Process Monitor

UygulamaMicrosoft Corporation

Ayrıca procmon, procmon64, sysinternals process monitor olarak da adlandırılır

Microsoft CorporationSystem

Sysinternals kaynaklı bir dosya, kayıt defteri ve işlem izleyicisi. 64 bit işlem Procmon64.exe dosyasıdır. Günlük hızla büyür. Process Explorer değildir.

Bilmeniz gerekenler

Process Monitor bir izleme günlüğüdür. Process Explorer ise canlı bir ağaç yapısıdır.

Sysinternals Process Monitor dosya, kayıt defteri ve işlem olaylarını kaydeder. Microsoft Learn üzerinden edinin. Önce filtreleyin. Günlük hızla büyür. procexp64.exe diğer Sysinternals penceresidir.

Nedir?: Bir dosya, kayıt defteri ve işlem izleyici
Process Explorer ile aynı mı?: Hayır. Explorer canlı bir ağaçtır
Günlük büyür mü?: Evet. Önce filtreleyin

Feex diyor ki

Soru "bu dosyayı on saniye önce kim yazdı" ise, bir filtreyle Process Monitor'ı başlatır, ardından sorunu tekrarlardım. Tüm gün çalışır durumda bırakmazdım. Günlük hızla büyür.

Process Monitor nedir?

Process Monitor dosya, kayıt defteri, ağ ve işlem olaylarının bir zaman çizelgesini kaydeder. Günlükçü Procmon64.exe dosyasıdır. Process Explorer ise bu önyüklemeden-şu-ana günlüğü olmayan canlı bir ağaç olan procexp64.exe dosyasıdır.

Daha önce hiç kullanmadıysanız

Dosya, kayıt defteri ve işlem olaylarının günlüğüne ihtiyacınız varsa, Process Monitor Sysinternals izleyicisidir. Microsoft Learn üzerinden indirin. Günlük hızla büyür, bu nedenle hatayı yeniden oluşturmadan önce bir filtre ayarlayın. Canlı bir ağaç olan Process Explorer değildir ve Kaynak İzleyicisi de değildir.

Ne için kullanılır?

Bir dosyaya hangi işlemin dokunduğunu izleyin

Yol üzerinde bir filtreyle eylemi tekrarlayın. Process Explorer tanıtıcıyı şu an gösterir. Bu araç ise geçmişi gösterir.

Kayıt defteri yazma işlemlerini izleyin

Bir anahtarı hangi uygulamanın değiştirdiğini bulun. Bu Görev Yöneticisi Başlangıç veya Autoruns değil, Procmon'dur.

Önyükleme günlüğü kaydı (gelişmiş)

Seçenekler başlangıç sırasında günlük tutabilir. PML dosyası büyür. Yakalamadan sonra kapatın.

Kimin içindir?

Erişim engellendi hatası veya geride kalan bir yazıcı arayanlar
Process Explorer'ın tanıtıcı aramasını zaten denemiş olan yöneticiler
Günlüğün diski tüketmemesi için önce filtreleme yapması gereken herkes

Mevcut durum

Process Monitor (2006), Microsoft Corporation'ın sunduğu güncel bir sistem etkinliği izleyicisidir. Sağlayıcı Windows kullanıcılarını halen https://learn.microsoft.com/sysinternals/downloads/procmon adresine yönlendirmektedir.

Kaç yıllıktır?

Process Monitor, 2006 yılında Filemon ve Regmon'un birleşimi olarak piyasaya sürüldü. Process Explorer daha eskidir (1997). Microsoft her ikisini de halen sunmaktadır. Yalnızca Filemon içeren bir rehber güncelliğini yitirmiştir.

Sürümler

Önce ana kanallar. Tam derleme numaralarının tümü burada doğrulanmamıştır.

Procmon64.exe

Sysinternals Suite zip

Sistem gereksinimleri

Değerler yayıncının herkese açık yönergelerini takip eder. İş yükü yine de gerçek ihtiyacı değiştirir.

Minimum

Minimum sistem gereksinimleri
İşletim sistemi	Microsoft Sysinternals'a göre güncel desteklenen bir Windows 10 veya Windows 11 sürümü
RAM	Windows ve bu uygulama için yeterlidir. Yoğun projeler daha fazlasını ister.

Kaynak profili

CPU talebi: Olay oranıyla birlikte yükselir
Disk talebi: Filtre olmadan günlük hızla büyür

Yüklü işlemler

Bu yürütülebilir dosyalar yüklendiğinde bu ürüne aittir.

Yüklü işlemler
Procmon64.exe	İzleme penceresi
Procmon.exe	64-bit derlemeyi başlatan başlatıcı

Başlangıç bileşenleri

Önyükleme günlüğünü bilerek etkinleştirmediyseniz Procmon oturum açılışında açık kalmamalıdır. Testten sonra bunu kapatın.

Dosya konumları

Yaygın Process Monitor konumları
Tipik kurulum	Sysinternals paketini çıkardığınız herhangi bir yer

Dosya biçimleri

PMLCSV

Yaygın sorunlar

Günlük diski doldurur

Bir filtre ayarlayın, kullanılmayan olay sınıflarını kaldırın veya büyük bir birimde /BackingFile kullanın. Process Explorer bu PML dosyasını yazmaz.

Filtresiz yakalama

System ve Explorer gürültüsünde boğulursunuz. Hataya tıklamadan önce işlem adına veya yola göre filtreleyin.

Tıkanıklığı çözme

Procmon'u rastgele bir procmon.exe yerine Microsoft Learn üzerinden indirin

Sysinternals zip dosyası imzalıdır. Bir günlüğe ihtiyacınız yoksa Process Explorer canlı ağaçtır.

Yeniden oluşturmadan önce Filtre > İşlem Adı veya Yol (Filter > Process Name or Path)

Procmon bu sayede kullanılabilir kalır. Autoruns oturum açma listesidir, bu zaman çizelgesi değildir.

Yakalama çok büyük olmak zorundaysa Dosya > PML Kaydet (File > Save a PML), ardından Dosya > Destek Dosyaları (File > Backing Files)

Varsayılan disk belleği yine de büyüyebilir. Olayı yakaladığınızda işlemi durdurun.

Alternatifler

Canlı bir bakış için Process Explorer. Oturum açma kancaları için Autoruns. Daha basit bir disk ve ağ incelemesi için Kaynak İzleyicisi.

Resmi yardım ve indirmeler

Satıcıyla başlayın. Rastgele exe siteleri bir destek kanalı değildir.

Resmi iletişim bilgileri
İndir	learn.microsoft.com/sysinternals/downloads/procmon Resmi yükleyici veya satıcı sayfası
Yardım	learn.microsoft.com/sysinternals/ Satıcı desteği
Resmi site	learn.microsoft.com/sysinternals/downloads/procmon Rastgele bir exe barındırıcısı yerine buradan başlayın

İlgili donanım

PML büyük olduğunda hızlı bir disk yardımcı olur. Araç bir GPU testi değil, yazılım etkinliği izleyicisidir.

Teknik ayrıntılar

Satıcı sürüm numaraları değişir. Bu makale belirli bir derlemeyi sabitlemez.

Kaynaklar ve doğrulama

Kayıtlı kaynak etiketi: Ağustos 2026. Bu etiket bağımsız doğrulamayı kanıtlamaz. Nasıl araştırıyoruz.

Process Monitor resmi sitesi · Satıcı ürün sayfası
Process Monitor yardımı · Satıcı desteği
Process Monitor · Microsoft belgeleri
Foxhole işlem haritası · Windows bilgisayarlarındaki birinci taraf örnekler. Bir laboratuvar karşılaştırması değildir.

Bu makale yararlı oldu mu?

Evet veya hayır yeterlidir. İsterseniz bir neden seçin veya kısa bir not ekleyin.