otobaby
VIP會員
 
積分 3246
發文 129
註冊 2006-2-10
狀態 離線
|
 #1 [系統工具] Process Monitor v1.35 (進階監控工具；三版本) (更新 yoyo 版)
【軟體名稱】：Process Monitor v1.35 (最新版 Windows 進階監控工具)
【官方網站】：按我連結
【發布日期】：原廠發布日期: June 26, 2008
【使用介面】：繁體中文&英文原版
【軟體分類】：監控追蹤記錄工具
【軟體性質】：Free
【檔案大小】：ZIP壓縮,壓縮後 2.17 MB (2,280,244 位元組)
【放置空間】：badongo
【解壓密碼】：無
【下載地點】：按我下載 1 按我下載 2
【分享說明】：
該軟體於2008年5月12日發布1.33版但是由於bug不少,於是經過一個月後於2008年6月24日又發布了1.34版卻又發生了重大瑕疵,使用者於載入後會占據99%的CPU資源,如果使用者不是雙通道以上的CPU極有可能產生"死機"現象,經多方反映後該公司以極快速的速度於2天後又發布1.35版,小弟於接到新版本後,分別使用P3,P4,P4雙通道,4通道以及P3雙CPU系統(作業系統分別為Windows 2000 SP5,Windows XP)同時測試了3天,確認未發生問題,才開始著手中文化並做除錯工程,希望這次能給朋友們便利,不要再像1.34版一樣造成朋友們的困擾....
【軟體簡介】：
Process Monitor 是一種進階的 Windows 監視工具，可顯示即時檔案系統、登錄和進程/線程活動。Process Monitor 不但綜合了兩個舊版的 Sysinternals 公用程式功能 (Filemon 和 Regmon)，還新增了一連串的增強型功能，這些功能包括豐富和無破壞性的篩選、詳盡的事件內容 (如工作階段識別碼和使用者名稱)、可靠的處理程序資訊、含每個作業整合符號支援的完整線程堆疊、同步記錄到檔案以及其他功能。這些強大的功能可讓 Process Monitor 成為系統疑難排解和惡意程式碼擷取工具組的核心公用程式。
Process Monitor 相較於 Filemon 和 Regmon 的功能提升
Process Monitor 的使用者介面和選項與 Filemon 和 Regmon 非常類似，但它其實是個全新撰寫的程式，並新增了多種重要的增強性功能，例如：
• 監視進程和線程的啟動和結束，包括結束狀態碼
• 監視映像 (DLL 和核心模式裝置驅動程式) 載入
• 可擷取更多作業輸入和輸出參數的資料
• 無破壞性篩選可讓您在不遺失資料的情況下設定篩選
• 擷取每個作業的線程堆疊可讓您在許多情況下辨識出作業發生的根本原因
• 可靠的擷取進程詳細資料，包括映像路徑、命令列、使用者和工作階段 ID
• 提供可設定和移動的欄給所有事件內容
• 所有資料欄位都可以設定篩選，包括未設定成欄的欄位
• 進階記錄結構規模，可記錄高達上億的擷取事件和大小為 GB 的記錄資料
• 進程樹狀工具可顯示追蹤時所參照的所有進程
• 原始記錄格式可保存不同 Process Monitor 執行個體載入的所有資料
• 進程工具提示可讓您輕鬆檢視進程映像資訊
• 詳細資料工具提示可讓您輕鬆存取欄中無法出現的格式化資料
• 可取消搜尋
• 所有作業的開機時間記錄
Process Monitor 此次更新內容：實時時間，文件，線程， DLL和性能監測工具，提高了32位元堆疊運行在Windows 64位元系統 ，及修復可能導致Windows 64位元系統崩潰的驅動錯誤，並保留預設保存日誌檔案的分析資料，最後更新添加篩選的能力與數值，並改進耗盡CPU資源的情況。
熟悉 Process Monitor 功能最好的方法是閱讀所有的說明檔，然後在實際執行的系統上嘗試每個功能表項目和選項。
------------------------------------------------------------------------------>
| Quote: | Originally posted by yoyo007 at 2008-7-2 22:39:
■ 軟體說明：
∥軟體名稱：Process Monitor
∥版本資訊：1.35
∥檔案大小：1.19 MB
∥軟體分類：系統監視
∥軟體性質：免費軟體
∥系統環境：Win2000/XP/Server 2003/Vista ...
∥存放空間：WLSD
∥官方站台：http://technet.microsoft.com/zh- ... b896645(en-us).aspx
∥使用範例：http://www.centurys.net/viewthread.php?tid=209227 #2
∥中 文 化：YoYo
以下引自 Microsoft TechNet 簡介：
| Quote: | Process Monitor 是一種進階的 Windows 監視工具，可顯示即時檔案系統、登錄和處理程序/執行緒活動。Process Monitor 不但綜合了兩個舊版的 Sysinternals 公用程式功能 (Filemon 和 Regmon)，還新增了一連串的增強型功能，這些功能包括豐富和無破壞性的篩選、詳盡的事件內容 (如工作階段 ID 和使用者名稱)、可靠的處理程序資訊、含每個作業整合符號支援的完整執行緒堆疊、同步記錄到檔案以及其他功能。這些強大的功能可讓 Process Monitor 成為系統疑難排解和惡意程式碼捕捉工具組的核心公用程式。
Process Monitor 可在 Windows 2000 SP4 (含更新彙總套件 1)、Windows XP SP2、Windows Server 2003 SP1，以及 Windows Vista、Windows XP x64 版本、Windows Server 2003 SP1 和 Windows Vista 中執行。
•Process Monitor 相較於 Filemon 和 Regmon 的功能提升↓
Process Monitor 的使用者介面和選項與 Filemon 和 Regmon 非常類似，但它其實是個全新撰寫的程式，並新增了多種重要的增強性功能，例如：
• 監視處理程序和執行緒的啟動和結束，包括結束狀態碼。
• 監視映像 (DLL 和核心模式裝置驅動程式) 載入。
• 可擷取更多作業輸入和輸出參數的資料。
• 無破壞性篩選可讓您在不遺失資料的情況下設定篩選 。
• 擷取每個作業的執行緒堆疊可讓您在許多情況下辨識出作業發生的根本原因。
• 可靠的擷取處理程式詳細資料，包括映像路徑、命令列、使用者和工作階段 ID。
• 提供可設定和移動的欄給所有事件內容。
• 所有資料欄位都可以設定篩選，包括未設定成欄的欄位。
• 進階記錄結構規模，可記錄高達上億的擷取事件和大小為 GB 的記錄資料。
• 處理程序樹狀工具可顯示追蹤時所參照的所有處理程序。
• 原始記錄格式可保存不同 Process Monitor 執行個體載入的所有資料。
• 處理程序工具提示可讓您輕鬆檢視處理程序映像資訊。
• 詳細資料工具提示可讓您輕鬆存取欄中無法出現的格式化資料。
• 可取消搜尋。
• 所有作業的開機時間記錄。
熟悉 Process Monitor 功能最好的方法是閱讀所有的說明檔，然後在實際執行的系統上嘗試每個功能表項目和選項。 |
|
-------------------------------------------------------->
•修正了 1.25 版的一些翻譯；
•非標準資源僅就 VA 字串處理，避免一些可能的錯誤；
•翻譯謬誤處，敬請大家不吝指正，謝謝。
■ 檔案下載：
檔案下載：
MD5：
CODE: [Copy to clipboard]
8151FF06D05B9D505366CB07CCAC3CD4
請按 [Copy to clipboard] 複製解壓碼：
CODE: [Copy to clipboard]
PS. 請注意：
如軟體需特殊文件，而您只下不回的話，那不好意思，即使您 PM 向我詢問，我也會學您當個潛水者，不予回應，請別怪我，這本是禮尚往來，大家互相，所以，敬請各位大大保持論壇的良好風氣，養成有下有回的網路禮儀，謝謝您的配合 !! |
|
<------------------------------------------------------------------------------
【軟體名稱】：Process Monitor v1.34 (最新版 Windows 進階監控工具)
【發布日期】：原廠發布日期: June 24, 2008
【使用介面】：繁體中文
【軟體分類】：監控工具
【軟體性質】：Free
【檔案大小】：ZIP壓縮,壓縮後1.08 MB (1,138,587 位元組)
【放置空間】：badongo
【解壓密碼】：無
【官方網站】：http://technet.microsoft.com/zh-tw/sysinternals/bb896645(en-us).aspx
【軟體簡介】：Process Monitor 是一種進階的 Windows 監視工具，可顯示即時檔案系統、登錄和處理程序/執行緒活動。Process Monitor 不但綜合了兩個舊版的 Sysinternals 公用程式功能 (Filemon 和 Regmon)，還新增了一連串的增強型功能，這些功能包括豐富和無破壞性的篩選、詳盡的事件內容 (如工作階段 ID 和使用者名稱)、可靠的處理程序資訊、含每個作業整合符號支援的完整執行緒堆疊、同步記錄到檔案以及其他功能。這些強大的功能可讓 Process Monitor 成為系統疑難排解和惡意程式碼捕捉工具組的核心公用程式。
Process Monitor 相較於 Filemon 和 Regmon 的功能提升
Process Monitor 的使用者介面和選項與 Filemon 和 Regmon 非常類似，但它其實是個全新撰寫的程式，並新增了多種重要的增強性功能，例如：
• 監視處理程序和執行緒的啟動和結束，包括結束狀態碼
• 監視映像 (DLL 和核心模式裝置驅動程式) 載入
• 可擷取更多作業輸入和輸出參數的資料
• 無破壞性篩選可讓您在不遺失資料的情況下設定篩選
• 擷取每個作業的執行緒堆疊可讓您在許多情況下辨識出作業發生的根本原因
• 可靠的擷取處理程式詳細資料，包括映像路徑、命令列、使用者和工作階段 ID
• 提供可設定和移動的欄給所有事件內容
• 所有資料欄位都可以設定篩選，包括未設定成欄的欄位
• 進階記錄結構規模，可記錄高達上億的擷取事件和大小為 GB 的記錄資料
• 處理程序樹狀工具可顯示追蹤時所參照的所有處理程序
• 原始記錄格式可保存不同 Process Monitor 執行個體載入的所有資料
• 處理程序工具提示可讓您輕鬆檢視處理程序映像資訊
• 詳細資料工具提示可讓您輕鬆存取欄中無法出現的格式化資料
• 可取消搜尋
• 所有作業的開機時間記錄
熟悉 Process Monitor 功能最好的方法是閱讀所有的說明檔，然後在實際執行的系統上嘗試每個功能表項目和選項。
Process Monitor 此次更新內容：實時時間，文件，線程， DLL和性能監測工具，提高了32位堆疊運行在Windows 64位元系統 ，及修復可能導致Windows 64位元系統崩潰的驅動錯誤，並保留預設保存日誌文件的剖面資料，最後更新添加篩選的能力與數值。
之前有些翻譯過程中因小弟除錯時漏了幾個地方,使得此程式有Bug存在,如:"無法載入"以及"關於"無法顯示,現已修正完成,請安心下載!
PS.*15樓(含)之前的小弟會一一通知重新下載,15樓之後的可以安心下載使用,小弟在此至上12萬分歉意,至於無回文者,小弟只能祈禱他們有再回來看到此篇文章....
按我下載
[ Last edited by panda0305 on 2009-8-29 at 11:42 PM ]
|
眼鏡蛇 |
|
2008-6-26 06:20 AM |
|
a2213572
高級會員
積分 7539
發文 1477
註冊 2006-5-20
狀態 離線
|
#2
這個軟體yoyo大大之前有分享!有點難搞!
感謝 otobaby 大大更新此軟體.
|
|
|
2008-6-26 07:37 AM |
|
tenhon
資深會員
積分 3760
發文 632
註冊 2006-11-13
狀態 離線
|
#3
Process Monitor 其實蠻好用的，收下來囉！
謝謝otobaby 大分享！
|
|
|
2008-6-26 07:52 AM |
|
xp20060726
榮譽會員
隨緣放下,輕安自在.
   
積分 82058
發文 8761
註冊 2006-7-26
來自 無緣大慈,同體大悲.
狀態 離線
|
#4 感謝您們的分享!
進階監控工具,就如同 otobaby 大所說的,要先閱讀說明檔,
前一版1.25 版大有做很詳細的使用教學,可以參考!!
監控可不是容易的事,因為網路上傳輸挺複雜的,熟悉工具操作才能事半功倍!!
感謝otobaby 大您的分享 !!!
|
|
|
2008-6-26 08:37 AM |
|
ic2266
資深會員
積分 4785
發文 934
註冊 2008-1-21
來自 學習
狀態 離線
|
#5
前些天才知道此軟體,
下載了 版兄的 v1.25版試用了,並也做些....
感謝 otobaby 大繁化更新版本,
ps:有個小小請求,望 otobaby 大幫忙,
因為........,不想再被誤解,
故能否給小弟,您在翻譯前的原始檔案,參考用的~
謝謝 otobaby 大,感恩了~
[ Last edited by ic2266 on 2008-6-26 at 09:11 AM ]
|
|
|
2008-6-26 09:08 AM |
|
otobaby
VIP會員
積分 3246
發文 129
註冊 2006-2-10
狀態 離線
|
|
|
2008-6-26 10:36 AM |
|
ic2266
資深會員
積分 4785
發文 934
註冊 2008-1-21
來自 學習
狀態 離線
|
#7
感謝 otobaby大告知官網載點,
再次感謝您將之繁化,辛勞了~
|
|
|
2008-6-26 12:10 PM |
|
tsjking
高級會員
積分 6906
發文 982
註冊 2007-1-20
來自 台灣台東
狀態 離線
|
#8
這個軟體從以前的功能就足以取代系統內建的管理員,現在改善的更進階了
記得好像有下過原版的使用,不知道是那一版的,下完測試一下,有些了解
IC2266的意思,先進行測試,因為這是個好工具,能在中文介面下使用當然
是最佳的選擇,謝謝otobaby大的中文化及分享
想不到執行完原版就正常可執行了,看來是有些奇怪,可能是程式的關係吧
經此測試證明程式沒有問題,只有[關於]無法顯示出來
[ Last edited by tsjking on 2008-6-26 at 04:38 PM ]
|
有下有回真君子!有下無回真小人 |
|
|
2008-6-26 04:30 PM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
#9
套一句 Heaven 兄的話：
| Quote: | Originally posted by 2Heaven at 2008-6-20 20:39:
辛苦了...
懶惰的感覺真不錯... |
|
呵，謝謝 otobaby 大更新；非標準資源需要除錯一下：
1. 刪除以下機碼：
[HKEY_CURRENT_USER\Software\Sysinternals\Process Monitor]
2. 重開機後執行 [Procmon.exe]：
由於這個問題在執行過英文版或其它版本 (包括我那個 1.25 版) 後，並不會出現，因此很容易被忽略；對於第一次使用的人而言，此程式將完全無法使用，必須解決。
| Quote: | Originally posted by otobaby at 2008-6-26 10:36:
該檔未加密加殼,所以我也未加密加殼. |
|
這是個見仁見智的問題，保護殼除了壓縮/保護之外，這個：
| Quote: | File corrupted !
Please run a virus-check, then reinstall the application. |
|
也是目的之一。當然，只是理論上，實際我還沒遇到過。
|
我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸… |
|
|
2008-6-26 06:21 PM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
|
|
2008-6-26 06:23 PM |
|
a2213572
高級會員
積分 7539
發文 1477
註冊 2006-5-20
狀態 離線
|
#11
| Quote: | Originally posted by yoyo007 at 2008-6-26 06:21 PM:
套一句 Heaven 兄的話：
呵，謝謝 otobaby 大更新；非標準資源需要除錯一下：
1. 刪除以下機碼：
[HKEY_CURRENT_USER\Software\Sysinternals\P ... |
|
在我的電腦中也會出現此對話框!再執行英文原版就不再跳出此對話.
剛才試用一下發現繁體版本"前往"的功能失去作用!
英文版本無此現象!
|
|
|
2008-6-26 08:01 PM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
#12
| Quote: | Originally posted by a2213572 at 2008-6-26 20:01:
在我的電腦中也會出現此對話框!再執行英文原版就不再跳出此對話.
剛才試用一下發現繁體版本"前往"的功能失去作用!
英文版本無此現象! |
|
這就是做這個程式之所以煩，非標準資源字串篩選不謹慎就容易造成 BUG，而我的系統又沒辦法立即重開機，關機之後需要等一個鐘頭左右才能順利重開，這樣光測試裝置驅動的問題，我就可能要耗去幾個晚上的時間了。登錄編輯程式無法啟動，估計也是非標準資源導致，1.25 版我花在除錯時間不少啊，這裡要給 otobaby 大打氣一下，加油 !!
|
我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸… |
|
|
2008-6-26 08:12 PM |
|
a2213572
高級會員
積分 7539
發文 1477
註冊 2006-5-20
狀態 離線
|
#13
剛才想把Bug 的文字傳上來,結果死機.只有強迫關機!
為何大大的電腦無法立即重新開機?
關機之後需要等一個鐘頭左右才能順利重開!
不解?
|
|
|
2008-6-26 08:18 PM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
#14
| Quote: | Originally posted by a2213572 at 2008-6-26 20:18:
剛才想把Bug 的文字傳上來,結果死機.只有強迫關機!
為何大大的電腦無法立即重新開機?
關機之後需要等一個鐘頭左右才能順利重開!
不解? |
|
可能太 High，熱過頭了，要等待冷卻才能順利開啟；我這台電腦是高齡老人了，需要多一點休息的時間...
|
我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸… |
|
|
2008-6-26 08:35 PM |
|
ic2266
資深會員
積分 4785
發文 934
註冊 2008-1-21
來自 學習
狀態 離線
|
#15
我遇到的就如 版兄所說的情形,
因當時在下載檔案,無法重新開機,造成整個電腦就卡住了,
強制關閉程式後,狀況還是一樣,還造成下載的檔案硬是停止下來,
若 版兄不介意的話,建議 otobaby 大補上 版兄的 卸載.reg檔~
非標的 bug有時還真頭痛,只有重新除錯了∼
|
|
|
2008-6-26 11:28 PM |
|
tsjking
高級會員
積分 6906
發文 982
註冊 2007-1-20
來自 台灣台東
狀態 離線
|
#16
早上開電腦就接到通知下來更正了,己修正BUG了,先謝謝otobaby的更新
不知道YOYO大及IC2266大為何要重新開機,剛開始也是覺得奇怪,不過手上有
YOYO大的前一版,所以回頭執行YOYO大的版本,沒有什麼問題,就重新執行
otobaby大分享的這個,奇怪了竟然可以載入了,不過換另一台電腦同樣的情形還是
一樣出現,必須先執行YOYO大的才可以,這是不是也是另外一種變通方法呢
|
有下有回真君子!有下無回真小人 |
|
|
2008-6-27 08:29 AM |
|
cmhdream
資深會員
積分 3360
發文 246
註冊 2006-11-16
狀態 離線
|
#17
使用此版本的篩選功能會無法使用。
|
cmhdream [ANDY] |
|
|
2008-6-27 09:45 AM |
|
Discover
進階會員
積分 2077
發文 250
註冊 2007-11-23
狀態 離線
|
#18
昨天已經發布v1.35的升級版，想必v1.34確實有問題。
|
|
|
2008-6-27 01:15 PM |
|
ic2266
資深會員
積分 4785
發文 934
註冊 2008-1-21
來自 學習
狀態 離線
|
#19
如同 tsjking大所言,剛上線就收到 otobaby大的更新 pm
先謝謝 otobaby大除錯,辛勞了~
雖然剛下班有點累,為感謝 otobaby大的熱心與辛勞,
以下為小弟測試時發現還是有 bug,截幾張圖供 otobaby大除錯時做參考,希望對您能有所幫助~
otobaby大的 Process Monitor v1.34
Process Monitor v1.34原始英文版
版兄的Process Monitor V1.25
| Quote: | 
| Quote: | 版兄的Process Monitor V1.25
 |
|
|
|
以下為功能連結失效:
TO: a2213572大
| Quote: | TO: a2213572大
| Quote: | | 剛才想把Bug 的文字傳上來,結果死機.只有強迫關機! |
|
剛剛也是一直當機(不管是原始英文,中文或v1.25都一樣),並發現此程式在剛執行的一分鐘內,CPU的使用率 100%,但在CPU使用率降下來後只要執行任何動作,又馬上當機了,連開 HyperSnap要截圖都當機,搞了好久都不行,後來發現停止 擷取事件(取消打勾)後即可~
 |
|
TO: tsjking大
| Quote: | TO: tsjking大
有些登錄檔是須要 重新開機後才能生效的~
久了就變成習慣動作了,剛剛測試確實不須重新開機也可以~
| Quote: | | 故才建議 otobaby 大補上 版兄的 卸載.reg檔 |
|
|
|
TO: yoyo版兄
| Quote: | TO: yoyo版兄
| Quote: | | 而我的系統又沒辦法立即重開機，關機之後需要等一個鐘頭左右才能順利重開 |
|
啊好您~慘啊您~ 您的電腦在向您要 coco了,向 2Heaven大借句話 不負責任的猜想,有可能電源供應器要掛了,小弟之前也是這種情況,為了省錢自行買啟動電容來更換後就ok了~ |
|
[ Last edited by ic2266 on 2008-6-27 at 02:35 PM ]
|
|
|
2008-6-27 02:30 PM |
|
yoyo007
論壇貴賓
菸草撐住的日子
積分 38778
發文 6170
註冊 2005-9-10
來自 滅絕希望的世界
狀態 離線
|
#20
| Quote: | Originally posted by otobaby at 2008-6-26 06:20:
之前有些翻譯過程中因小弟除錯時漏了幾個地方,使得此程式有Bug存在,如:"無法載入"以及"關於"無法顯示,現已修正完成,請安心下載!
PS.*15樓(含)之前的小弟會一一通知重新下載,15樓之後的可以安心下載使用,小弟在此至上12萬分歉意,至於無回文者,小弟只能祈禱他們有再回來看到此篇文章.... |
|
[關於] 的問題解決了，但無法載入驅動的問題依舊，其它如同 ic2266 兄的測試。既然 Microsoft 已經更新到 1.35，建議 otobaby 大不妨順手更新，將 1.34 的除錯作業挪移到 1.35 上。
| Quote: | Originally posted by ic2266 at 2008-6-26 23:28:
若 版兄不介意的話,建議 otobaby 大補上 版兄的 卸載.reg檔~ |
|
我不介意，卸載登錄是每個人都可以做的。
| Quote: | Originally posted by ic2266 at 2008-6-27 14:30:
剛剛也是一直當機(不管是原始英文,中文或v1.25都一樣),並發現此程式在剛執行的一分鐘內,CPU的使用率 100%,但在CPU使用率降下來後只要執行任何動作,又馬上當機了,連開 HyperSnap要截圖都當機,搞了好久都不行,後來發現停止 擷取事件(取消打勾)後即可~ |
|
原來您們當機是這個原因啊；基本程式啟動後，會先給出篩選，如果沒設定，則程式將擷取系統內所有正在進行的動作，包括擷取的同時，您所做的任何操作，因此很耗費 CPU ...
| Quote: | Originally posted by ic2266 at 2008-6-27 14:30:
啊好您~慘啊您~ 您的電腦在向您要 coco了,向 2Heaven大借句話 不負責任的猜想,有可能電源供應器要掛了,小弟之前也是這種情況,為了省錢自行買啟動電容來更換後就ok了~ |
|
這個猜想對我而言很有價值，其實這個情況也不是一、兩天的事了，已經持續了將近快一年有了，我也一直沒去理會它，看看它要任性到什麼時候... 呵。
謝謝 ic2266 兄提供寶貴的經驗讓我參考，這樣一來，問題要處理就明確多了。
|
我從遠方來．你到遠方去
風。穿膛而過
蒼茫的月色．灼傷誰的眼眸… |
|
|
2008-6-28 08:12 PM |
|
|
