Process Monitor 2.0 - Systemprozesse überwachen

Process Monitor ist ein Überwachungswerkzeug für fortgeschrittene Anwender, das Dateisystem- und Registry-Aktivitäten in Echtzeit anzeigt. Außerdem kann damit nachvollzogen werden, welche Aktionen ein Prozess durchführt. Die Software stammt von Mark Russinovich, der durch eine Vielzahl anderer nützlicher Software-Tools bekannt geworden ist. Sein bekanntestes Produkt ist der Process Explorer, ein Ersatz für den Task-Manager von Windows. Mit Process Monitor wurden mit Filemon und Regmon zwei andere Sysinternals-Produkte kombiniert.


Process Monitor ist vor allem bei der Suche nach Schad-Software nützlich. Sysinternals gehört seit November 2006 zu Microsoft.

Änderungen:

• adds real-time TCP and UDP monitoring to its existing process, thread, DLL, file system and registry monitoring.
• You can now see the TCP and UDP activity processes performed, including the operation (e.g. connect, send, receive), local and remote IP addresses and DNS names, and operation transfer lengths.
• On Windows Vista, Process Monitor also collects thread stacks for network operations.

Homepage: Microsoft.com/Sysinternals

Lizenztyp: Freeware
Download: ProcessMonitor.zip (1,2 Mb)