Process Monitor —— 监视系统

Process Monitor 是 Windows 下的高级监视软件，可以实时监视文件系统、注册表、进程、线程和 DLL 的活动。它结合了 Filemon 和 Regmon，还增加了筛选、事件属性、线程堆栈、日志记录等大量增强功能，是排查系统故障和捕获恶意软件的核心实用工具。

<small>原载 App-scope，有删改。</small>