拍拍尘土

p.s. QQ一直在侵犯大家的隐私，你的电脑有点什么QQ一清二楚，真把自己当FBI了

　　著名的系统工具软件公司Sysinternals自从被微软收购后，一直在推陈出新，这些免费而且非常实用的小工具深受Windows用户喜爱。

　　Process Monitor一款系统进程监视软件，总体来说，Process Monitor相当于Filemon+Regmon，其中的Filemon专门用来监视系统中的任何文件操作过程，而Regmon用来监视注册表的读写操作过程。

　　有了Process Monitor，使用者就可以对系统中的任何文件和注册表操作同时进行监视和记录，通过注册表和文件读写的变化，对于帮助诊断系统故障或是发现恶意软件、病毒或木马来说，非常有用。



http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx