Process Monitor est une surveillance libre et volontairement profonde, issue de la collection d outils avances que l editeur du systeme publie lui-meme, dans sa version 4.11 datee du 10 septembre 2026. Son origine se raconte simplement : il reunit les fonctions de deux outils plus anciens, l un surveillant le systeme de fichiers et l autre le registre, puis ajoute par dessus une longue liste d ameliorations. La description officielle ne fait pas dans la timidite et annonce que ses capacites particulieres en feront une piece centrale de la boite a outils du depannage systeme et de l analyse des comportements malveillants.

Ce qu il fait, c est montrer le systeme de fichiers, le registre et l activite des processus et des fils sous Windows au moment ou cela se produit, etaler les actions de bas niveau habituellement invisibles et les laisser defiler.

La longueur de la liste des capacites

La liste officielle couvre chaque detail qu un outil de diagnostic serieux devrait avoir. Le filtrage est sans perte : resserrer la vue ne jette jamais de donnees. Une trace de fil est enregistree pour chaque operation, ce qui dans bien des cas designe directement la cause premiere. Les details du processus, chemin de l image, ligne de commande, utilisateur et identifiant de session, sont saisis de facon complete et fiable. N importe quelle propriete d evenement peut devenir une colonne, et un filtre peut se poser sur n importe quel champ de donnees, y compris un champ qui n a jamais ete configure en colonne.

L echelle n est pas modeste non plus. L architecture de journalisation va jusqu a des dizaines de millions d evenements et des milliards d octets de donnees. Un outil d arbre des processus montre les relations entre tous les processus d une meme capture. Le format de journal propre conserve l integralite des donnees et peut etre recharge dans une autre instance du programme. Une recherche s annule a tout instant, et la journalisation complete des operations pendant la phase de demarrage est prise en charge. Les bulles vont par deux : une bulle de processus pour les renseignements de l image, une bulle de detail pour les donnees mises en forme qui ne tiennent dans aucune colonne.

A quoi ressemble vraiment l interface

La page officielle apporte deux captures. La fenetre principale est le flux d evenements classique, une ligne par operation sur un fichier ou le registre, avec horodatage, processus, operation et resultat. La fenetre des proprietes de l evenement creuse davantage et montre l image, la ligne de commande et les modules charges. Le conseil donne avant de commencer est rafraichissant de simplicite : lire d abord l aide, puis parcourir une fois chaque entree de menu sur un vrai systeme.

Telechargement et conditions

Le paquet pese environ 3.1 MB. Il se telecharge directement, ou s execute sans installation par le canal en ligne que l editeur tient pour ces outils. Les conditions sont enoncees clairement : le cote client demande Windows 11 ou plus recent, le cote serveur Windows Server 2019 ou plus recent. Une construction pour Linux est proposee a part et hebergee sur une plateforme de depot de code. Qui veut tout d un coup prend la collection reuni en un seul paquet, et il existe en plus une construction Arm64 ainsi qu une version passee par la boutique d applications du systeme, qui prend en charge installation et mises a jour.

Que le filtrage reste sans perte compte plus qu il n y parait. On n a pas a relancer une capture parce que la question a change : le meme passage se regarde sous un autre angle et l on change de suspect sans perdre le fil.

La valeur d un tel outil tient a ce qu il rend visible. Qui a modifie cette cle de registre, quel processus a touche ce fichier, quelle ligne de commande se cache derriere un programme en cours, tout cela s etale en temps reel. Libre, officiel et petit, avec filtres et arbre des processus, il compte peu de substituts quand il faut traquer une panne retorse ou un processus suspect.