Бесплатно скачать программу Process Monitor 4.01

Process Monitor - утилита для отслеживания в режиме реального времени активности файловой системы, реестра, а также процессов и потоков в Windows. Объединяет в себе 2 ранее выпущеные утилиты: FileMon (мониторинг файловой системы) и RegMon (мониторинг реестра).
Process Monitor конролирует и следит за всей работой операционной системы и отображает всё происходящие процессы, работающие библиотеки, различные драйвера устройств, а также все изменения, происходящие с файлами и выводит сообщение об их удалении или открытии.
С помощью Process Monitor можно искать и отслеживать неполадки в системе, а также вредоносные программы.

Основные возможности Process Monitor:

отслеживание запуска и завершения работы процессов и потоков, включая информацию о коде завершения.
отслеживание загрузки образов (библиотек DLL и драйверов устройств, работающих в режиме ядра).
больше собираемых данных об параметрах операций ввода и вывода.
безвредные фильтры позволяют устанавливать фильтры, которые не будут приводить к потере данных.
сбор стеков потоков для каждой операции позволяет в большинстве случаев определить исходную причину выполнения операции.
достоверный сбор информации о процессах, включая путь к образу процесса, командную строку, а также ID пользователя и сессии.
настраиваемые и перемещаемые колонки для каждого свойства события;
фильтры можно установить на любое поле с данными, включая поля, которые не являются колонками.
усовершенствованная архитектура записи журналов расширяет возможности программы до десятков миллионов
зарегистрированных событий и гигабайтов записанных данных о событиях.
дерево процессов отображает отношения между всеми процессами, перечисленными в сведениях трассировки.
основной формат журнала сохраняет все данные, чтобы их можно было загрузить в другом экземпляре программы Process Monitor.
подсказки к процессам для простого просмотра информации об образе процесса;.
детальные подсказки позволяют получить удобный доступ к форматированным данным, которые не помещаются в колонке;
прекращаемый поиск.
запись в журнал всех операций во время загрузки системы.