# Monitor de Processos - Sysinternals | Microsoft Learn

Por Mark Russinovich — publicado em 20 de junho de 2024

O Monitor de Processos (Process Monitor) é uma ferramenta avançada da Sysinternals para Windows que captura, em tempo real, atividades do sistema de arquivos, do Registro e de processos/threads. Une as funcionalidades do Filemon e do Regmon, adicionando muitos aprimoramentos para diagnóstico e investigação de problemas e comportamento malicioso.

Principais pontos

* Captura em tempo real de operações do sistema de arquivos, Registro e processos/threads.
* Integra filtros avançados e não destrutivos (você filtra a visualização sem perder dados capturados).
* Registro extensivo de informações de eventos: parâmetros de entrada/saída, IDs de sessão, nomes de usuário, caminho da imagem, linha de comando, etc.
* Captura de pilhas de threads (com suporte a símbolos) para cada operação, ajudando a identificar causa raiz.
* Colunas configuráveis, pesquisa cancelável e dicas de ferramenta com detalhes de processo/evento.
* Arquitetura de logging escalável (suporta dezenas de milhões de eventos e gigabytes de logs) e formato de log nativo preservando todos os dados.
* Ferramenta de árvore de processos para visualizar relações entre processos referenciados no rastreamento.
* Compatibilidade: Cliente — Windows 10 e superior; Servidor — Windows Server 2012 e superior.

Onde baixar / executar

* Baixar o Monitor de Processos (2,9 MB):\
  <https://download.sysinternals.com/files/ProcessMonitor.zip>
* Procmon para Linux (GitHub):\
  <https://github.com/microsoft/ProcMon-for-Linux>
* Executar diretamente via Sysinternals Live:\
  <https://live.sysinternals.com/Procmon.exe>

Recursos visuais

* Captura de tela da interface principal:\
  <https://learn.microsoft.com/pt-br/sysinternals/downloads/media/procmon/procmon-main.png>
* Captura de tela das propriedades do evento:\
  <https://learn.microsoft.com/pt-br/sysinternals/downloads/media/procmon/procmon-proc.png>

Links relacionados

* Livro de Fundamentos do Windows: <https://learn.microsoft.com/pt-br/sysinternals/resources/windows-internals>
* Referência do Administrador do Windows Sysinternals: <https://learn.microsoft.com/pt-br/sysinternals/resources/troubleshooting-book>

Observação rápida

* A melhor forma de aprender a ferramenta é ler o arquivo de ajuda e explorar as opções/menus em um sistema ativo.

Última atualização da página: 16/09/2025