مراقب العمليات

برنامج Process Monitor هو أداة من Windows Sysinternals ، التابعة لموقع Microsoft TechNet . تراقب هذه الأداة وتعرض في الوقت الفعلي جميع أنشطة نظام الملفات على أنظمة تشغيل Microsoft Windows أو أنظمة شبيهة بنظام Unix . وهي تجمع بين أداتين قديمتين، هما FileMon و RegMon ، وتُستخدم في إدارة الأنظمة ، والتحقيقات الجنائية الرقمية ، وتصحيح أخطاء التطبيقات.

يراقب برنامج مراقبة العمليات ويسجل جميع الإجراءات التي تُجرى على سجل نظام التشغيل مايكروسوفت ويندوز . ويمكن استخدامه للكشف عن محاولات قراءة وكتابة مفاتيح السجل الفاشلة. كما يتيح تصفية النتائج بناءً على مفاتيح وعمليات ومعرّفات عمليات وقيم محددة. بالإضافة إلى ذلك، يُظهر البرنامج كيفية استخدام التطبيقات للملفات ومكتبات الارتباط الديناميكي (DLLs) ، ويكشف عن بعض الأخطاء الحرجة في ملفات النظام ، وغير ذلك. ^{[ 3 ]}

تم إنشاء RegMon وتطبيقها الشقيق Filemon في المقام الأول بواسطة مارك روسينوفيتش ^{[ 4 ]} وبرايس كوجسويل ، اللذين كانا يعملان لدى NuMega Technologies ولاحقًا لدى SysInternals قبل أن تستحوذ Microsoft على SysInternals في عام 2006.

تم دمج الأداتين لإنشاء برنامج مراقبة العمليات. ^{[ 5 ] [ 6 ]} كانت الإصدارات الأولى من برنامج مراقبة العمليات (حتى الإصدار 2.8) تعمل على نظام التشغيل Windows 2000 SP4 مع حزمة التحديث التراكمي 1. ^{[ 7 ]} أما الإصدار الحالي لنظام التشغيل Windows فيعمل فقط على نظام التشغيل Windows Vista والإصدارات الأحدث.

في البداية، كان برنامج ProcMon متاحًا فقط لأنظمة مايكروسوفت ويندوز . في نوفمبر 2018، أكدت مايكروسوفت أنها تعمل على نقل أدوات Sysinternals ، بما في ذلك ProcDump وProcMon، إلى نظام لينكس . ^{[ 8 ]} نسخة لينكس من البرنامج مفتوحة المصدر ، وهي مرخصة بموجب ترخيص MIT ، وشفرة المصدر متاحة على GitHub . ^{[ 9 ]}

• مستكشف العمليات
• ProcDump

• الموقع الرسمي
• GitHub - microsoft/ProcMon-for-Linux