Process Monitor is een programma dat in real-time informatie weergeeft over de processen die op Windows draaien.

Besturingssystemen maken het gebruik van computers eenvoudig. Dankzij hen kunnen we documenten schrijven, naar muziek luisteren, op internet surfen, films bekijken, etc. Voor deze taken hoeft de eindgebruiker niet te weten welke processen er op het besturingssysteem worden uitgevoerd.
In bepaalde situaties is het echter nodig en nuttig om te weten welke processen worden uitgevoerd door de geïnstalleerde programma's.

Process Monitor maakt het mogelijk om verschillende processen van het besturingssysteem te weergeven en te monitoren.

Het hoofdscherm van de software bestaat uit een werkbalk en een paneel waarin alle systeemactiviteiten worden gelogd. Enkele van de weergegeven gegevens zijn:

• Tijdstip waarop het evenement plaatsvond.
• Naam van het proces
• PID (het nummer dat het proces uniek identificeert)
• Type van bewerking
• Pad dat door het proces wordt benaderd
• Resultaat Weergeeft of het proces bevredigend is verlopen of nog andere resultaten heeft opgeleverd.

We kunnen nieuwe kolommen toevoegen aan het informatiepaneel om meer informatie over het geregistreerde evenement weer te geven. Bijvoorbeeld, het kan het bedrijf van het proces, de versie van het proces, de duur van het evenement, de PID van het ouderproces en meer weergeven.

Het informatiepaneel registreert de volgende aspecten van het Windows-besturingssysteem:

• Weergave van registry-activiteit : Hier kunnen we programma's zien die het Windows-register hebben benaderd en de registerwaarden die ze hebben gelezen of gewijzigd. Dit is erg handig als we willen weten of een programma het systeemregister op een schadelijke manier probeert te wijzigen.
• Weergave van bestandssysteemactiviteit : De programma's die hier worden weergegeven, lezen of schrijven bestanden op het bestandssysteem. Dit stelt ons in staat om de bestanden te bekijken die door de programma's worden gewijzigd of gelezen. Deze functie kan logfoutbestanden identificeren die door sommige programma's zijn gemaakt.
• Weergave van netwerkactiviteit : Deze lijst toont programma's die een netwerkverbinding maken. Het toont informatie zoals; verbindingsprotocol (TCP, UDP, etc), extern IP-adres, domein, enz. Deze informatie maakt het mogelijk om programma's te identificeren die op schadelijke wijze gebruik maken van de internetverbinding, zoals malware en adware.
• Weergave van proces- en threadactiviteit : De hier getoonde informatie gaat over processen en threads die in het geheugen van de pc zijn gemaakt door actieve programma's.
• Weergave van profilingevenementen : Deze optie stelt ons in staat om de tijd die door elk actief proces wordt gebruikt te bekijken. Het is erg handig om mogelijke prestatieproblemen van programma's en toepassingen op te sporen.

In de bovenste werkbalk kunnen we alle bovengenoemde activiteiten weergeven of verbergen. Zo kunnen we bijvoorbeeld alleen de activiteit van het bestandssysteem weergeven. Op deze manier worden alleen evenementen gerelateerd aan het bestandssysteem geregistreerd en weergegeven.

Als we dubbelklikken op een geregistreerd evenement, wordt er een venster weergegeven met meer informatie over dat evenement. Afhankelijk van het type evenement wordt er een ander type informatie weergegeven.

Het programma omvat ook een krachtige filtertool om de evenementen en processen die we zoeken snel te vinden.

Een andere nuttige tool in deze software is de “ procestak ”, die de processen die in het systeem worden uitgevoerd toont als een gegevensboom.

De software vereist geen installatie, dus we hoeven het alleen maar uit te pakken en de bijgevoegde uitvoerbare code te starten.

Het is vermeldenswaard dat deze software de functies van twee stopgezette programma's combineert die dus niet meer worden bijgewerkt: FileMon en RegMon, ontwikkeld door Sysinternals.