한줄평
“윈도우 내부 동작을 추적할 때 가장 널리 쓰이는 표준 진단 도구입니다.”
이런 분께 프로그램이 어떤 파일·레지스트리를 건드리는지 추적하려는 사람
좋은 점
- 파일·레지스트리·프로세스 활동을 한 화면에서 실시간으로 확인
- 강력한 필터로 원하는 이벤트만 걸러 볼 수 있음
- 설치 없이 실행되는 포터블 방식
아쉬운 점
- 이벤트 양이 매우 많아 초보자에게는 부담스러움
- 관리자 권한이 필요하고 인터페이스가 기술적임
프로세스 모니터 소개
프로세스 모니터(Process Monitor)는 마이크로소프트 Sysinternals 도구로, 윈도우에서 일어나는 파일 시스템·레지스트리·프로세스/스레드 활동을 실시간으로 보여 줍니다. 예전 Sysinternals 유틸리티였던 Filemon 과 Regmon 의 기능을 하나로 합치고, 결과를 지우지 않는 비파괴적 필터링, 세션 ID·사용자 이름 같은 상세한 이벤트 속성 등 많은 기능을 더했습니다.
어떤 프로그램이 실행될 때 어느 파일과 레지스트리 키를 건드리는지, 왜 오류가 나는지 추적할 때 특히 쓸모가 있습니다. 설치 없이 실행되는 포터블 버전이라 USB 로 들고 다니며 문제가 생긴 PC 에서 바로 쓸 수 있습니다. 다만 이벤트가 초당 수천 건씩 쏟아지므로 필터를 걸어 좁히는 요령이 필요하고, 실행에는 관리자 권한이 필요합니다.
