Process Monitor
Também chamado de procmon, procmon64, sysinternals process monitor
Um rastreio de ficheiros, registo e processos da Sysinternals. O processo de 64-bit é Procmon64.exe. O registo cresce rapidamente. Não é o Process Explorer.
O que você precisa saber
O Process Monitor é um registo de rastreio. O Process Explorer é uma árvore em tempo real.
O Sysinternals Process Monitor regista eventos de ficheiros, registo e processos. Obtenha-o a partir do Microsoft Learn. Defina filtros primeiro. O ficheiro de registo cresce rapidamente. procexp64.exe é a outra janela da Sysinternals.
- O que é?
- Um rastreador de ficheiros, registo e processos
- É igual ao Process Explorer?
- Não. O Explorer é uma árvore em tempo real
- O registo cresce?
- Sim. Defina filtros primeiro
O que é o Process Monitor?
O Process Monitor regista uma linha temporal de eventos de ficheiros, registo, rede e processos. Procmon64.exe é o registador. O Process Explorer é procexp64.exe, uma árvore dinâmica sem este histórico desde o arranque até ao presente.
Se você nunca o utilizou
Se necessitar de um registo de eventos de ficheiros, registo e processos, o Process Monitor é o rastreador da Sysinternals. Transfira-o a partir do Microsoft Learn. O ficheiro de registo cresce rapidamente, pelo que deve definir um filtro antes de reproduzir o erro. Não é o Process Explorer, que é uma árvore em tempo real, e não é o Monitor de Recursos.
Para que é utilizado?
Reproduza a ação com um filtro no caminho pretendido. O Process Explorer mostra o identificador atual. Esta ferramenta mostra o histórico.
Descubra que aplicação alterou uma chave. Isso é tarefa para o Procmon, não para o Arranque do Gestor de Tarefas nem para o Autoruns.
O menu Options permite registar eventos durante o arranque. O ficheiro PML fica grande. Desative-o após a captura.
A quem se destina?
- Pessoas que procuram um erro de acesso negado ou uma escrita pendente
- Administradores que já experimentaram a pesquisa de identificadores do Process Explorer
- Qualquer pessoa que deva filtrar primeiro para que o registo não consuma o disco
Status atual
O Process Monitor (2006) é um rastreador atual de atividade do sistema da Microsoft Corporation. O fornecedor continua a direcionar os utilizadores de Windows para https://learn.microsoft.com/sysinternals/downloads/procmon.
Qual é a idade dele?
O Process Monitor foi lançado em 2006 a partir da fusão do Filemon com o Regmon. O Process Explorer é mais antigo (1997). A Microsoft continua a disponibilizar ambos. Um guia focado apenas no Filemon está desatualizado.
Versões
Canais principais primeiro. Os números exatos de build não estão todos verificados aqui.
Requisitos de sistema
Os valores seguem as orientações públicas do desenvolvedor. A carga de trabalho ainda altera a necessidade real.
Mínimo
| Sistema operacional | Uma versão atual com suporte do Windows 10 ou Windows 11, de acordo com o Microsoft Sysinternals |
|---|---|
| RAM | Suficiente para o Windows além deste aplicativo. Projetos pesados exigem mais. |
Perfil de recursos
- Demanda de CPU
- Aumenta com a taxa de eventos
- Demanda de disco
- O registo cresce rapidamente sem um filtro
Processos instalados
Estes executáveis pertencem a este produto quando ele está instalado.
| Procmon64.exe | Janela de rastreio |
|---|---|
| Procmon.exe | Lançador que inicia a compilação de 64-bit |
Componentes de inicialização
O Procmon não deve permanecer ativo no início de sessão, a menos que tenha ativado o registo no arranque de propósito. Desative essa opção após o teste.
Locais de arquivos
| Instalação típica | Onde quer que você tenha descompactado o Sysinternals |
|---|
Formatos de arquivo
Problemas comuns
O registo consome o espaço em disco
Defina um filtro, remova classes de eventos não utilizadas ou utilize /BackingFile num volume com mais espaço. O Process Explorer não cria este ficheiro PML.
Capturar sem filtro
Ficará sobrecarregado com ruído do System e do Explorer. Filtre pelo nome do processo ou caminho antes de reproduzir o erro.
Como resolver problemas
Transfira o Procmon a partir do Microsoft Learn, não de um procmon.exe de fonte duvidosa
O zip da Sysinternals é assinado. O Process Explorer é a árvore em tempo real se não precisava de um registo detalhado.
Filter > Process Name ou Path antes de reproduzir o erro
É assim que o Procmon se mantém utilizável. O Autoruns é a lista de arranque, não esta linha temporal.
File > Save como PML e depois File > Backing Files se a captura tiver de ser gigantesca
A paginação predefinida pode continuar a crescer. Interrompa a captura assim que tiver registado o evento.
Alternativas
Process Explorer para uma análise em tempo real. Autoruns para pontos de arranque. Monitor de Recursos para uma consulta rápida a disco e rede.
Ajuda oficial e downloads
Comece com o fornecedor. Sites aleatórios de exe não são um canal de suporte.
| Download | learn.microsoft.com/sysinternals/downloads/procmon Instalador oficial ou página do fornecedor |
|---|---|
| Ajuda | learn.microsoft.com/sysinternals/ Suporte do fornecedor |
| Site oficial | learn.microsoft.com/sysinternals/downloads/procmon Comece por aqui, não por um host aleatório de executáveis |
Hardware relacionado
Um disco rápido ajuda quando o PML é grande. A ferramenta rastreia atividade de software, não é um teste de GPU.
Detalhes técnicos
Detalhes técnicos
Os números de versão do fornecedor mudam. Este artigo não fixa uma compilação.
Fontes e verificação
Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. Como pesquisamos.
- Site oficial do Process Monitor · Página do produto do fornecedor
- Ajuda do Process Monitor · Suporte do fornecedor
- Process Monitor · Documentação da Microsoft
- Mapa de processos do Foxhole · Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório.
Este artigo foi útil?
Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação.
Obrigado. Isso nos ajuda a melhorar esta página.