谁在偷偷读写你的文件？免费神器Process Monitor一查便知

电脑变慢、文件被占用？先抓个"内鬼"

你有没有碰过这种事：明明没开什么程序，硬盘灯却一直狂闪；想删除一个文件，系统提示"文件正在被占用"，却死活不知道是谁占着；某个软件一启动就报错，日志里啥也没写。这时候最需要的，就是一款能实时监控系统行为的工具。

Process Monitor（简称 Procmon）就是干这个的，微软 Sysinternals 出品，完全免费。它相当于把系统里所有"小动作"都录下来：哪个进程在读写哪个文件、改了哪个注册表项、连了哪个网络地址，全都实时显示，时间戳精确到 100 纳秒，而 CPU 占用不到 2%，开着也不心疼性能。

怎么用？三步就够

第一步，双击运行，它会自动开始抓取事件，列表哗哗地滚动，别慌。第二步，用过滤器缩小范围——菜单里点 Filter，按进程名（比如你出问题的那个软件）或者路径筛选，历史数据不会丢，随时调条件。第三步，看结果：每一行都告诉你时间、进程、操作类型、路径、结果，右键还能跳到进程树，看清楚到底是谁启动了谁。

常见场景它都能对付：程序报错查不到原因，用它看崩溃前访问了哪些文件；文件删不掉，用它揪出占用者；怀疑某个软件偷偷上传数据，用它看网络连接和注册表写入；开发和运维还能用它的调用栈追踪定位代码级问题。抓完的日志可以导出成 PML、CSV、HTML、XML 格式，方便存档和分享。

软件特点

内核级驱动捕获，微软数字签名，稳定可靠；非破坏性过滤，设置条件不丢历史数据；支持自定义列、高亮规则和颜色标记，界面是中文的，用起来不费劲。软件是绿色版，解压即用，不写注册表不留后台，用完删掉文件夹就干干净净。

📥 软件下载

夸克网盘下载：https://pan.quark.cn/s/a547bb4a74d9
（当天推荐的所有软件都在这个文件夹里，进去按名字找即可）