Process Monitor是一款高级的Windows监视工具。强大功能将过程监控系统故障排除的工具和恶意软件的核心工具。

1、可以监视进程/线程
2、可以关注到文件系统，注册表的变化，包含2个Sysinternals遗留组件:Filemon 和 Regmon,并添加了大量功能,有兴趣的可以去再关注一下。去掉第一次运行弹出许可协议窗口

1、增加了一个广泛的名单，其中包括丰富的增强和非破坏性的过滤，全面的事件属性
2、支持完全线程堆栈，同时记录到一个文件