系统工具 / Microsoft Sysinternals

Process Monitor

面向高级排障的系统活动追踪工具,可通过过滤器定位权限、路径和注册表访问问题。

适合做什么
排查程序启动失败
定位文件或注册表访问错误
观察进程创建链
使用前注意
  • 事件量很大,应先设置过滤器
  • 日志可能包含用户名和文件路径等隐私