微软自家免费小工具，可以实时监视进程，注册表，文件读写一切活动。非常不错的小工具。