Process Monitor é um programa que exibe informações em tempo real sobre os processos em execução no Windows.

Os Sistemas Operacionais nos permitem usar computadores de forma simples. Graças a eles, nós podemos escrever documentos, ouvir música, navegar na Internet, assistir filmes, etc. Para realizar essas tarefas, o final não precisa saber quais processos estão rodando no Sistema Operacional.
Entretanto, em certas situações, saber quais processos são executados pelos programas instalados é necessário e útil.

Process Monitor nos permite exibir e monitorar diferentes processos do Sistema Operacional.

A tela principal do software consiste de uma barra de ferramentas e um painel onde todas as atividades do sistema serão registradas. Alguns dos dados exibidos no painel são:

• Tempo quando o evento aconteceu.
• Nome do processo
• PID (o número que identifica de forma única o Processo)
• Tipo de Operação
• Caminho acessado pelo processo
• Resultado Mostra se o processo foi satisfatório ou se produziu qualquer outro tipo de resultado.

Nós podemos adicionar novas colunas ao painel de informações para mostrar mais informações sobre o evento registrado. Por exemplo, ele pode exibir o Nome da empresa do processo, Versão do processo, duração do evento, PID do processo pai, e mais.

O painel de informações registra os seguintes aspectos do sistema operacional Windows:

• Show Registry Activity : Aqui, nós podemos ver programas que acessaram o registro do Windows e o registro chave que eles leram ou modificaram. Isto é muito útil se quisermos saber se um programa tenta modificar o registro do sistema de forma maliciosa.
• Show File System Activity : Os programas mostrados aqui lêem ou escrevem qualquer arquivo no sistema de arquivos. Isto nos permite ver os arquivos que estão sendo modificados ou lidos pelos programas. Esta função pode identificar os arquivos de erro de log criados por alguns programas.
• Mostrar Atividade de Rede: Esta lista mostra os programas de conexão de rede. Exibe informações como; conexão de protocolo (TCP, UDP, etc), endereço IP remoto, domínio, etc. Esta informação permite identificar os programas que fazem uso malicioso da conexão com a Internet, por exemplo, malware e adware.
• Show Process and Thread Activity: A informação mostrada aqui é sobre processos e threads criados na memória do PC por programas ativos.
• Show Profiling Events: Esta opção nos permite ver o tempo consumido por qualquer processo em execução. É muito útil para detectar possíveis problemas de desempenho de programas e aplicações.

Na barra de ferramentas superior, nós podemos show ou esconder qualquer uma das atividades mencionadas acima. Por exemplo, nós podemos exibir apenas a atividade do Sistema de Arquivos. Dessa forma, apenas eventos relacionados ao sistema de arquivos serão registrados e exibidos.

Se clicarmos duas vezes em qualquer evento registrado, ele exibirá uma janela com mais informações sobre aquele evento. Dependendo do tipo de evento, ele exibirá um tipo de informação ou outro.

O programa também inclui uma ferramenta de filtragem poderosa para encontrar os eventos e processos que estávamos procurando rapidamente.

Outra ferramenta útil neste software é o " Tree Process " (Árvore de Processos), que mostra os processos sendo executados no Sistema como uma árvore de dados.

O software não requer instalação, então nós só precisamos descompactá-lo e lançar o executável incluído.

vale mencionar que este software combina as características de dois programas descontinuados e, portanto, não são mais atualizados: FileMon e RegMon, desenvolvido pela Sysinternals.