访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 作者：Mark Russinovich 发布时间： 2026 年 8 月 19 日 下载进程监视器 (2.9 MB) 下载 Procmon for Linux (GitHub) 立即 从 Sysinternals Live 运行。 进程监视器 是 Windows 的高级监视工具，可显示实时文件系统、注册表和进程/线程活动。 它结合了两个旧版 Sysinternals 实用工具（ Filemon 和 Regmon ）的功能，并添加了广泛的增强功能列表，包括丰富的非破坏性筛选、全面的事件属性（如会话 ID 和用户名）、可靠的进程信息、具有每个操作的集成符号支持的全线程堆栈、同时记录到文件等等。 其独特强大的功能将使进程监视器成为系统故障排除和恶意软件搜寻工具包中的核心实用工具。 进程监视器具有强大的监视和筛选功能，包括： 为操作输入和输出参数捕获更多数据 使用非破坏性筛选器，可以在不丢失数据的情况下设置筛选器 在许多情况下可以捕获每个操作的线程堆栈，以识别操作的根本原因 可靠捕获进程详细信息，包括图像路径、命令行、用户和会话 ID 可配置和可移动的列，用于任何事件属性

可以为任何数据字段设置筛选器，包括未配置为列的字段 高级日志记录体系结构可扩展到数千万个捕获的事件和千兆字节的日志数据 进程树工具显示跟踪中引用的所有进程的关系 本机日志格式保留所有数据，以便在不同的进程监视器实例中加载 进程工具提示可用于轻松查看进程图像信息 详细信息工具提示允许方便地访问不适合列的格式化数据 熟悉进程监视器功能的最佳方式是通读帮助文件，然后在实时系统上访问其每个菜单项和选项。 Windows Internals 书籍 由 Mark Russinovich 和 David Solomon 撰写的 Windows Internals 权威著作的官方更新和勘误页面。 Windows Sysinternals 管理员参考指南 由 Mark Russinovich 和 Aaron Margosis 编写的 Sysinternals 实用工具官方指南，其中包含各项工具的说明、其功能、如何使用这些工具进行故障排除，以及它们的实际使用示例。 下载进程监视器 (2.9 MB) 立即 从 Sysinternals Live 运行。 客户端：Windows 10 及更高版本。 服务器：Windows Server 2012 及更高版本。 Last updated on 2026-08-19