Introduzione
Process Monitor è uno strumento di monitoraggio avanzato per Windows che mostra il file system in tempo reale, il registro e l’attività di processo/thread. Combina le funzionalità di due utility legacy Sysinternals, Filemon, Regmon , e aggiunge un ampio elenco di miglioramenti tra cui filtri avanzati e non distruttivi, proprietà di eventi complete come ID di sessione e nomi utente, informazioni di processo affidabili, stack di thread completi con simbolo integrato supporto per ogni operazione, registrazione simultanea su un file e molto altro. Le sue caratteristiche uniche e potenti renderanno Process Monitor un’utilità fondamentale nella risoluzione dei problemi del sistema e nel toolkit di caccia di malware.
Panoramica delle funzionalità di monitoraggio dei processi
Process Monitor include potenti funzionalità di monitoraggio e filtraggio, tra cui:
- Più dati acquisiti per i parametri di input e output dell’operazione
- I filtri non distruttivi ti consentono di impostare i filtri senza perdere dati
- L’acquisizione di stack di thread per ogni operazione consente in molti casi di identificare la causa principale di un’operazione
- Acquisizione affidabile dei dettagli del processo, inclusi percorso dell’immagine, riga di comando, ID utente e sessione
- Colonne configurabili e spostabili per qualsiasi proprietà dell’evento
- I filtri possono essere impostati per qualsiasi campo dati, inclusi i campi non configurati come colonne
- L’architettura di registrazione avanzata scala fino a decine di milioni di eventi acquisiti e gigabyte di dati di registro
- Lo strumento dell’albero dei processi mostra la relazione di tutti i processi a cui si fa riferimento in una traccia
- Il formato di registro nativo conserva tutti i dati per il caricamento in una diversa istanza di Process Monitor
- Descrizione comando del processo per una facile visualizzazione delle informazioni sull’immagine di processo
- La descrizione comando dettagliata consente un comodo accesso ai dati formattati che non rientrano nella colonna
- Ricerca annullabile
- Registrazione del tempo di avvio di tutte le operazioni
Il modo migliore per acquisire familiarità con le funzionalità di Process Monitor è leggere il file della guida e quindi visitare ciascuna delle sue voci di menu e opzioni su un sistema live.
Schermate
Link correlati
- Windows Internals Book
La pagina ufficiale degli aggiornamenti e degli errata per il libro definitivo sugli interni di Windows, di Mark Russinovich e David Solomon. - Windows Sysinternals Administrator’s Reference
La guida ufficiale alle utilità Sysinternals di Mark Russinovich e Aaron Margosis, comprese le descrizioni di tutti gli strumenti, le loro funzionalità, come usarli per la risoluzione dei problemi ed esempi di casi reali del loro utilizzo.
Scarica
Scarica Monitor di processo (3,3 MB)
Gira su:
- Cliente: Windows 8.1 e versioni successive.
- Server: Windows Server 2012 e versioni successive.
