processmonitor（process explorer和process monitor有什么不同）

本文目录

• process explorer和process monitor有什么不同
• 如何在process monitor杀死一个进程
• Process Monitor的问题
• 怎样使用Process Monitor

process explorer和process monitor有什么不同

您好，很高兴为您解答。Process Monitor是一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统 中的任何文件操作过程，而Regmon用来监视注册表的读写操作过程。 有了Process Monitor，使用者就可以对系统中的任何文件和 注册表操作同时进行监视和记录，通过注册表和文件读写的变化， 对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常 有用。 这是一个高级的 Windows 系统和应用程序监视工具，由优秀的 Sysinternals 开发，并且目前已并入微软旗下，可靠性自不用说。PROCESS EXPLORER是由Sysinternals开发的Windows系统和应用程序监视工具，目前已并入微软旗下。不仅结合了Filemon（文件监视器）和Regmon（注册表监视器）两个工具的功能，还增加了多项重要的增强功能。包括稳定性和性能改进、强大的过滤选项、修正的进程树对话框（增加了进程存活时间图表）、可根据点击位置变换的右击菜单过滤条目、集成带源代码存储的堆栈跟踪对话框、更快的堆栈跟踪、可在 64位 Windows 上加载 32位 日志文件的能力、监视映像（DLL和内核模式驱动程序）加载、系统引导时记录所有操作等。如若满意，请点击右侧【采纳答案】，如若还有问题，请点击【追问】希望我的回答对您有所帮助，望采纳！ ~ O(∩_∩)O~

如何在process monitor杀死一个进程

通过kill进程id的方式可以实现，首先需要知道进程id。 例如，想要杀死firefox的进程，通过 ps -ef|grep firefox，可以查到firefox的进程id。Process Monitor是微软提供的免费高级进程监视工具，体积小巧，只有1M多，它包含了filemon和regmon这个两个sysinternals工具，并且还添加了更多功能。Process Monitor的功能非常的强，可以显示注册表活动、文件系统活动、网络活动、进程和线程活动以及配置事件。可以说任何软件在windows中的一举一动都逃不过它的眼睛。

Process Monitor的问题

1、打开Process Monitor；2、在工具栏单击Filter；3、在弹出的Process Moniter Filter窗口中，先Remove下面列表框中的内容；4、在弹出的Process Moniter Filter窗口中，选择你要监控的东西， 比如你要监控迅雷的情况，那么选择Process Name is thunder5.exe，Include，单击Add后（下面的列表中要显示你添加的内容，并且有绿色勾）——》单击OK按钮；4、在监视页面讲显示迅雷的所有操作，你在通过工具栏的Register、File System、Network、Process*Thread 过滤显示你自己要看内容。

怎样使用Process Monitor

Windows系统和应用程序监视工具 Process Monitor V2.93 绿色汉化版如果玩得很顺手，可以让我们快速了解一个软件他是怎样与系统互动结合的。这里我们来举两个场景，了解一下如何去使用ProcessMonitor。一个是程序UI界面设置所对应的注册表，一个是程序对文件的操作。可能有这样的一些情况，我们在企业中部署了某一些软件，然后要对软件标准化，包括UI，功能设置等等的标准化。我相信管理员应该不会愿意一台机器一台机器去设置，设上几百遍。这时候我们可能想到使用组策略来做，有一些软件会提供一些ADM或是ADMX文件，比如微软的office，有了这些文件，倒是轻松了。但并不是所有的软件都会提供这些，管理员可能需要自己去制作这样的一些ADM或是ADMX文件，而这项工作的第一步，或许就是从将软件UI设置找到对应的注册表开始。这里我们就拿calc计算器程序来试下手吧，让他启动时默认启用科学型，而不是标准型1、启动Process Monitor，选择Fiter菜单中的Fiter2、打开以后，添加process is calc.exe3、同时添加operation is RegSetValue4、完成以上操作后，我们再去打开calc.exe，并将标准型切换成科学型，便可以从process monitor中看到相应注册表项了，选择jump to便可打开到相应的注册表项而对于另外的一个文件操作的例子，我们经常可以在论坛中看到有人提问说文件经常是默名其妙的被修改了，或是被隐藏了。像类似这样的问题，我们关键的是要找出到底是哪个程序在做怪，一般可以启用审核功能解决，这里我们也可以使用Process Monitor来解决1、同样启动Process monitor，打开filter，设置path值为文件夹的路径2、做为测试，我们将test文件夹隐藏，便可以在Process Monitor中看到explorer.exe这个进程对文件夹做了修改