ProcMon - моніторинг звернень до файлів, реєстру і процесів.Показує різноманітну інформацію про запущені в даний момент процесах (ID, пріоритет, які модулі (DLL тощо) використовуються, використовувана память тощо).В NT/2K працюють не всі закладені в програму функції.