تقدم لك أداة Process Monitor من مايكروسوفت معلومات مفيدة عن العمليات التي تجرب على نظامك خصوصا لهؤلاء الذين يريدون معرفة أثر برنامج معين على النظام.

فهذا البرنامج يقوم بمتابعة البرامج والعمليات التي تقوم بها من قراءة ملفات وتعديل على ملفات مسجل النظام وغيرها ويقدمها لك فور حدوثها ضمن قائمة التغييرات التي حدثت على النظام بحيث تتكون لديك فكرة عن مايدور في نظامك والجميل هو أنك تستطيع أن تحصر النتائج في برنامج معين من أجل أن تعرف مالذي يقوم به هذا البرنامج في نظامك.

تلميح بسيط: Ctrl+E يقوم بإيقاف/تشغيل إلتقاط العمليات في حالة كنت تريد إيقاف/تشغيل البرنامج عن إلتقاط كل شيء لأنك ستفاجأ بكمية كبيرة من البيانات وأنت بالطبع لاتريد كل شيء.