchu systemu (zaawansowane)

W menu Options mozna wlaczyc rejestrowanie podczas startu systemu. Plik PML osiaga znaczne rozmiary. Wylacz te funkcje po zebraniu danych.

Dla kogo jest przeznaczony?

Osoby diagnozujace odmowe dostepu lub pozostalosci po zapisie danych
Administratorzy, ktorzy skorzystali juz z wyszukiwania uchwytow w Process Explorerze
Wszyscy, ktorzy powinni w pierwszej kolejnosci ustawic filtr, aby dziennik nie zapelnil dysku

Aktualny status

Process Monitor (2006) to aktualne narzedzie do sledzenia aktywnosci systemu firmy Microsoft Corporation. Producent nadal kieruje uzytkownikow systemu Windows na strone https://learn.microsoft.com/sysinternals/downloads/procmon.

Ile ma lat?

Process Monitor zostal wydany w 2006 roku jako polaczenie narzedzi Filemon i Regmon. Process Explorer jest starszy (1997). Microsoft stale rozwija oba rozwiazania. Poradniki skupiajace sie wylacznie na programie Filemon sa nieaktualne.

Wersje

Najpierw glowne kanaly. Dokladne numery kompilacji nie zostaly tutaj w pelni zweryfikowane.

Procmon64.exe

Plik zip Sysinternals Suite

Wymagania systemowe

Wartosci sa zgodne z publicznymi wytycznymi wydawcy. Rzeczywiste zapotrzebowanie zalezy od obciazenia praca.

Minimalne

Minimalne wymagania systemowe
System operacyjny	Aktualne, obsługiwane wydanie systemu Windows 10 lub Windows 11, według Microsoft Sysinternals
RAM	Wystarczajaco dla systemu Windows i tej aplikacji. Wymagajace projekty potrzebuja wiecej.

Profil zasobow

Zapotrzebowanie na procesor: Rosnie wraz z czestotliwoscia zdarzen
Zapotrzebowanie na dysk: Rozmiar dziennika bez filtru rosnie blyskawicznie

Zainstalowane procesy

Te pliki wykonywalne naleza do tego produktu, gdy jest on zainstalowany.

Zainstalowane procesy
Procmon64.exe	Okno sledzenia zdarzen
Procmon.exe	Program uruchamiajacy wersje 64-bitowa

Skladniki autostartu

Procmon nie powinien pozostawac aktywny po zalogowaniu, chyba ze celowo wlaczono rejestrowanie rozruchu. Wylacz te opcje po zakonczeniu testu.

Lokalizacje plikow

Typowe lokalizacje Process Monitor
Typowa instalacja	Miejsce rozpakowania pakietu Sysinternals

Formaty plikow

PMLCSV

Częste problemy

Dziennik zapelnia dysk

Ustaw filtr, odrzuc zbedne klasy zdarzen lub uzyj parametru /BackingFile na pojemnym wolumenie. Process Explorer nie generuje pliku PML.

Rejestrowanie zdarzen bez uzycia filtru

Dojdzie do zalania systemu komunikatami procesow System i Explorer. Przed odtworzeniem bledu zawez filtrowanie do nazwy procesu lub sciezki.

Rozwiazywanie problemow

Pobierz program Procmon z serwisu Microsoft Learn, unikajac niesprawdzonych plikow procmon.exe

Archiwum zip pakietu Sysinternals jest podpisane cyfrowo. Process Explorer zapewnia podglad w czasie rzeczywistym, jesli historia zdarzen nie jest potrzebna.

Przed odtworzeniem problemu wybierz Filter > Process Name lub Path

Tylko w ten sposob praca z programem Procmon pozostaje efektywna. Do listy wpisow startowych sluzy Autoruns, a nie ten dziennik.

Wybierz File > Save, aby zapisac PML, nastepnie File > Backing Files, jesli zbierany zrzut danych bedzie bardzo duzy

Domyslny plik stronicowania nadal moze sie rozrastac. Zatrzymaj rejestrowanie natychmiast po przechwyceniu zdarzenia.

Alternatywy

Process Explorer do podgladu na zywo. Autoruns do analizy autostartu. Monitor zasobow do prostego sprawdzenia obciazenia dysku i sieci.

Oficjalna pomoc i pliki do pobrania

Zacznij od producenta. Przypadkowe strony z plikami exe nie sa kanalem wsparcia.

Oficjalne kontakty
Pobierz	learn.microsoft.com/sysinternals/downloads/procmon Oficjalny instalator lub strona producenta
Pomoc	learn.microsoft.com/sysinternals/ Wsparcie techniczne producenta
Oficjalna strona	learn.microsoft.com/sysinternals/downloads/procmon Zacznij tutaj, a nie od przypadkowego hosta plikow exe

Powiazany sprzet

Szybki dysk ulatwia prace, gdy plik PML osiaga duze rozmiary. Narzedzie bada aktywnosc oprogramowania i nie sluzy do testowania karty graficznej.

Szczegóły techniczne

Numery wersji podawane przez producenta ulegaja zmianom. Ten artykul nie przypisuje konkretnej kompilacji.

Źródła i weryfikacja

Zarejestrowana etykieta źródła: sierpień 2026. Etykieta ta nie stanowi niezależnej weryfikacji. Jak prowadzimy badania.

Oficjalna strona Process Monitor · Strona produktu u producenta
Pomoc Process Monitor · Wsparcie producenta
Process Monitor · Dokumentacja Microsoft
Mapa procesów Foxhole · Próbki z pierwszej ręki na komputerach z systemem Windows. Nie jest to benchmark laboratoryjny.

Czy ten artykuł był pomocny?

Wystarczy odpowiedź tak lub nie. Wybierz powód, jeśli chcesz, lub dodaj krótką notatkę.