Process Monitor 是什麼?比工作管理員更深入的系統監控工具介紹
Windows 內建的工作管理員能看到程式是否在執行,但看不到這些程式在背後做了什麼。Process Monitor 是 Microsoft 提供的免費工具,可以記錄系統中幾乎所有的檔案讀寫、登錄檔操作與網路連線,對想要了解電腦行為的使用者來說,是相當實用的分析工具。
VEXELOPS
INSIGHTS
繁體中文 文章
適合日常使用者閱讀的帳號安全、溝通安全與隱私習慣指引。
Windows 內建的工作管理員能看到程式是否在執行,但看不到這些程式在背後做了什麼。Process Monitor 是 Microsoft 提供的免費工具,可以記錄系統中幾乎所有的檔案讀寫、登錄檔操作與網路連線,對想要了解電腦行為的使用者來說,是相當實用的分析工具。
當 Windows 出現異常耗用資源、程式無法正常關閉,許多人第一個想到的是工作管理員。但對不少 IT 工程師與資安研究人員來說,真正常用來分析系統狀態的工具,其實是 Microsoft Sysinternals 的 Process Explorer。本文帶你快速了解它的用途,以及它與工作管理員最大的差異。