بروسيس مونيتور - Process Monitor

Process Monitor هي أداة مراقبة متقدمة لنظام Windows تعرض نظام الملفات في الوقت الفعلي والتسجيل ونشاط العملية / مؤشر الترابط. فهو يجمع بين ميزات اثنين من أدوات Sysinternals المرافقة القديمة، Filemon و Regmon، ويضيف قائمة واسعة من التحسينات بما في ذلك التصفية الغنية، وخصائص الأحداث الشاملة مثل معرفات الجلسة وأسماء المستخدمين، ومعلومات عملية موثوقة، ومكدسات خيوط كاملة مع دعم رمز متكامل لكل عملية، تسجيل الدخول في وقت واحد إلى ملف، وأكثر من ذلك بكثير. ستجعل ميزاته القوية الفريدة من Process Monitor أداة مساعدة أساسية في استكشاف أخطاء النظام ومجموعة أدوات البحث عن البرامج الضارة.

تقوم Process Monitor بالتقاط الكثير من البيانات، ولكنها لا تلتقط كل شيء يحدث على جهاز الكمبيوتر الخاص بك. على سبيل المثال، لا يهتم برنامج Process Monitor إذا حركت الماوس، ولا يعرف ما إذا كانت برامج التشغيل لديك تعمل على النحو الأمثل. لن تتعقب العمليات المفتوحة وتهدر وحدة المعالجة المركزية على جهاز الكمبيوتر الخاص بك - فهذه مهمة Process Explorer، بعد كل شيء.

ما يفعله هو التقاط أنواع معينة من عمليات الإدخال / الإخراج، سواء كانت تحدث من خلال نظام الملفات أو التسجيل أو حتى الشبكة. بالإضافة إلى ذلك، فإنه سيتتبع بعض الأحداث الأخرى بطريقة محدودة. تغطي هذه القائمة الأحداث التي تلتقطها:

1 - التسجيل أو Registry - يمكن أن يكون هذا إنشاء مفاتيح أو قراءتها أو حذفها أو الاستعلام عنها. ستندهش من عدد مرات حدوث ذلك.

2 - نظام الملفات - يمكن أن يكون هذا إنشاء ملف وكتابته وحذفه وما إلى ذلك، ويمكن أن يكون لكل من محركات الأقراص الثابتة المحلية ومحركات أقراص الشبكة.

3 - الشبكة - سيُظهر هذا المصدر والوجهة لحركة مرور TCP / UDP، ولكن للأسف لا يعرض البيانات، مما يجعلها أقل فائدة قليلاً.

4 - المعالجة - هذه أحداث للعمليات وسلاسل المحادثات حيث تبدأ المعالجة، وما إلى ذلك. يمكن أن تكون هذه معلومات مفيدة في حالات معينة، ولكن غالبًا ما تكون شيئًا تريد إلقاء نظرة عليه في Process Explorer بدلاً من ذلك.

5 - التوصيف - يتم التقاط هذه الأحداث بواسطة Process Monitor للتحقق من مقدار وقت المعالج المستخدم في كل عملية، واستخدام الذاكرة. مرة أخرى، قد ترغب في استخدام Process Explorer لتتبع هذه الأشياء في معظم الأوقات، ولكنه مفيد هنا إذا كنت في حاجة إليه.

لذا يمكن لـ Process Monitor التقاط أي نوع من عمليات الإدخال / الإخراج، سواء حدث ذلك من خلال السجل أو نظام الملفات أو حتى الشبكة - على الرغم من عدم تسجيل البيانات الفعلية التي تتم كتابتها.

معلومات عامة عن البرنامج