Process Monitor 는 무료이고 일부러 깊게 만든 감시 도구로, 체계의 토대를 만드는 쪽이 직접 내놓는 나아간 도구 모음에 속한다. 지금 판은 4.11 이고 날짜는 2026 년 9 월 10 일이다. 내력은 간단히 말할 수 있다. 파일 체계를 보던 옛 도구와 등록부를 보던 옛 도구, 그 둘의 힘을 하나로 합치고 그 위에 긴 덧셈을 얹었다. 공식 설명은 겸손하지 않다. 그 독특한 힘 때문에 체계 고장을 쫓는 도구 상자와 악의적 행동을 살피는 도구 상자의 중심이 된다고 적는다.

하는 일은 Windows 의 파일 체계와 등록부, 그리고 프로세스와 실 가닥의 움직임을 일어난 그 자리에서 보여 주는 것이다. 평소 보이지 않던 아래층의 움직임을 펼쳐 놓고 지나가는 것을 지켜보게 한다.

할 수 있는 일의 목록은 얼마나 긴가

공식 목록은 제대로 된 진단 도구가 갖춰야 할 세부를 모두 덮는다. 걸러내기는 손실이 없다. 시야를 좁히는 과정에서 자료를 버리지 않는다. 어떤 조작에도 실 가닥 쌓기가 남으므로 많은 경우 곧바로 뿌리 원인을 짚을 수 있다. 프로세스 세부, 곧 이미지 경로와 명령 줄, 사용자, 세션 식별자는 완전하고 확실하게 붙잡힌다. 사건의 어떤 속성도 칸으로 세울 수 있고, 걸러내기 조건은 어떤 자료 항목에도 놓을 수 있다. 칸으로 세우지 않은 항목도 괜찮다.

규모도 조심스럽지 않다. 기록 구조는 수천만 건의 사건, 수십억 바이트의 기록 자료까지 닿는다. 프로세스 나무 도구는 한 번의 추적에 나온 모든 프로세스의 관계를 보여 준다. 고유 기록 형식은 자료를 전부 지니고 다른 실례에 다시 읽어 들일 수 있다. 찾기는 언제든 취소할 수 있고, 시작 단계의 조작도 통째로 기록할 수 있다. 풍선은 두 층이다. 프로세스 풍선이 이미지 정보를, 세부 풍선이 칸에 담기지 않는 정리된 자료를 보여 준다.

실제 화면은 어떤 모습인가

공식 페이지에는 화면 사본이 두 장 있다. 주 창은 전형적인 사건 흐름이고, 한 줄이 한 번의 파일이나 등록부 조작이며 시각 표시와 프로세스, 조작, 결과가 늘어선다. 사건 속성 창은 더 깊이 들어가 이미지와 명령 줄, 읽어 들인 부품까지 보여 준다. 시작 전의 조언은 기분 좋을 만큼 소박하다. 먼저 도움말을 읽고, 그다음 실제 체계에서 차림새 항목을 하나씩 걸어 보라.

받기와 도는 조건

받는 꾸러미는 약 3.1 MB 다. 그대로 받을 수도 있고, 제공하는 쪽이 이 도구를 위해 둔 온라인 통로에서 설치 없이 돌릴 수도 있다. 도는 조건은 또렷하다. 쓰는 쪽은 Windows 11 이상, 서버 쪽은 Windows Server 2019 이상을 요구한다. 따로 Linux 빌드도 마련되어 코드를 맡기는 곳에 놓여 있다. 한꺼번에 전부 갖고 싶은 사람은 도구 모음을 하나의 꾸러미로 받을 수 있고, 그 밖에 Arm64 빌드와 체계 응용 상점을 거치는 판도 있어 설치와 갱신을 상점이 맡는다.

걸러내기를 손실 없는 형태로 만든 뜻은 크다. 조건을 바꿀 때마다 다시 뜨는 대신, 한 번의 추적에서 몇 번이고 다른 각도로 잘라낼 수 있다. 같은 자료를 앞에 두고 의심할 대상을 바꿔 가며 볼 수 있다는 뜻이다.

기록 형식이 고유하고 통째로 다른 실례에 읽어 들일 수 있다는 점도 현장을 봉인한다는 뜻을 지닌다. 고장을 다시 만들기 어려운 기계에서는 일어났을 때의 자료를 그대로 남겨 두고, 나중에 다른 사람이 다른 기계에서 열어 같은 것을 볼 수 있다.

이런 도구의 값은 보이게 만드는 데 있다. 등록부를 고친 것이 누구인지, 파일에 손댄 것이 어느 프로세스인지, 도는 프로그램 뒤에 있는 명령 줄이 무엇인지. 그 모두가 그 자리에서 펼쳐진다. 무료이고 공식이며 크기도 작고, 걸러내기와 프로세스 나무까지 붙어 있다. 까다로운 고장이나 수상한 프로세스를 끝까지 파고들 때 대신할 것이 거의 없다.