Bei der Fehlersuche unter Windows lohnt sich oft ein Blick darauf, welche Dateien, Registry-Schlüssel und Prozesse eine Anwendung tatsächlich verwendet. Der kostenlose Process Monitor aus Microsofts Sysinternals-Sammlung zeichnet dazu Datei-, Registry-, Prozess- und Thread-Aktivitäten in Echtzeit auf und führt die früher getrennten Werkzeuge Filemon und Regmon in einer Oberfläche zusammen.
Damit die große Menge an Ereignissen handhabbar bleibt, bietet das Tool umfangreiche Filtermöglichkeiten, ohne dabei bereits erfasste Daten zu verwerfen. Zu einzelnen Vorgängen zeigt Process Monitor unter anderem Benutzer- und Sitzungsinformationen, Kommandozeilen, Prozesspfade sowie vollständige Thread-Stacks an. Ein Prozessbaum visualisiert außerdem die Beziehungen zwischen laufenden Prozessen. Aufzeichnungen lassen sich speichern und später erneut öffnen; auch eine Protokollierung während des Systemstarts ist möglich.
Mit Version 4.1 vom 19. August 2026 hat Microsoft Process Monitor um eine eigene IPC-Ereignisklasse erweitert. Damit kann das Werkzeug nun auch Aktivitäten über Named Pipes und Mailslots gezielt erfassen. Process Monitor läuft unter Windows 10 und neuer sowie ab Windows Server 2012 und steht zusätzlich über Sysinternals Live zur Verfügung.
