系统进程监视软件，可以显示实时文件系统、注册表和进程/线程活动。它结合了两个传统Sysinternals实用工具（Filemon和Regmon）的功能，并增加了大量增强功能，其中包括丰富且不具破坏性的筛选功能、全面的事件属性（如会话 ID 和用户名）、可靠的进程信息、完整的线程堆栈（支持每个操作的集成符号）、同一文件并行日志记录等功能。异常强大的功能使它成为系统故障排除和恶意软件捕获工具包的核心实用工具。