進程監(jiān)視器（Process Monitor）是用于Windows的高級監(jiān)視工具，用于顯示實時文件系統(tǒng)、注冊表和進程/線程活動。
進程監(jiān)視器包括強大的監(jiān)視和篩選功能，包括：
（1）為操作輸入和輸出參數(shù)捕獲的更多數(shù)據(jù)
（2）使用非破壞性篩選器可以設置篩選器而不丟失數(shù)據(jù)
（3）捕獲每個操作的線程堆棧使得在許多情況下能夠識別操作的根本原因
（4）可靠捕獲進程詳細信息，包括映像路徑、命令行、用戶和會話 ID
（5）任何事件屬性的可配置和可移動列
（6）可以為任何數(shù)據(jù)字段設置篩選器，包括未配置為列的字段
（7）高級日志記錄體系結構可擴展到數(shù)千萬個捕獲的事件和千兆字節(jié)的日志數(shù)據(jù)
（8）進程樹工具顯示跟蹤中引用的所有進程的關系
（9）本機日志格式保留所有數(shù)據(jù)，以便在不同的進程監(jiān)視器實例中加載
（10）用于輕松查看進程圖像信息的過程工具提示
（11）詳細信息工具提示允許方便地訪問不適合列的格式化數(shù)據(jù)
（12）可取消搜索
（13）所有操作的啟動時間日志記錄
熟悉進程監(jiān)視器功能的最佳方式是閱讀幫助文件，然后訪問實時系統(tǒng)上的每個菜單項和選項。
下載網(wǎng)址： https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon
點擊下載可得到文件“Procmon.exe”
雙擊該文件即可直接運行.
以微信的某個進程為例說明用法，在Windows系統(tǒng)自帶的任務管理器中可以查看到微信的進程號（進程管理是操作系統(tǒng)最重要的基本功能之一，操作系統(tǒng)每次運行程序都為該程序創(chuàng)建一個進程，為了便于對眾多的進程進行管理，給每個進程都編了個號）：
在進程監(jiān)視器的界面上，點擊漏斗圖標（過濾功能），在彈出的對話框中設置選項：
設置的內容是：
PID is not 10712 then exclude
意思就是將進程號（PID）不是10712的進程排除在外，或者說只監(jiān)視PID為10712的進程。（對于下面列表中的內容，可以先點擊第一行，然后按組合鍵Ctrl+A，按delete鍵，全部刪除）。之后，點擊Add按鈕。
然后點擊“Apply”、“OK”按鈕。
在主界面窗口的工具欄點擊“虛線矩形”（下圖中的小紅框）即開始捕獲進程的操作（Operation）（再次單擊，即停止捕獲），在Path列中顯示了進程操作的文件名。
“虛線矩形”右側的圖標是自動滾屏功能；再右側的垃圾桶圖標，是清空顯示的內容。
通過對Path的分析，就可以知道進程在對哪些文件進行訪問，也就是對哪些文件進行了讀寫操作。
Windows 10 10H1 v1903即將正式發(fā)布，這也是Windows 10 2019年的第一次重大更新，會繼續(xù)帶來多處新變化，有明顯的，也有不明顯的。
Windows 10資源管理器早就有個選項"在單獨的進程中打開文件夾窗口"，但一直是默認關閉的，v1903版則首次將它默認打開了。
一如其字面意思，該選項啟用后，Windows 10會為資源管理器的每個窗口創(chuàng)建單獨的進程，彼此互不影響，即便其中一個或幾個失去響應、崩潰，其他窗口也可以照常使用，重啟某個窗口也不會導致整個資源管理器重啟，從而避免部分進程、文件、圖標、數(shù)據(jù)的丟失。
尤其是單個窗口崩潰不會再導致任務欄消失，相信很多人都經(jīng)歷過這種情況，有時候還不得不手動創(chuàng)建并重新啟動Explorer.exe進程，才能找回資源管理器和任務欄。
在系統(tǒng)任務管理器中，也可以看到多個窗口進程被依次排列在Windows資源管理器的分支下，可以單獨操作。
不過要注意的是，如果涉及到對系統(tǒng)資源管理器的更改，尤其是修改某些注冊表選項，這一設置反而會成為障礙，這時候你可能要關閉所有窗口并重啟資源管理器，才能生效。