Process Monitor
Denumit și procmon, procmon64, sysinternals process monitor
O urmărire a fișierelor, a regiștrilor și a proceselor de la Sysinternals. Procesul pe 64 de biți este Procmon64.exe. Jurnalul crește rapid. Nu este Process Explorer.
Ce trebuie să știți
Process Monitor este un jurnal de urmărire. Process Explorer este un arbore în timp real.
Sysinternals Process Monitor înregistrează evenimente legate de fișiere, regiștri și procese. Descărcați-l de pe Microsoft Learn. Filtrați mai întâi. Jurnalul crește rapid. procexp64.exe este cealaltă fereastră Sysinternals.
- Ce este?
- Un instrument de urmărire a fișierelor, a regiștrilor și a proceselor
- La fel ca Process Explorer?
- Nu. Explorer este un arbore în timp real
- Jurnalul crește în dimensiune?
- Da. Filtrați mai întâi
Ce este Process Monitor?
Process Monitor înregistrează o cronologie a evenimentelor legate de fișiere, regiștri, rețea și procese. Procmon64.exe este modulul de înregistrare. Process Explorer este procexp64.exe, un arbore în timp real fără acest jurnal de la pornire până în prezent.
Dacă nu l-ați folosit niciodată
Dacă aveți nevoie de un jurnal al evenimentelor de fișiere, regiștri și procese, Process Monitor este instrumentul de urmărire de la Sysinternals. Descărcați-l de pe Microsoft Learn. Jurnalul crește rapid, așa că setați un filtru înainte de a reproduce eroarea. Nu este Process Explorer, care este un arbore în timp real, și nu este Resource Monitor.
La ce se folosește?
Reproduceți acțiunea cu un filtru pe cale. Process Explorer arată handle-ul în prezent. Acest instrument arată istoricul.
Aflați ce aplicație a modificat o cheie. Acesta este Procmon, nu secțiunea Startup din Task Manager și nu Autoruns.
Opțiunile permit înregistrarea în timpul pornirii sistemului. Fișierul PML devine mare. Dezactivați funcția după captură.
Cui îi este destinat?
- Persoane care investighează o eroare de acces interzis sau un proces care continuă să scrie
- Administratori care au încercat deja căutarea handle-urilor în Process Explorer
- Oricine ar trebui să filtreze mai întâi, astfel încât jurnalul să nu umple discul
Stare actuală
Process Monitor (2006) este un instrument actual de urmărire a activității sistemului de la Microsoft Corporation. Furnizorul direcționează în continuare utilizatorii de Windows către https://learn.microsoft.com/sysinternals/downloads/procmon.
Cât de vechi este?
Process Monitor a fost lansat în 2006 prin fuziunea dintre Filemon și Regmon. Process Explorer este mai vechi (1997). Microsoft le găzduiește în continuare pe ambele. Un ghid dedicat exclusiv Filemon este învechit.
Versiuni
Canalele principale mai întâi. Numerele exacte de compilare nu sunt toate verificate aici.
Cerințe de sistem
Valorile respectă îndrumările publice ale producătorului. Volumul de lucru modifică totuși cerințele reale.
Minim
| Sistem de operare | O versiune curenta si acceptata de Windows 10 sau Windows 11, conform Microsoft Sysinternals |
|---|---|
| RAM | Suficient pentru Windows plus această aplicație. Proiectele complexe necesită mai mult. |
Profil de resurse
- Solicitare procesor
- Crește odată cu frecvența evenimentelor
- Solicitare disc
- Jurnalul crește rapid fără un filtru
Procese instalate
Aceste executabile aparțin acestui produs atunci când este instalat.
| Procmon64.exe | Fereastră de urmărire |
|---|---|
| Procmon.exe | Lansatorul care pornește compilarea pe 64 de biți |
Componente de pornire
Procmon nu ar trebui să rămână activ la conectare decât dacă ați activat intenționat înregistrarea la pornire. Dezactivați-o după test.
Locații ale fișierelor
| Instalare tipică | Locatia in care ati dezarhivat Sysinternals |
|---|
Formate de fișiere
Probleme frecvente
Jurnalul umple discul
Setați un filtru, excludeți clasele de evenimente neutilizate sau utilizați /BackingFile pe un volum mare. Process Explorer nu scrie acest fișier PML.
Captură fără filtru
Veți fi copleșit de zgomotul generat de System și Explorer. Filtrați după numele procesului sau după cale înainte de a declanșa eroarea.
Rezolvarea problemelor
Descărcați Procmon de pe Microsoft Learn, nu un fișier procmon.exe oarecare
Fișierul zip Sysinternals este semnat. Process Explorer este arborele în timp real dacă nu aveați nevoie de un jurnal.
Filter > Process Name sau Path înainte de a reproduce
Așa rămâne Procmon utilizabil. Autoruns reprezintă lista de la conectare, nu această cronologie.
File > Save un fișier PML, apoi File > Backing Files dacă este necesară o captură foarte mare
Paginarea implicită poate continua să crească. Opriți captura după ce ați înregistrat evenimentul.
Alternative
Process Explorer pentru o vizualizare în timp real. Autoruns pentru punctele de pornire la conectare. Resource Monitor pentru o privire mai simplă asupra discului și rețelei.
Ajutor oficial și descărcări
Începeți cu producătorul. Site-urile aleatorii de fișiere exe nu sunt canale de asistență.
| Descărcare | learn.microsoft.com/sysinternals/downloads/procmon Program oficial de instalare sau pagina producătorului |
|---|---|
| Ajutor | learn.microsoft.com/sysinternals/ Asistență oferită de producător |
| Site oficial | learn.microsoft.com/sysinternals/downloads/procmon Începeți de aici, nu de pe un site aleatoriu de fișiere exe |
Hardware asociat
Un disc rapid ajută atunci când fișierul PML este mare. Instrumentul urmărește activitatea software, nu este un benchmark GPU.
Detalii tehnice
Detalii tehnice
Numerele de versiune ale producătorului se modifică. Acest articol nu indică o versiune specifică.
Surse și verificare
Etichetă sursă înregistrată: August 2026. Această etichetă nu stabilește verificarea independentă. Cum cercetăm.
- Site-ul oficial Process Monitor · Pagina de produs a producătorului
- Ajutor Process Monitor · Asistență tehnică de la producător
- Process Monitor · Documentatie Microsoft
- Hartă procese Foxhole · Eșantioane originale de pe PC-uri Windows. Nu este un test de laborator.
A fost util acest articol?
Un da sau nu este suficient. Alegeți un motiv dacă doriți sau adăugați o scurtă notă.
Mulțumim. Acest lucru ne ajută să îmbunătățim această pagină.