微軟花大錢買免費系統偵測軟體 Process Monitor

微軟是在今年7月買下專門提供資料保護及系統復原等工具軟體銷售商Winternals，而Sysinternals則是該公司所推出的免費工具軟體及入口網站名稱，更重要的是，微軟藉由此一併購網羅了該公司的兩位創辦人Mark Russinovich及Bryce Cogswell，其中，Mark Russinovich曾因為利用自己開發的Rootkit Revealer偵測到Sony光碟中採用Rootkit程式而聲名大噪。

此次微軟所推出的Process Monitor就是由Mark Russinovich負責，他將兩項受歡迎的Sysinternals工具─Regmon及Filemon，及一項新工具Process Explorer整合在Process Monitor中，透過單一介面就能夠執行上述工具的不同功能。

微軟指出，Process Monitor的強大功能將使得它成為使用者系統中作為解決問題及尋找惡意程式的核心工具。

Process Monitor可供使用者免費下載，支援Windows 2000 SP4 with Update Rollup 1、Windows XP SP2、Windows XP 64位元版本、Windows Server 2003及Windows Vista等。

除了Process Monitor外，微軟也發表了Sysinternals Suite，Sysinternals Suite中包含所有的Sysinternals工具，此外，新版的Rootkit Revealer 1.7也在下載工具之列。

http://www.microsoft.com/technet/sysinternals/default.mspx