Process Monitor 是一个高级的 Windows 系统和应用程序监视工具，由优秀的 Sysinternals 开发， 并且目前已并入微软旗下，可靠性自不用说。 此版本的 Process Monitor增加了多项重要增强功能，包括稳定性和性能改进，强大 的过滤选项，修正的 进程树对话框（增加了进程存活时间图表），可根据点击位置变换的右键菜单过滤条目， 集成带源代码存储的堆栈跟踪对话框，更快的堆栈跟踪，可在 64-位 Windows 上加载 32-位 日志文件的能力等。
Process Monitor 不仅结合了 Filemon（文件监视器） 和 Regmon（注册表监视器） 两个工具的功能，还具有以下一些增强。

Process Monitor软件特点：
监视进程和线程的启动和退出，包括退出状态代码
监视映像 (DLL 和内核模式驱动程序) 加载
捕获更多输入输出参数操作
非破坏性的过滤器允许你自行定义而不会丢失任何捕获的数据
捕获每一个线程操作的堆栈，使得可以在许多情况下识别一个操作的根源
可靠捕获进程详细信息，包括映像路径、命令行、完整性、用户和会话ID等等
完全可以自定义任何事件的属性列
过滤器可以设置为任何数据条件，包括未在当前视图中显示的
高级的日志机制，可记录上千万的事件，数GB的日志数据
进程树工具显示所有进程的关系
原生的日志格式，可将所有数据信息保存，让另一个 Process Monitor 实例加载
进程悬停提示，可方便的查看进程信息
详细的悬停提示信息让你方便的查看列中不能完整显示的信息
搜索可取消
系统引导时记录所有操作 

process monitor 编辑保存的过程：

1、启动Process Monitor，选择Fiter菜单中的Fiter

2、打开以后，添加process Name is calc.exe

3、同时添加operation is RegSetValue

4、完成以上操作后，我们再去打开calc.exe，并将标准型切换成科学型，便可以从process monitor中看到相应注册表项了，选择jump to便可打开到相应的注册表项

Process Monitor更新日志：

1.优化软件功能！

2.修复软件bug