Process Monitor è un programma che visualizza informazioni in tempo reale sui processi in esecuzione in Windows.

I sistemi operativi ci permettono di utilizzare il computer in modo semplice. Grazie ad essi, possiamo scrivere documenti, ascoltare musica, navigare in Internet, guardare film, ecc. Per svolgere queste attività, non è necessario sapere quali processi sono in esecuzione nel sistema operativo.
Tuttavia, in alcune situazioni, sapere quali processi vengono eseguiti dai programmi installati è necessario e utile.

Process Monitor ci permette di visualizzare e monitorare i diversi processi del sistema operativo.

La schermata principale del software è composta da una barra degli strumenti e da un pannello in cui vengono registrate tutte le attività del sistema. Alcuni dei dati visualizzati nel pannello sono:

• Ora in cui si è verificato l'evento.
• Nome del processo
• PID (il numero che identifica univocamente il processo)
• Tipo di operazione
• Percorso a cui ha avuto accesso il processo
• Risultato Mostra se il processo è stato soddisfacente o ha prodotto qualsiasi altro tipo di risultato.

Possiamo aggiungere nuove colonne al pannello informativo per mostrare ulteriori informazioni sull'evento registrato. Ad esempio, può visualizzare il nome dell'azienda del processo, la versione del processo, la durata dell'evento, il PID del processo padre e altro ancora.

Il pannello informativo registra i seguenti aspetti del sistema operativo Windows:

• Mostra attività del registro di sistema : Qui possiamo vedere i programmi che hanno avuto accesso al registro di Windows e le chiavi di registro che hanno letto o modificato. Questo è molto utile se vogliamo sapere se un programma cerca di modificare il registro di sistema in modo malevolo.
• Mostra attività del file system : I programmi mostrati qui leggono o scrivono qualsiasi file del file system. Questo ci permette di visualizzare i file che vengono modificati o letti dai programmi. Questa funzione può identificare i file di errore creati da alcuni programmi.
• Mostra attività di rete : questo elenco mostra i programmi di connessione alla rete. Mostra informazioni quali: protocollo di connessione (_TCP, UDP, ecc.), indirizzo IP remoto, dominio, ecc. Queste informazioni permettono di identificare i programmi che fanno un uso dannoso della connessione a Internet, ad esempio malware e adware.
• Show Process and Thread Activity : le informazioni mostrate riguardano i processi e i thread creati nella memoria del PC dai programmi attivi.
• Mostra Eventi di Profilazione : Questa opzione ci permette di vedere il tempo consumato da qualsiasi processo in esecuzione. È molto utile per individuare eventuali problemi di prestazioni di programmi e applicazioni.

Nella barra degli strumenti superiore, possiamo mostrare o nascondere una qualsiasi delle attività sopra menzionate. Ad esempio, possiamo visualizzare solo l'attività del File System. In questo modo, verranno registrati e visualizzati solo gli eventi relativi al file system.

Se facciamo doppio clic su un evento registrato, verrà visualizzata una finestra con ulteriori informazioni sull'evento. A seconda del tipo di evento, verrà visualizzato un tipo di informazione o un altro.

Il programma include anche un potente strumento di filtraggio per trovare rapidamente gli eventi e i processi che stiamo cercando.

Un altro strumento utile di questo software è il " Tree Process " (Albero dei Processi), che mostra i processi in esecuzione nel sistema come un albero di dati.

Il software non richiede installazione, quindi è sufficiente decomprimerlo e lanciare l'eseguibile incluso.

Vale la pena ricordare che questo software combina le funzionalità di due programmi fuori produzione e quindi non più aggiornati: FileMon e RegMon, sviluppato da Sysinternals.