Microsoft Process Monitor Portable 4.11

Microsoft Process Monitor Portable est un outil de surveillance avancé pour Windows qui affiche le système de fichiers, l'activité de Thread / Processus et le Registre en temps réel. Les puissantes fonctionnalités de Process Monitor en font un utilitaire fondamental dans votre trousse à outils pour rechercher les logiciels malveillants et dépanner le système.

Fonctionnalités
- Surveillance du démarrage et de l'arrêt des threads et des processus, y compris l'arrêt des codes d'état.
- Surveillance des chargements d'images (pilote de périphérique de DLL et mode noyau).
- Plus de données capturées pour les paramètres de sortie et d'entrée des opérations.
- Filtres non destructifs permettant de configurer des filtres sans perte de données.
- Capture de piles de thread pour chaque opération, facilitant dans de nombreux cas l'identification de la cause indispensable d'une opération.
- Capture fiable des détails de processus, y compris le chemin d'image, la ligne de commande, l'identificateur de session et d'utilisateur.
- Colonnes configurables et mobiles pour toutes les propriétés d'événement.
- Les filtres peuvent être configurés pour n'importe quel champ de données, y compris les champs n'étant pas configurés comme des colonnes.
- L'architecture de connexion avancée est adaptée aux dizaines de millions d'événements capturés et aux gigaoctets de données de journal.
- L'outil d'arborescence de processus affiche la relation de tous les processus référencés dans un suivi.
- Le format de journal natif préserve toutes les données à charger dans une instance de Process Monitor différente.
- Info-bulle de processus pour un affichage facile des informations d'image de processus.
- L'infobulle de détail permet un accès pratique aux données formatées qui n'entrent pas dans la colonne.
- Recherche annulable.
- Enregistrement de l'heure de démarrage de toutes les opérations.