Process Monitor一款系統進程監視軟件，是由 Sysinternals 公司開發的包含強大的監視和過濾功能的高級 Windows 監視工具，它結合了兩個 Sysinternals 的舊版工具 Filemon 和 Regmon 的功能，全面的事件屬性（例如會話 ID 和用戶名稱），可靠的進程信息，同時記錄到一個文件中。

功能介紹

　　監視進程和線程的啟動和退出，

　　監視映像 (DLL 和內核模式驅動程序) 加載；

　　過濾器可以設置為任何數據條件，包括未在當前視圖中顯示的條件；

　　高級的日志機制，

　　原生的日志格式，可將所有數據信息保存，

　　可方便的查看進程信息；

　　搜索可取消；

　　系統引導時記錄所有操作。

更新日志

Process Monitor 現在包括一個/運行時開關用于控制無頭捕獲的持續時間, 正確顯示 PICO 進程, 顯示 Windows 10 中引入的文件系統 API 的詳細信息，并包括許多小改進和錯誤修復。