ProcessMonitor是windows下高级实时监听工具，用于监视文件系统、注册表、进程和线程的活动。它兼并了两个Sysinternals实用工具Filemon和Regmon的特点，并且增加了一系列的扩展包括丰富而无干扰的过滤全面的事件属性比如会话ID和用户名，可靠的进程信息，全部的线程栈和对每一个操作完整的符号支持，同时一个或多个文件。这些优秀的功能将使ProcessMonitor成为解决操作系统问题和恶意软件跟踪的重要工具之一。ProcessMonitor运行在WindowsXPSP2,、WindowsServer2003SP1、和WindowsVista。同时支持64位版本的WindowsXP,WindowsServe