Іноді буває необхідно дізнатися, в якому ключі реєстру та або інша програма зберігає свої настройки, які файли використовує в роботі або ж просто вивчити роботу з реєстром і файловою системою програм, що цікавлять. Стандартними засобами зробити це вельми непросто. У такому разі утиліта Process Monitor - це те що потрібне. Вона показує, які програми в даний момент звертаються до реєстру, файлової системи, які процеси активні в пам'яті і, найголовніше, - що вони там роблять. Спочатку велика кількість інформації, що виводиться, вводить в замішання, проте програма має гнучку систему фільтрів і пошуку - можна відстежувати звернення лише до певних файлів або ключів, або ж тільки по програмах, що цікавлять вас. Якщо буде потрібно, то результат її роботи можна зберегти у файл для подальшого дослідження. Крім усього іншого, Process Monitor опиниться корисній для настройки безпеки, створення резервних копій настройок програмного забезпечення, для внесення змін до різних недокументованих параметрів додатків і стане відмінним засобом для діагностики і усунення проблем, що виникають в роботі додатків і системи. Утиліта має малий розмір, не вимагає установки і може запускатися з будь-яких носіїв.