Process Monitor je besplatan alat namijenjen Windows 2000 (SP4 s nadogradnjom Rollup 1), XP (SP2), Server 2003 (SP1) i Vista operacijskim sustavima. Služi za praćenje promjena u datotečnom sustavu i tzv. “Registry” zapisniku, za praćenje aktivnosti procesa i sl. Program nema instalaciju, potrebno je samo pokrenuti “procmon.exe” datoteku. Pokretanje može potrajati duže vremena dok se učitaju svi objekti, što zavisi i o performansama računala. Sličan je Filemon i Regmon alatima, s time da posjeduje brojna poboljšanja u odnosu na spomenute programe koje i zamjenjuje. Prednosti su u praćenju pokretanja i zaustavljanja procesa i dretvi, stjecanje informacija o ulaznim i izlaznim parametrima različitih operacija, prikaz odnosa između različitih procesa u obliku procesnog stabla, pretraživanje i brojne druge mogućnosti. Osobito može biti korisno filtriranje objekata kreiranjem proizvoljnih uvjeta pretrage. Sam alat nije kompliciran i pruža mnogo mogućnosti izmjene različitih postavki, ali je za njegovo učinkovito korištenje potrebna visoka razina sistemskog znanja. Uz ispunjenje tog preduvjeta, Process Monitor može poslužiti kao efikasan alat za dijagnostiku te za otkrivanje zlonamjernih programa.