ProcessMonitor

ProcessMonitor es una herramienta avanzada de monitorización diseñada para administradores de sistemas y profesionales de la seguridad que necesitan diagnosticar problemas en Windows. Resuelve la necesidad de visualizar en tiempo real la interacción de las aplicaciones con el sistema de archivos, el registro y los procesos, combinando las funciones de las utilidades legadas Filemon y Regmon.

Sus capacidades principales incluyen:

• Monitorización en tiempo real de operaciones de sistema de archivos, registro, procesos e hilos.
• Filtros no destructivos que permiten configurar criterios sin perder los datos capturados previamente.
• Captura de pilas de hilos para identificar la causa raíz de cada operación con soporte de símbolos.
• Registro detallado de información de proceso, incluyendo ruta de imagen, línea de comandos, usuario e ID de sesión.
• Árboles de procesos que muestran las relaciones jerárquicas entre los elementos referenciados en la traza.
• Búsqueda cancelable y herramientas de visualización como tooltips para acceder a datos formateados.

Se distribuye como software gratuito (freeware) desarrollado por Sysinternals, parte de Microsoft. Es una utilidad de escritorio ligera, de solo 3,1 MB, que funciona en Windows 11 y Windows Server 2019 o superiores. Su enfoque técnico y su especialización en el diagnóstico de sistemas la convierten en una referencia estándar para la caza de malware y la resolución de incidencias, aunque su complejidad puede requerir conocimiento avanzado de Windows.