Windows系統監視器

 一套用于Windows的系統監視軟件。包括以下軟件：

Process Monitor v1.11

Process Monitor 是一個用于 Windows 的高級監視工具，可以顯示實時文件系統、注冊表和進程/線程活動。它結合了兩個傳統 Sysinternals 實用工具（Filemon 和 Regmon） 的功能，并增加了大量增強功能，其中包括豐富且不具破壞性的篩選功能、全面的事件屬性（如會話 ID 和用戶名）、可靠的進程信息、完整的線程堆棧（支持每個操作的集成符號）、同一文件并行日志記錄等功能。異常強大的功能使 Process Monitor 成為系統故障排除和惡意軟件捕獲工具包的核心實用工具。

Process Monitor 可在 Windows 2000 SP4（裝有更新匯總 1）、Windows XP SP2、Windows Server 2003 SP1 和 Windows Vista 以及 64 位版本的 Windows XP、Windows Server 2003 SP1 和 Windows Vista 上運行。

Process Explorer 10.21

您是否曾經想要了解某個程序打開了哪個特定文件或目錄？現在您可以找到答案了。 Process Explorer 可顯示有關進程已打開或加載哪些句柄和 DLL 的信息。

Process Explorer 的顯示由兩個子窗口組成。頂部窗口總是顯示當前活動進程的列表（包括擁有它們的帳戶的名稱），而底部窗口中顯示的信息取決于 Process Explorer 所處的模式：如果它處于句柄模式下，則可以看到頂部窗口中的所選進程打開的句柄；如果 Process Explorer 處于 DLL 模式下，則可以看到相應進程已經加載的 DLL 和內存映射文件。Process Explorer 還具有強大的搜索功能，可以快速顯示哪些進程打開了哪些特定句柄或加載了哪些特定 DLL。

Process Explorer 的獨特功能使其可用于跟蹤 DLL 版本問題或句柄泄漏問題，還可以讓用戶深入了解 Windows 和應用程序的工作方式。

Process Explorer 可以在 Windows 9x/Me、Windows NT 4.0、Windows 2000、Windows XP、Server 2003、64 位版本的 Windows（用于 x64 和 IA64 處理器）和 Windows Vista 上運行。

Portmon for Windows v3.02

Portmon 是用于監視和顯示系統中所有串行端口和并行端口活動的實用工具。它具有高級篩選和搜索功能，使其處理以下操作的功能強大的工具：探索 Windows 工作的方式、查看應用程序如何使用端口，或跟蹤系統中或應用程序文件配置中的問題。

Portmon 可在 NT 4.0、Win2K、XP 和 Server 2003、Windows 95 和 Windows 98 上運行。

DiskMon for Windows v2.01

DiskMon 是一種應用程序，記錄和顯示 Windows 系統上的所有硬盤活動。您也可以最小化 DiskMon 到您的系統任務欄，在此它就象磁盤燈一樣工作，有讀盤活動時顯示綠圖標，有寫盤活動時則顯示紅圖標。

DiskMon 可以在 NT 4.0 或更高版本上運行。

Process Monitor雖然同時合并了Filemon和Regmon的功能，但如果只是監視的話，使用起來速度沒有兩款軟件理想。因此還是將這兩款軟件的老版本附上。

RegMon for Windows v7.04

Regmon 是一款注冊表監視實用工具，可以顯示哪些應用程序正在訪問注冊表、這些應用程序正在訪問哪些注冊表項以及這些應用程序正在讀取和寫入的注冊表數據，所有這 些都是實時的。這一高級實用工具比靜態注冊表工具更加先進，使您可以準確查看并了解程序對注冊表的使用情況。使用靜態工具，您只能看到哪些注冊表值和注冊 表項發生了變化。而使用 Regmon，您可以了解到這些注冊表值和注冊表項是如何變化的。

Regmon 可以在 Windows NT/2000/XP/2003、Windows 95/98/Me 和 64 位 Windows（用于 x64 處理器）上運行。

FileMon for Windows v7.04

FileMon 可實時監視和顯示系統中的文件系統活動。它的各項高級功能使其成為一個功能強大的工具，用來探索 Windows 的工作方式、查看應用程序對文件和 DLL 的使用方法，或發現系統或應用程序文件配置中的問題。Filemon 時間戳功能將向您精確顯示每次打開、讀取、寫入或刪除的時間，其狀態列將為您顯示最終結果。 FileMon 易于使用，幾分鐘內就可以熟練掌握。它一旦啟動就開始進行監視，其輸出窗口可以保存到文件中，以便脫機查看。它具有完整的搜索功能，如果您發現信息重載，只要設置一個或幾個篩選器就可以解決。