Process Monitor 다운로드 — 이벤트 기록·지원 환경

Name: Process Monitor
Author: Microsoft Sysinternals

1. 현재 상태와 동작 기록을 구분하세요

파일·레지스트리 접근 흐름

Process Monitor

시간순 이벤트와 속성을 기록해 조사할 때 비교합니다. 오류 코드 하나만으로 원인을 확정하지 마세요.

실행 프로세스·핸들·DLL

Process Explorer

현재 실행 상태와 파일 점유·로드 모듈을 살펴볼 목적이라면 아래 비교 도구가 더 직접적입니다.

현재 원본의 지원 환경은 Windows 11 이상 또는 Windows Server 2019 이상입니다. 상세 캡처·부팅 설정은 필요한 조사 목적을 정한 뒤 공식 도움말에서 확인하세요.

2. 개요

Process Monitor는 Microsoft Sysinternals가 제공하고 Mark Russinovich가 개발한 Windows 진단 도구입니다. 파일 시스템·레지스트리·프로세스와 스레드 활동을 실시간으로 기록해 특정 동작이 언제 어떤 프로세스에서 발생했는지 조사할 수 있습니다. 현재 앱의 CPU·메모리 사용량을 보는 것과 프로그램이 어떤 파일이나 레지스트리에 접근했는지 기록하는 것은 다른 질문입니다. 사용량 확인이나 멈춘 앱 종료만 필요하면 Windows 작업 관리자로 먼저 확인하고, 동작의 흐름을 살펴볼 필요가 있을 때 Process Monitor를 비교하세요.

이벤트에는 이미지 경로·명령줄·사용자·세션 같은 속성이 표시되며 프로세스 트리로 부모와 자식의 관계를 볼 수 있습니다. 비파괴 표시 필터로 관심 있는 이벤트를 좁히고 기록을 저장해 다시 읽을 수 있으며 부팅 시점의 활동을 기록하는 기능도 제공합니다. 로그는 조사 자료이지 오류 원인을 자동으로 확정하거나 시스템을 수리하는 결과가 아닙니다. 기록 속의 경로·사용자·명령줄에는 개인이나 조직의 정보가 포함될 수 있으므로 다른 사람에게 전달하기 전에 내용을 검토하세요.

현재 공식 배포는 4.11이며 제품 페이지는 클라이언트 Windows 11 이상, 서버 Windows Server 2019 이상을 안내합니다. 과거 버전이나 별도 포장판의 지원 목록을 현재 Microsoft 원본의 조건으로 해석하지 마세요. 원본 ZIP을 받고 동봉된 이용 조건을 확인하는 경로가 기본입니다. 회사 장치 이용도 공식 FAQ와 약관의 범위를 따르며 무료 사용이 파일 재배포나 모든 상업 서비스의 허용을 뜻하지는 않습니다. 같은 제품 페이지의 Linux 프로젝트 링크는 별도 배포이므로 Windows ZIP을 Linux에서도 그대로 쓸 수 있는 것으로 설명하지 않습니다.

3. 주요 기능

파일 시스템·레지스트리·프로세스와 스레드 이벤트 실시간 기록
이미지 경로·명령줄·사용자·세션 등 이벤트 속성 확인
원본 기록과 구분되는 비파괴 표시 필터
프로세스 트리로 부모·자식 관계 조사
기록 저장과 다시 읽기, 부팅 시점 로깅
이벤트의 호출 스택 등 상세 조사 정보 제공

4. 시스템 요구사항

클라이언트: 현재 공식 원본: Windows 11 이상
서버: Windows Server 2019 이상
배포: Microsoft 원본 ZIP · 제품 페이지 표시 3.1MB
공식 공개: 4.11 · 2026-09-10
Linux: 별도 프로젝트 · Windows 패키지와 구분

5. 설치 방법

1.
Microsoft 제품 안내에서 현재 지원 환경과 이용 조건을 확인합니다.
2.
원본 ZIP을 받고 별도 폴더에 압축을 풉니다. 다른 사이트의 포장판과 원본 배포를 구분하세요.
3.
동봉된 도움말과 실행 파일 구성을 확인하고 기록할 대상과 조사 범위를 정합니다. 로그 전달 전에는 경로·사용자·명령줄 정보를 검토하세요.

6. Process Monitor와 비슷한 프로그램 비교

Process Explorer: 현재 실행 프로세스와 열린 핸들·DLL을 조사합니다. Process Monitor는 파일·레지스트리 등 동작을 시간순으로 기록하는 목적입니다.
Autoruns: 자동 실행되도록 등록된 위치와 항목을 살펴봅니다. 등록 목록 확인과 실행 중 발생하는 이벤트 기록은 서로 다른 조사입니다.
TCPView: 앱별 연결 주소·포트와 TCP 상태를 관찰합니다. 네트워크 엔드포인트 확인이면 이 도구를, 파일·레지스트리 동작 흐름이 필요하면 Process Monitor를 비교하세요.
Windows 작업 관리자: 앱과 CPU·메모리 사용량을 확인하는 기본 기능입니다. 사용량 확인이나 멈춘 앱 종료가 목적이면 먼저 이 기능으로 필요한 답을 얻을 수 있습니다.

7. 자주 묻는 질문

Process Monitor와 Procmon은 같은 도구인가요?

Procmon은 Process Monitor를 가리키는 약칭과 실행 파일 이름으로 쓰입니다. Microsoft Sysinternals의 제품명과 배포 경로를 확인하고 동명 앱이나 다른 추적 도구와 구분하세요.

최신 Process Monitor를 Windows 10에서도 지원하나요?

현재 Microsoft 제품 페이지는 클라이언트 Windows 11 이상을 명시합니다. 예전 자료나 포장판의 Windows 7·8·10 목록만 보고 현행 원본이 공식 지원한다고 안내할 수는 없습니다. 서버 조건은 Windows Server 2019 이상으로 별도 표시됩니다.

회사 PC에서 무료로 사용할 수 있나요?

공식 FAQ는 소유하거나 지원하는 장치에서 설치·사용 횟수에 제한이 없다고 안내합니다. 실제 사용은 Sysinternals 약관의 범위를 따르며 재배포나 상업용 소프트웨어 호스팅 등에는 별도 제한이 있습니다.

로그를 보면 오류 원인이 바로 나오나요?

로그는 발생한 동작과 속성을 조사하는 자료입니다. 결과 코드나 실패 이벤트 하나만으로 원인을 확정하거나 자동으로 문제를 수리하는 기능으로 해석하지 마세요.

로그를 다른 사람에게 보내도 되나요?

저장한 자료에는 사용자·명령줄·파일 및 레지스트리 경로 등 식별하거나 민감한 정보가 포함될 수 있습니다. 공유 범위와 조직 정책을 확인하고 필요한 자료만 검토 후 전달하세요.

Linux에서도 같은 Windows ZIP을 사용하나요?

제품 페이지에는 Linux용 별도 프로젝트가 연결되어 있습니다. 이 페이지가 안내하는 Windows 원본 ZIP과 같은 배포가 아니며 기능·설치·지원 조건은 해당 프로젝트에서 별도로 확인해야 합니다.