Process Monitor : Το απόλυτο αρχείο καταγραφής των Windows

Το είναι ένα εργαλείο του που παρακολουθεί και εμφανίζει σε πραγματικό χρόνο όλη τη δραστηριότητα του συστήματος αρχείων.

process monitor windows sysinternals

Το Process Monitor παρακολουθεί και καταγράφει όλες τις ενέργειες που επιχειρήθηκαν έναντι του μητρώου των Windows. Μπορεί να χρησιμοποιηθεί για τον εντοπισμό αποτυχημένων προσπαθειών ανάγνωσης και εγγραφής κλειδιών μητρώου.

Επιτρέπει επίσης το φιλτράρισμα σε συγκεκριμένα κλειδιά, διαδικασίες, αναγνωριστικά διεργασίας και τιμές. Επιπλέον, δείχνει πώς οι εφαρμογές χρησιμοποιούν αρχεία και αρχεία DLL, εντοπίζει ορισμένα κρίσιμα σφάλματα σε αρχεία συστήματος και πολλά άλλα.

Το Process Monitor συνδυάζει δύο παλαιότερα εργαλεία, το FileMon και το RegMon και χρησιμοποιείται στη διαχείριση συστημάτων, την εγκληματολογία υπολογιστών και τον εντοπισμό σφαλμάτων των εφαρμογών.

Σας επιτρέπει να καταγράφετε σε αρχείο κάθε μεμονωμένο περιστατικό που συμβαίνει στον Windows υπολογιστή σας. Με το Process Monitor, μπορείτε να δείτε ποια κλειδιά μητρώου ενημερώνονται από οποιαδήποτε εφαρμογή. Ακόμα κι αν μια υπηρεσία ή μια εφαρμογή δημιουργεί μια νέα διαδικασία, αν αλλάζει το σύστημα αρχείων με κάποιο τρόπο ή αν συνδέεται σε ένα δίκτυο.

  Microsoft Defender τρέχει σε όλες τις πλατφόρμες

Όταν ανοίγετε για πρώτη φορά το Process Monitor, θα σας καλωσορίσει με έναν τεράστιο όγκο σειρών και δεδομένων. Στο παρασκήνιο, το Process Monitor θα συνεχίσει να καταγράφει οποιοδήποτε συμβάν μητρώου, συστήματος αρχείων, δικτύου, διεργασιών και προφίλ που μπορεί να προκύψει. Αυτό σημαίνει ότι η λίστα των δεδομένων θα μεγαλώσει γρήγορα ακόμα κι αν το μηχάνημά σας βρίσκεται σε αδράνεια, καθώς οι υπηρεσίες αλληλεπιδρούν με το σύστημά σας.

Το κλειδί για την αποτελεσματική χρήση του Process Monitor είναι να φιλτράρετε και να εστιάσετε μόνο στα γεγονότα που σας ενδιαφέρουν.

Για παράδειγμα: για να φιλτράρετε γρήγορα τις διεργασίες της Microsoft, μπορείτε να μεταβείτε στις Options > Select Columns (Επιλογές > Επιλογή στηλών) και να συμπεριλάβετε το όνομα εταιρείας (Company Name). Στη συνέχεια, απλά κάνοντας δεξί κλικ στη στήλη, μπορείτε να χρησιμοποιήσετε τη συνάρτηση Include / Exclude (Συμπερίληψη / Εξαίρεση) στο μενού περιβάλλοντος για να φιλτράρετε γρήγορα αυτά τα συμβάντα.

Κάνοντας διπλό ή δεξί κλικ σε ένα συμβάν και επιλέγοντας Properties (Ιδιότητες) θα ανοίξει ένα πρόσθετο παράθυρο διαλόγου με πλήθος πληροφοριών. Από αυτό το παράθυρο διαλόγου, θα μπορείτε να προσδιορίσετε την κλάση του συμβάντος (π.χ. Σύστημα αρχείων ή RegistryQueryKey), τη διαδρομή προς τη φυσική λειτουργία και το αποτέλεσμα.

  Ανάλυση του PC-Manager της Microsoft

Από εδώ μπορείτε να σκάψετε ακόμα πιο βαθιά μεταβαίνοντας στην καρτέλα Stack (Στοίβα) όπου μπορείτε να δείτε τα μεμονωμένα αρχεία DLL που σχετίζονται με το συμβάν.

Από προεπιλογή, το Process Monitor χρησιμοποιεί την εικονική μνήμη του υπολογιστή σας για την αποθήκευση συμβάντων που είναι προσωρινά. Εάν μεταβείτε στο File > Backing Files (Αρχείο > Αρχεία υποστήριξης), μπορείτε να καθορίσετε ένα αρχείο στο οποίο θα εγγραφούν και θα αποθηκευτούν τα δεδομένα.

Είναι φυσικά δωρεάν, portable και μπορείτε να το κατεβάσετε από εδώ.

process,monitor,Sysinternals,Windows,tool

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


48  +    =  56