Windows系統(tǒng)監(jiān)視器

 一套用于Windows的系統(tǒng)監(jiān)視軟件。包括以下軟件：

Process Monitor v1.11

Process Monitor 是一個(gè)用于 Windows 的高級(jí)監(jiān)視工具，可以顯示實(shí)時(shí)文件系統(tǒng)、注冊(cè)表和進(jìn)程/線(xiàn)程活動(dòng)。它結(jié)合了兩個(gè)傳統(tǒng) Sysinternals 實(shí)用工具（Filemon 和 Regmon） 的功能，并增加了大量增強(qiáng)功能，其中包括豐富且不具破壞性的篩選功能、全面的事件屬性（如會(huì)話(huà) ID 和用戶(hù)名）、可靠的進(jìn)程信息、完整的線(xiàn)程堆棧（支持每個(gè)操作的集成符號(hào)）、同一文件并行日志記錄等功能。異常強(qiáng)大的功能使 Process Monitor 成為系統(tǒng)故障排除和惡意軟件捕獲工具包的核心實(shí)用工具。

Process Monitor 可在 Windows 2000 SP4（裝有更新匯總 1）、Windows XP SP2、Windows Server 2003 SP1 和 Windows Vista 以及 64 位版本的 Windows XP、Windows Server 2003 SP1 和 Windows Vista 上運(yùn)行。

Process Explorer 10.21

您是否曾經(jīng)想要了解某個(gè)程序打開(kāi)了哪個(gè)特定文件或目錄？現(xiàn)在您可以找到答案了。 Process Explorer 可顯示有關(guān)進(jìn)程已打開(kāi)或加載哪些句柄和 DLL 的信息。

Process Explorer 的顯示由兩個(gè)子窗口組成。頂部窗口總是顯示當(dāng)前活動(dòng)進(jìn)程的列表（包括擁有它們的帳戶(hù)的名稱(chēng)），而底部窗口中顯示的信息取決于 Process Explorer 所處的模式：如果它處于句柄模式下，則可以看到頂部窗口中的所選進(jìn)程打開(kāi)的句柄；如果 Process Explorer 處于 DLL 模式下，則可以看到相應(yīng)進(jìn)程已經(jīng)加載的 DLL 和內(nèi)存映射文件。Process Explorer 還具有強(qiáng)大的搜索功能，可以快速顯示哪些進(jìn)程打開(kāi)了哪些特定句柄或加載了哪些特定 DLL。

Process Explorer 的獨(dú)特功能使其可用于跟蹤 DLL 版本問(wèn)題或句柄泄漏問(wèn)題，還可以讓用戶(hù)深入了解 Windows 和應(yīng)用程序的工作方式。

Process Explorer 可以在 Windows 9x/Me、Windows NT 4.0、Windows 2000、Windows XP、Server 2003、64 位版本的 Windows（用于 x64 和 IA64 處理器）和 Windows Vista 上運(yùn)行。

Portmon for Windows v3.02

Portmon 是用于監(jiān)視和顯示系統(tǒng)中所有串行端口和并行端口活動(dòng)的實(shí)用工具。它具有高級(jí)篩選和搜索功能，使其處理以下操作的功能強(qiáng)大的工具：探索 Windows 工作的方式、查看應(yīng)用程序如何使用端口，或跟蹤系統(tǒng)中或應(yīng)用程序文件配置中的問(wèn)題。

Portmon 可在 NT 4.0、Win2K、XP 和 Server 2003、Windows 95 和 Windows 98 上運(yùn)行。

DiskMon for Windows v2.01

DiskMon 是一種應(yīng)用程序，記錄和顯示 Windows 系統(tǒng)上的所有硬盤(pán)活動(dòng)。您也可以最小化 DiskMon 到您的系統(tǒng)任務(wù)欄，在此它就象磁盤(pán)燈一樣工作，有讀盤(pán)活動(dòng)時(shí)顯示綠圖標(biāo)，有寫(xiě)盤(pán)活動(dòng)時(shí)則顯示紅圖標(biāo)。

DiskMon 可以在 NT 4.0 或更高版本上運(yùn)行。

Process Monitor雖然同時(shí)合并了Filemon和Regmon的功能，但如果只是監(jiān)視的話(huà)，使用起來(lái)速度沒(méi)有兩款軟件理想。因此還是將這兩款軟件的老版本附上。

RegMon for Windows v7.04

Regmon 是一款注冊(cè)表監(jiān)視實(shí)用工具，可以顯示哪些應(yīng)用程序正在訪問(wèn)注冊(cè)表、這些應(yīng)用程序正在訪問(wèn)哪些注冊(cè)表項(xiàng)以及這些應(yīng)用程序正在讀取和寫(xiě)入的注冊(cè)表數(shù)據(jù)，所有這 些都是實(shí)時(shí)的。這一高級(jí)實(shí)用工具比靜態(tài)注冊(cè)表工具更加先進(jìn)，使您可以準(zhǔn)確查看并了解程序?qū)ψ��?cè)表的使用情況。使用靜態(tài)工具，您只能看到哪些注冊(cè)表值和注冊(cè) 表項(xiàng)發(fā)生了變化。而使用 Regmon，您可以了解到這些注冊(cè)表值和注冊(cè)表項(xiàng)是如何變化的。

Regmon 可以在 Windows NT/2000/XP/2003、Windows 95/98/Me 和 64 位 Windows（用于 x64 處理器）上運(yùn)行。

FileMon for Windows v7.04

FileMon 可實(shí)時(shí)監(jiān)視和顯示系統(tǒng)中的文件系統(tǒng)活動(dòng)。它的各項(xiàng)高級(jí)功能使其成為一個(gè)功能強(qiáng)大的工具，用來(lái)探索 Windows 的工作方式、查看應(yīng)用程序?qū)ξ募��?DLL 的使用方法，或發(fā)現(xiàn)系統(tǒng)或應(yīng)用程序文件配置中的問(wèn)題。Filemon 時(shí)間戳功能將向您精確顯示每次打開(kāi)、讀取、寫(xiě)入或刪除的時(shí)間，其狀態(tài)列將為您顯示最終結(jié)果。 FileMon 易于使用，幾分鐘內(nèi)就可以熟練掌握。它一旦啟動(dòng)就開(kāi)始進(jìn)行監(jiān)視，其輸出窗口可以保存到文件中，以便脫機(jī)查看。它具有完整的搜索功能，如果您發(fā)現(xiàn)信息重載，只要設(shè)置一個(gè)或幾個(gè)篩選器就可以解決。