⑴Process Monitor一款系统进程监视软件，使用这款软件之后，用户就可以对系统中的任何文件和注册表操作同时进行监视和记录，通过注册表和文件读写的变化， 对于帮助诊断系统故障或是发现恶意软件病毒或木马来说，非常有用。
⑵Process Monitor是一款由Sysinternals公司开发的非常强大的电脑系统进程监视器工具，可实时显示文件系统注册表进程/线程的活动。总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统 中的任何文件操作过程，而Regmon用来监视注册表的读写操作过程。其独一无二的强大功能将使 Process Monitor 在您的系统故障排除和恶意软件检测中发挥重要的作用。
⑶监视映像 (DLL 和内核模式驱动程序) 加载
⑷监视进程和线程的启动和退出，包括退出状态代码
⑸非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据
⑹捕获更多输入输出参数操作
⑺原生的日志格式，可将所有数据信息保存，让另一个 Process Monitor 实例加载
⑻高级的日志机制，可记录上千万的事件，数GB的日志数据
⑼可靠捕获进程详细信息，包括映像路径命令行完整性用户和会话ID等等
⑽捕获每一个线程操作的堆栈，使得可以在许多情况下识别一个操作的根源
⑾完全可以自定义任何事件的属性列
⑿过滤器可以设置为任何数据条件，包括未在当前视图中显示的
⒀详细的悬停提示信息让你方便的查看列中不能完整显示的信息
⒁进程树工具显示所有进程的关系
⒂系统引导时记录所有操作
⒃进程悬停提示，可方便的查看进程信息
⒄Sysinternals Process Monitor .更新：
⒅截止到本博客发布此汉化版时，官方暂未发布新版本的更新日志。