Microsoft Process Monitor

Мощный инструмент контроля активности файловой системы, реестра, процессов, потоков и много другого в режиме реального времени. Уникальные возможности программы Process Monitor делают её ключевым набором инструментов для исправления неполадок, а также чистки от вирусов и вредоносных программ.

Основные особенности Microsoft Process Monitor:

• Мониторинг  старта и завершение работы процессов и потоков, в том числе данные о статусе выхода
• Мониторинг загрузки библиотек DLL и драйверов активированных в режиме ядра
• Отслеживание множества данных об операциях ввода и вывода
• "Неразрушающие фильтры" - позволяют устанавливать фильтры, которые не приведут к потере данных без потери данных
• Контроль за стеками потоков для каждой операции позволяют во многих случаях определить причину запуска данной операции
• Точный контроль за деталями процесса, в том числе путь к образу процесса, командную строку, имя пользователя и идентификатор сессии
• Настраиваемые и подвижные колонки для любого свойства события
• Фильтры могут быть установлены на какие-либо поля с данными
• Инструмент «дерево процессов» покажет отношение и взаимодействие между активными процессами
• Функция сохранения журнала событий
• Отображение подсказки для образа процесса