Monitor procesu w wersji 3.92
Przez Mark Russinovich
Opublikowano: 26 października 2022 r.
monitor procesu pobierania(3,3 MB)
Pobierz narzędzie Procmon dla systemu Linux (GitHub)
Uruchom teraz polecenie Sysinternals Live.
Wprowadzenie
Monitor procesów to zaawansowane narzędzie do monitorowania systemu Windows, które pokazuje działanie systemu plików w czasie rzeczywistym, rejestru i przetwarzania/wątku. Łączy ona funkcje dwóch starszych narzędzi sysinternals, Filemon i Regmon i dodaje obszerną listę ulepszeń, w tym rozbudowane i nieniszczące filtrowanie, kompleksowe właściwości zdarzeń, takie jak identyfikatory sesji i nazwy użytkowników, niezawodne informacje o procesie, pełne stosy wątków z zintegrowaną obsługą symboli dla każdej operacji, jednoczesne rejestrowanie do pliku i wiele innych. Jego unikatowo zaawansowane funkcje sprawią, że monitor procesów będzie podstawowym narzędziem do rozwiązywania problemów z systemem i narzędzi do wyszukiwania zagrożeń dla złośliwego oprogramowania.
Omówienie możliwości monitorowania procesów
Monitor procesów obejmuje zaawansowane funkcje monitorowania i filtrowania, w tym:
- Więcej danych przechwyconych na potrzeby parametrów wejściowych i wyjściowych operacji
- Filtry nieniszczące umożliwiają ustawianie filtrów bez utraty danych
- Przechwytywanie stosów wątków dla każdej operacji pozwala w wielu przypadkach zidentyfikować główną przyczynę operacji
- Niezawodne przechwytywanie szczegółów procesu, w tym ścieżki obrazu, wiersza polecenia, identyfikatora użytkownika i sesji
- Konfigurowalne i przenoszone kolumny dla dowolnej właściwości zdarzenia
- Filtry można ustawić dla dowolnego pola danych, w tym pola nieskonfigurowane jako kolumny
- Zaawansowana architektura rejestrowania jest skalowana do dziesiątek milionów przechwyconych zdarzeń i gigabajtów danych dziennika
- Narzędzie drzewa procesów pokazuje relację wszystkich procesów, do których odwołuje się ślad
- Natywny format dziennika zachowuje wszystkie dane do ładowania w innym wystąpieniu monitora procesów
- Etykietka narzędzia przetwarzania w celu łatwego przeglądania informacji o obrazie procesu
- Etykietka narzędzia szczegółów umożliwia wygodny dostęp do sformatowanych danych, które nie mieszczą się w kolumnie
- Wyszukiwanie z możliwością anulowania
- Rejestrowanie czasu rozruchu wszystkich operacji
Najlepszym sposobem zapoznania się z funkcjami monitora procesów jest przeczytanie pliku pomocy, a następnie zapoznanie się z poszczególnymi elementami menu i opcjami w systemie na żywo.
Zrzuty ekranu
Linki powiązane
- Książka wewnętrzna systemu Windows
Oficjalna strona aktualizacji i errata dla ostatecznej książki wewnętrznych systemu Windows według Mark Russinovich i David Solomon. - Dokumentacja administratora systemu Windows Sysinternals
Oficjalny przewodnik po narzędziach Sysinternals firmy Mark Russinovich i Aaron Margosis, w tym opisy wszystkich narzędzi, ich funkcji, sposobu ich używania do rozwiązywania problemów i przykładowych rzeczywistych przypadków ich użycia.
Pobierz
monitor procesu pobierania(3,3 MB)
Uruchom teraz polecenie Sysinternals Live.
Działa na:
- Klient: Windows 8.1 i nowsze.
- Serwer: Windows Server 2012 i nowsze.