Windows系统监视器

 一套用于Windows的系统监视软件。包括以下软件：

Process Monitor v1.11

Process Monitor 是一个用于 Windows 的高级监视工具，可以显示实时文件系统、注册表和进程/线程活动。它结合了两个传统 Sysinternals 实用工具（Filemon 和 Regmon） 的功能，并增加了大量增强功能，其中包括丰富且不具破坏性的筛选功能、全面的事件属性（如会话 ID 和用户名）、可靠的进程信息、完整的线程堆栈（支持每个操作的集成符号）、同一文件并行日志记录等功能。异常强大的功能使 Process Monitor 成为系统故障排除和恶意软件捕获工具包的核心实用工具。

Process Monitor 可在 Windows 2000 SP4（装有更新汇总 1）、Windows XP SP2、Windows Server 2003 SP1 和 Windows Vista 以及 64 位版本的 Windows XP、Windows Server 2003 SP1 和 Windows Vista 上运行。

Process Explorer 10.21

您是否曾经想要了解某个程序打开了哪个特定文件或目录？现在您可以找到答案了。 Process Explorer 可显示有关进程已打开或加载哪些句柄和 DLL 的信息。

Process Explorer 的显示由两个子窗口组成。顶部窗口总是显示当前活动进程的列表（包括拥有它们的帐户的名称），而底部窗口中显示的信息取决于 Process Explorer 所处的模式：如果它处于句柄模式下，则可以看到顶部窗口中的所选进程打开的句柄；如果 Process Explorer 处于 DLL 模式下，则可以看到相应进程已经加载的 DLL 和内存映射文件。Process Explorer 还具有强大的搜索功能，可以快速显示哪些进程打开了哪些特定句柄或加载了哪些特定 DLL。

Process Explorer 的独特功能使其可用于跟踪 DLL 版本问题或句柄泄漏问题，还可以让用户深入了解 Windows 和应用程序的工作方式。

Process Explorer 可以在 Windows 9x/Me、Windows NT 4.0、Windows 2000、Windows XP、Server 2003、64 位版本的 Windows（用于 x64 和 IA64 处理器）和 Windows Vista 上运行。

Portmon for Windows v3.02

Portmon 是用于监视和显示系统中所有串行端口和并行端口活动的实用工具。它具有高级筛选和搜索功能，使其处理以下操作的功能强大的工具：探索 Windows 工作的方式、查看应用程序如何使用端口，或跟踪系统中或应用程序文件配置中的问题。

Portmon 可在 NT 4.0、Win2K、XP 和 Server 2003、Windows 95 和 Windows 98 上运行。

DiskMon for Windows v2.01

DiskMon 是一种应用程序，记录和显示 Windows 系统上的所有硬盘活动。您也可以最小化 DiskMon 到您的系统任务栏，在此它就象磁盘灯一样工作，有读盘活动时显示绿图标，有写盘活动时则显示红图标。

DiskMon 可以在 NT 4.0 或更高版本上运行。

Process Monitor虽然同时合并了Filemon和Regmon的功能，但如果只是监视的话，使用起来速度没有两款软件理想。因此还是将这两款软件的老版本附上。

RegMon for Windows v7.04

Regmon 是一款注册表监视实用工具，可以显示哪些应用程序正在访问注册表、这些应用程序正在访问哪些注册表项以及这些应用程序正在读取和写入的注册表数据，所有这 些都是实时的。这一高级实用工具比静态注册表工具更加先进，使您可以准确查看并了解程序对注册表的使用情况。使用静态工具，您只能看到哪些注册表值和注册 表项发生了变化。而使用 Regmon，您可以了解到这些注册表值和注册表项是如何变化的。

Regmon 可以在 Windows NT/2000/XP/2003、Windows 95/98/Me 和 64 位 Windows（用于 x64 处理器）上运行。

FileMon for Windows v7.04

FileMon 可实时监视和显示系统中的文件系统活动。它的各项高级功能使其成为一个功能强大的工具，用来探索 Windows 的工作方式、查看应用程序对文件和 DLL 的使用方法，或发现系统或应用程序文件配置中的问题。Filemon 时间戳功能将向您精确显示每次打开、读取、写入或删除的时间，其状态列将为您显示最终结果。 FileMon 易于使用，几分钟内就可以熟练掌握。它一旦启动就开始进行监视，其输出窗口可以保存到文件中，以便脱机查看。它具有完整的搜索功能，如果您发现信息重载，只要设置一个或几个筛选器就可以解决。