【软件监控神器】Procmon

软件介绍:

       Procmon是微软出品用于监视Windows系统里程序的运行情况,监视内容包括该程序对注册表的读写、对文件的读写、网络的连接、进程和线程的调用情况,procmon 是一款超强的系统监视软件。

官网直达:

       https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon

 

使用说明:

工具栏:

右上角的图标,分别表示注册表的读写、对文件的读写、网络的连接、进程和线程的调用和配置事件。每个按钮图标选中后的背景有方正小框,即该Procmon软件显示设置过滤软件的相关项,可根据需求进行相应的操作。

使用步骤:

选中Filter->Filter设置需要监控的软件。