Process Monitor - это усовершенствованный инструмент мониторинга системы, который позволяет отслеживать файловую систему, реестр, процессы, потоки в реальном времени. Он предлагает фильтры и правила выделения, которые позволяют вам ограничивать и фокусировать мониторинг на процессах, соответствующих определенным условиям. Захваченное действие можно просматривать в режиме реального времени, а также сохранять и экспортировать в файл.
Другие функции включают журнал загрузки, настраиваемые столбцы отображения, расширенные свойства процесса, сводные отчеты и многое другое.

Ссылка: http://live.sys..rocmon.exe