
Process Monitor - программа объединяющая возможности известных утилит Filemon и Regmon, которые ранее выпускались компанией Sysinternals. Напомним, что эта компания ныне является частью корпорации Microsoft.
Process Monitor наблюдает за работой системы и отображает все происходящие процессы в реальном времени. При помощи программы можно увидеть, как работает Windows, как приложения используют файлы и DLL, устранить ошибки в системных файлах. Также программа может показывать все изменения, происходящие с файлами, сообщать об их удалении или открытии.
В Process Monitor есть и инструменты для слежения за состоянием реестра. Она покажет, какие приложения обращаются к реестру и, в частности, к каким ключам, какие данные они читают или пытаются записать. Особенность этой программы в том, что не только отлавливает значения и ключи, которые были изменены, но и наглядно показывает, какие именно изменения были внесены. (890 kb, бесплатно, Русский язык: есть)