Process Monitor - программа для отслеживания, мониторинга всех процессов, и управления ими.

Особенности Process Monitor:

Отслеживание запуска и завершения работы процессов и потоков, включая информацию о коде завершения; 

Отслеживание загрузки образов (библиотек DLL и драйверов устройств, работающих в режиме ядра); 

Больше собираемых данных об параметрах операций ввода и вывода; 

Безвредные фильтры, которые можно установить на любое поле с данными, позволяют устанавливать фильтры, которые не будут приводить к потере данных; 

Сбор стеков потоков для каждой операции позволяет в большинстве случаев определить исходную причину выполнения операции; 

Достоверный сбор информации о процессах, включая путь к образу процесса, командную строку, а также ID пользователя и сессии; 

Усовершенствованная архитектура записи журналов расширяет возможности программы до десятков миллионов зарегистрированных событий и гигабайтов записанных данных о событиях; 

Дерево процессов отображает отношения между всеми процессами, перечисленными в сведениях трассировки;

Детальные подсказки позволяют получить удобный доступ к форматированным данным, которые не помещаются в колонке;

Прекращаемый поиск; 

Запись в журнал всех операций во время загрузки системы.