Process Monitor是一款由Mark Russinovich开发的高级Windows系统和应用程序监视工具，现已并入微软旗下。该软件集成了Filemon（文件监视器）和Regmon（注册表监视器）的功能，能够对系统中的任何文件和注册表操作同时进行监视和记录。
实时监视：
Process Monitor能够实时显示文件系统、注册表、进程和线程的活动，包括文件读写、注册表读写、进程创建和退出、线程启动和停止等操作。
详细记录：
对于每一项活动，Process Monitor都能够提供详细的记录，包括操作的时间戳、进程ID、用户信息、操作类型、目标文件或注册表路径等。
丰富的过滤选项：
用户可以根据需要设置过滤器，以忽略不感兴趣的活动，只关注特定的操作类型、进程、用户或路径等。
强大的搜索功能：
Process Monitor支持对记录进行搜索，用户可以根据关键词快速找到相关的操作记录。
进程和线程跟踪：
除了文件系统和注册表操作外，Process Monitor还能够跟踪进程和线程的创建、退出以及DLL和设备驱动程序的加载等操作。
堆栈跟踪：
对于每一个线程操作，Process Monitor都能够捕获其堆栈信息，使得用户可以在许多情况下识别一个操作的根源。
日志记录和分析：
Process Monitor支持将监视到的活动记录为日志文件，用户可以在后续对日志进行深入的分析。
进程树显示：
通过进程树工具，用户可以清晰地看到所有进程之间的关系，方便进行进程管理和分析。
