2020-01-09 Procmon [windows系统监视工
2020-01-09 本文已影响0人
崇豹
Procmon是微软出品用于监视Windows系统里程序的运行情况,监视内容包括该程序对注册表的读写、对文件的读写、网络的连接、进程和线程的调用情况。

前5个常用按钮作用分别为:捕获开关、自动滚动开关、清屏、设置过滤条件、查找在界面右上角的工具栏上的几个图标,他们分别表示注册表的读写、对文件的读写、网络的连接、进程和线程的调用和配置事件。
添加显示列 如命令行

过滤 360zip.exe程序操作
