Утилиты → Process Monitor v1.11 ↓

Process Monitor наблюдает за работой системы и отображает все происходящие процессы в реальном времени. При помощи программы можно увидеть, как работает Windows, как приложения используют файлы и DLL-файлы, устранить ошибки в системных файлах. Также программа может показывать все изменения, происходящие с файлами, сообщать об их удалении или открытии.

В Process Monitor есть и инструменты для слежения за состоянием реестра. Она покажет, какие приложения обращаются к реестру и, в частности, к каким ключам, какие данные они читают или пытаются записать. Особенность этой программы в том, что не только отлавливает значения и ключи, которые были изменены, но и наглядно показывает, какие именно изменения были внесены.