Monitor de procesos

Process Monitor es una herramienta de Windows Sysinternals , que forma parte del sitio web Microsoft TechNet . Esta herramienta supervisa y muestra en tiempo real toda la actividad del sistema de archivos en un sistema operativo Microsoft Windows o similar a Unix . Combina dos herramientas anteriores, FileMon y RegMon , y se utiliza en la administración de sistemas , la informática forense y la depuración de aplicaciones.

Process Monitor supervisa y registra todas las acciones intentadas en el Registro de Microsoft Windows . Process Monitor puede utilizarse para detectar intentos fallidos de lectura y escritura de claves del registro. También permite filtrar por claves, procesos, identificadores de proceso y valores específicos. Además, muestra cómo las aplicaciones utilizan archivos y DLL , detecta algunos errores críticos en archivos del sistema y mucho más. ^{[ 3 ]}

RegMon y su aplicación hermana Filemon fueron creadas principalmente por Mark Russinovich ^{[ 4 ]} y Bryce Cogswell , empleados por NuMega Technologies y posteriormente por SysInternals antes de que SysInternals fuera adquirida por Microsoft en 2006.

Las dos herramientas se combinaron para crear Process Monitor. ^{[ 5 ] [ 6 ]} Las primeras versiones de Process Monitor (hasta la versión 2.8) se ejecutaban en Windows 2000 SP4 con Update Rollup 1. ^{[ 7 ]} La versión actual para Windows solo se ejecuta en Windows Vista y versiones posteriores.

Inicialmente, ProcMon solo estaba disponible para Microsoft Windows . En noviembre de 2018, Microsoft confirmó que estaba adaptando las herramientas de Sysinternals , incluyendo ProcDump y ProcMon, a Linux . ^{[ 8 ]} La versión para Linux del software es de código abierto . Tiene licencia MIT y el código fuente está disponible en GitHub . ^{[ 9 ]}

• Explorador de procesos
• Volcado de proceso

• Sitio web oficial
• GitHub - microsoft/ProcMon-for-Linux