Monitorování procesu - Process Monitor

"Filemon" přeadresuje tady. Pro kočku viz Przygody kota Filemona.
Monitorování procesu
Ostatní jménaProcMon
Původní autořiSoftware Winternals
VývojářiMicrosoft
Stabilní uvolnění
v3.60 / 17. září 2020; před 2 měsíci (2020-09-17) (Verze pro Windows)
Náhled verze
v1.0 Preview / 17. července 2020; Před 4 měsíci (2020-07-17) (Verze pro Linux)
Úložištěgithub.com/ Microsoft/ ProcMon-for-Linux
NapsánoC ++
Operační systémWindows XP SP2 a vyšší, Linux
K dispozici vAngličtina
LicenceOkna: Proprietární komerční software
Linux: Licence MIT
webová stránkaWindows Sysinternals

Monitorování procesu je bezplatný nástroj od Windows Sysinternals, část Microsoft TechNet webová stránka. Nástroj sleduje a zobrazuje v reálném čase veškerou aktivitu souborového systému na a Microsoft Windows nebo Unixový operační systém. Kombinuje dva starší nástroje, FileMon a RegMon a používá se v správa systému, počítačová forenzní a ladění aplikací.

Přehled

Process Monitor sleduje a zaznamenává všechny pokusy o akci proti Microsoft Windows Registr. Process Monitor lze použít k detekci neúspěšných pokusů o čtení a zápis klíčů registru. Umožňuje také filtrování podle konkrétních klíčů, procesů, ID procesů a hodnot. Kromě toho ukazuje, jak aplikace používají soubory a DLL, detekuje některé kritické chyby ve Windows systémové soubory a více.

Dějiny

RegMon a jeho sesterská aplikace Filemon byly primárně vytvořeny Mark Russinovich[1] a Bryce Cogswell, zaměstnán u NuMega Technologies a později SysInternals předtím, než společnost SysInternals odkoupila Microsoft v roce 2006.

Tyto dva nástroje byly zkombinovány do vytvoření produktu Process Monitor.[2][3] Starší verze produktu Process Monitor (až do verze 2.8) běžely dále Windows 2000 SP4 s kumulativní aktualizací 1.[4] Aktuální verze pro Windows běží pouze na Windows Vista a výše.

Zpočátku byl ProcMon k dispozici pouze pro Microsoft Windows. V listopadu 2018 společnost Microsoft potvrdila, že je portování Sysinternals nástroje, včetně ProcDump a ProcMon, do Linux.[5] Tento software je otevřený zdroj. Je licencován pod Licence MIT a zdrojový kód je k dispozici na GitHub.[6]

FileMon

FileMon (z a zřetězení „File“ a „Monitor“) byl bezplatný nástroj pro 32 / 64bitový Microsoft Windows operační systémy který uživatelům poskytl výkonný nástroj pro sledování a zobrazování aktivity souborového systému.

FileMon již není podporován.

RegMon

Utilita RegMon od společnosti Sysinternals poskytovala forenzní informace Registr Windows používání.

RegMon již není podporován.

Viz také

Reference

  1. ^ Blog Marka Russinoviče Archivováno 2015-05-30 na Wayback Machine
  2. ^ RegMon pro Windows
  3. ^ Monitorování procesu
  4. ^ „Jak používat Sysinternals Process Monitor a Process Explorer k řešení potíží se SharePointem“. Archivovány od originál dne 20.08.2011. Citováno 2011-08-01.
  5. ^ Cimpanu, Catalin (5. listopadu 2018). „Microsoft pracuje na přenosu Sysinternals do Linuxu“. ZDNet. CBS Interactive. Citováno 5. listopadu 2018.
  6. ^ https://github.com/microsoft/ProcMon-for-Linux

externí odkazy