Process Monitor: 监视系统一举一动

Process Monitor 是款 Windows 下的高级监视软件，可以实时监视文件系统、注册表、进程、线程和 DLL 的活动情况。它结合了 Filemon 和 Regmon 的功能，并且还增加了大量的增强功能，包括筛选功能、事件属性、进程信息、线程堆栈、日志记录等。这些异常丰富的功能使 Process Monitor 成为排查系统故障和捕获恶意软件的核心实用工具。