مواد پر جائیں

Process Monitor

ایپلیکیشنMicrosoft Corporation

procmon، procmon64، sysinternals process monitor بھی کہا جاتا ہے

Microsoft CorporationSystem

Sysinternals کی جانب سے فائل، رجسٹری، اور پروسیس ٹریس۔ 64-bit پروسیس Procmon64.exe ہے۔ اس کا لاگ تیزی سے بڑا ہوتا ہے۔ یہ Process Explorer نہیں ہے۔

آپ کے لیے جاننا کیا ضروری ہے

Process Monitor ایک ٹریس لاگ ہے۔ Process Explorer ایک لائیو ٹری ہے۔

Sysinternals Process Monitor فائل، رجسٹری، اور پروسیس کے ایونٹس ریکارڈ کرتا ہے۔ اسے Microsoft Learn سے حاصل کریں۔ پہلے فلٹر لگائیں۔ لاگ تیزی سے پھیلتا ہے۔ procexp64.exe دوسری Sysinternals ونڈو ہے۔

یہ کیا ہے؟
ایک فائل، رجسٹری، اور پروسیس ٹریسر
کیا یہ Process Explorer جیسا ہے؟
نہیں۔ Explorer ایک لائیو ٹری ہے
کیا لاگ کا سائز بڑھتا ہے؟
ہاں۔ پہلے فلٹر لگائیں
Feex کا کہنا ہے
اگر سوال یہ ہے کہ "دس سیکنڈ پہلے یہ فائل کس نے لکھی"، تو میں فلٹر کے ساتھ Process Monitor شروع کروں گا، اور پھر مسئلے کو دوبارہ دہراؤں گا۔ میں اسے سارا دن چلتا ہوا نہیں چھوڑوں گا۔ لاگ تیزی سے بڑا ہو جاتا ہے۔

Process Monitor کیا ہے؟

Process Monitor فائل، رجسٹری، نیٹ ورک، اور پروسیس کے ایونٹس کی ٹائم لائن ریکارڈ کرتا ہے۔ Procmon64.exe لاگر ہے۔ Process Explorer دراصل procexp64.exe ہے، جو اس بوٹ تا حال لاگ کے بغیر ایک لائیو ٹری ہے۔

اگر آپ نے اسے کبھی استعمال نہیں کیا

اگر آپ کو فائل، رجسٹری، اور پروسیس کے واقعات کا لاگ درکار ہو، تو Process Monitor دراصل Sysinternals ٹریسر ہے۔ اسے Microsoft Learn سے ڈاؤن لوڈ کریں۔ لاگ تیزی سے پھیلتا ہے، لہذا بگ کو دوبارہ دہرانے سے پہلے فلٹر سیٹ کریں۔ یہ نہ Process Explorer ہے، جو ایک لائیو ٹری ہے، اور نہ ہی Resource Monitor۔

یہ کس لیے استعمال ہوتا ہے؟

ٹریس کریں کہ کون سا پروسیس کسی فائل کو چھو رہا ہے

پاتھ پر فلٹر لگا کر ایکشن کو دوبارہ دہرائیں۔ Process Explorer اس وقت کا ہینڈل دکھاتا ہے۔ یہ ٹول ہسٹری دکھاتا ہے۔

رجسٹری کی تحریروں کا سراغ لگائیں

معلوم کریں کہ کس ایپ نے کلید تبدیل کی۔ یہ کام Procmon کا ہے، Task Manager Startup یا Autoruns کا نہیں۔

بوٹ لاگنگ (ایڈوانسڈ)

اختیارات اسٹارٹ اپ کے دوران لاگ کر سکتے ہیں۔ PML فائل بڑی ہو جاتی ہے۔ کیپچر کے بعد اسے بند کر دیں۔

یہ کس کے لیے ہے؟

  • وہ لوگ جو رسائی سے انکار (access-denied) یا پیچھے رہ جانے والے رائٹر کو تلاش کر رہے ہیں
  • وہ ایڈمنز جو پہلے ہی Process Explorer کی ہینڈل تلاش آزما چکے ہیں
  • کوئی بھی شخص جسے پہلے فلٹر لگانا چاہیے تاکہ لاگ ڈسک کو نہ بھر دے

موجودہ صورتحال

Process Monitor (2006) Microsoft Corporation کا ایک موجودہ سسٹم سرگرمی ٹریسر ہے۔ وینڈر اب بھی ونڈوز صارفین کو https://learn.microsoft.com/sysinternals/downloads/procmon کی طرف رہنمائی کرتا ہے۔

یہ کتنا پرانا ہے؟

Process Monitor کو 2006 میں Filemon اور Regmon کے ادغام کے طور پر جاری کیا گیا تھا۔ Process Explorer پرانا ہے (1997)۔ Microsoft اب بھی دونوں کی میزبانی کرتا ہے۔ صرف Filemon پر مبنی گائیڈ پرانی ہو چکی ہے۔

ورژنز

پہلے بڑے چینلز۔ درست بلڈ نمبرز کی یہاں مکمل تصدیق نہیں کی گئی ہے۔

Procmon64.exe
Sysinternals Suite zip

سسٹم کے تقاضے

اقدار پبلشر کی عوامی رہنمائی کے مطابق ہیں۔ کام کا بوجھ اب بھی اصل ضرورت کو بدل دیتا ہے۔

کم از کم

کم از کم سسٹم کے تقاضے
آپریٹنگ سسٹم Microsoft Sysinternals کے مطابق، Windows 10 یا Windows 11 کا کوئی موجودہ معاونت یافتہ ورژن
RAM Windows کے ساتھ اس ایپ کے لیے کافی ہے۔ بھاری پروجیکٹس کو مزید کی ضرورت ہوتی ہے۔

وسائل کا پروفائل

CPU کی مانگ
واقعات کی شرح کے ساتھ بڑھتا ہے
ڈسک کی مانگ
فلٹر کے بغیر لاگ تیزی سے بڑھتا ہے

انسٹال شدہ پروسیسز

یہ ایگزیکیوٹیبلز انسٹال ہونے پر اس پروڈکٹ سے تعلق رکھتی ہیں۔

انسٹال شدہ پروسیسز
Procmon64.exe ٹریس ونڈو
Procmon.exe لانچر جو 64-bit بلڈ شروع کرتا ہے

اسٹارٹ اپ اجزاء

لاگ آن پر Procmon کو کھلا نہیں رہنا چاہیے جب تک کہ آپ نے جان بوجھ کر بوٹ لاگنگ فعال نہ کی ہو۔ ٹیسٹ کے بعد اسے بند کر دیں۔

فائل کے مقامات

Process Monitor کے عام مقامات
عام انسٹال جہاں بھی آپ نے Sysinternals کو ان پیک کیا ہو

فائل فارمیٹس

PMLCSV

عام مسائل

لاگ ڈسک کو بھر دیتا ہے

فلٹر سیٹ کریں، غیر استعمال شدہ ایونٹ کلاسز کو خارج کریں، یا کسی بڑے والیم پر BackingFile/ استعمال کریں۔ Process Explorer یہ PML نہیں لکھتا۔

فلٹر کے بغیر کیپچر کرنا

آپ System اور Explorer کے شور میں الجھ کر رہ جائیں گے۔ خرابی پر کلک کرنے سے پہلے پروسیس کے نام یا پاتھ پر فلٹر لگائیں۔

مسئلہ حل کرنا

Procmon کو Microsoft Learn سے ڈاؤن لوڈ کریں، کسی غیر تصدیق شدہ procmon.exe سے نہیں

Sysinternals زپ فائل ڈیجیٹل طور پر دستخط شدہ ہے۔ اگر آپ کو لاگ کی ضرورت نہیں ہے تو Process Explorer لائیو ٹری فراہم کرتا ہے۔

مسئلے کو دوبارہ پیش کرنے سے پہلے Filter > Process Name or Path کا استعمال کریں

اسی طرح Procmon قابل استعمال رہتا ہے۔ Autoruns لاگ آن فہرست ہے، یہ ٹائم لائن نہیں۔

اگر کیپچر کا بہت بڑا ہونا ضروری ہو تو File > Save a PML، پھر File > Backing Files منتخب کریں

پہلے سے طے شدہ پیجنگ اب بھی بڑھ سکتی ہے۔ جب آپ کو مطلوبہ ایونٹ مل جائے تو کیپچر روک دیں۔

متبادلات

براہ راست جائزے کے لیے Process Explorer۔ لاگ آن ہکس کے لیے Autoruns۔ ڈسک اور نیٹ ورک کے آسان جائزے کے لیے Resource Monitor۔

سرکاری مدد اور ڈاؤن لوڈز

وینڈر سے شروعات کریں۔ بے ترتیب exe سائٹس کوئی سپورٹ چینل نہیں ہیں۔

آفیشل رابطے
ڈاؤن لوڈ کریں learn.microsoft.com/sysinternals/downloads/procmon آفیشل انسٹالر یا وینڈر کا صفحہ
مدد learn.microsoft.com/sysinternals/ وینڈر سپورٹ
آفیشل سائٹ learn.microsoft.com/sysinternals/downloads/procmon یہاں سے شروعات کریں، کسی بھی غیر معتبر exe ہوسٹ سے نہیں

متعلقہ ہارڈ ویئر

جب PML فائل بڑی ہو تو ایک تیز رفتار ڈسک مددگار ثابت ہوتی ہے۔ یہ ٹول سافٹ ویئر کی سرگرمی کا سراغ لگاتا ہے، یہ GPU بینچ مارک نہیں ہے۔

تکنیکی تفصیلات

تکنیکی تفصیلات

وینڈر کے ورژن نمبرز تبدیل ہوتے رہتے ہیں۔ یہ مضمون کسی خاص بلڈ کا پابند نہیں ہے۔

ذرائع اور توثیق

ریکارڈ شدہ ماخذ کا لیبل: اگست 2026۔ یہ لیبل آزادانہ توثیق قائم نہیں کرتا۔ ہم تحقیق کیسے کرتے ہیں.

کیا یہ مضمون مفید تھا؟

ہاں یا نہیں کافی ہے۔ اگر آپ چاہیں تو کوئی وجہ منتخب کریں، یا ایک مختصر نوٹ شامل کریں۔

کیا یہ مضمون مفید تھا؟