Process Monitor は無料で、わざと深く作られた監視の道具で、仕組みの土台を作る側が自ら出す進んだ道具のまとまりに属する。いまの版は 4.11、日付は 2026 年 9 月 10 日である。成り立ちは簡単に言える。書類の仕組みを見る古い道具と、登録を見る古い道具、その二つの力を一つにまとめ、その上に長い足し算を重ねた。公式の説明は遠慮がなく、その独特な力によって、仕組みの不具合を追う道具箱と、悪意ある振る舞いを調べる道具箱の中心になる、と書いている。

やることは、Windows の書類の仕組み、登録、そして処理と糸の動きを、起きたその場で見せることだ。普段は見えない下の層の動きを平らに広げ、次々に流れていくのを眺めさせてくれる。

できることの一覧はどれくらい長いか

公式の一覧は、本気の診断の道具が備えるべき細部をすべて覆う。絞り込みは損をしない。視野を狭める過程で資料を落とすことがない。どの操作にも糸の積み重なりが残るので、多くの場合そのまま根の原因を指せる。処理の細部、つまり像の道筋、命令の行、利用者、集まりの識別子は、完全で確かな形で捕らえられる。事象のどの性質も列として並べられ、絞り込みの条件はどの資料の欄にも置ける。列にしていない欄であっても構わない。

規模も控えめではない。記録の仕組みは数千万の事象、数十億バイトの記録資料まで届く。処理の木の道具は、一度の追跡に現れたすべての処理の関係を見せる。独自の記録の形は資料を全部保ち、別の実例に読み込み直せる。検索はいつでも取り消せ、起動の段階の操作も丸ごと記録できる。吹き出しは二層ある。処理の吹き出しが像の情報を、細部の吹き出しが列に入りきらない整えた資料を見せる。

実際の画面はどんな姿か

公式のページには画面の写しが二枚ある。主たる窓は典型的な事象の流れで、一行が一度の書類か登録の操作であり、時刻の印、処理、操作、結果が並ぶ。事象の性質の窓はさらに深く、像、命令の行、読み込まれた部品まで見せる。始める前の助言は気持ちがいいほど素朴だ。まず手引きを読み、それから本物の仕組みの上で献立の項目を一つずつ歩いてみる。

取得と動かす条件

受け取る包みはおよそ 3.1 MB。そのまま受け取ることも、提供元がこの道具のため用意した線上の通り道から入れずに走らせることもできる。動かす条件は明快だ。使う側は Windows 11 以上、サーバの側は Windows Server 2019 以上を要する。別に Linux の組み上げも用意され、コードを預ける場所に置かれている。まとめて全部ほしい人は、道具のまとまりを一つの包みとして取れる。ほかに Arm64 の組み上げと、仕組みの応用の店を通す版もあり、導入も更新も店が引き受ける。

絞り込みが損をしない形になっていることの意味は大きい。条件を変えるたびに取り直すのではなく、一度の追跡から何度でも別の角度で切り出せる。同じ資料を前に、疑う相手を変えながら見ていけるということだ。

記録の形が独自で、しかも丸ごと別の実例に読み込み直せるという点も、現場を封じる意味を持つ。不具合を再現しにくい機械では、起きたときの資料をそのまま残しておき、後から別の人が別の機械で開いて同じものを見られる。

こうした道具の値は「見える」ことにある。登録を書き換えたのは誰か、書類に触れたのはどの処理か、動いているプログラムの後ろにある命令の行は何か。そのすべてがその場で平らに広がる。無料で、公式で、大きさも小さく、絞り込みと処理の木まで付いてくる。扱いにくい不具合や怪しい処理を突き止めるとき、代わりになるものはほとんどない。