Microsoftu
Narzędzie zapewnia prosty interfejs konsoli umożliwiający monitorowanie stanu procesów w systemie i analizowanie aktywności uzyskiwania dostępu do wywołań systemowych. Można na przykład przeglądać raporty zbiorcze dotyczące wszystkich procesów i wywołań systemowych, umożliwiać śledzenie dostępu do wywołań systemowych określonych procesów i rozpocząć monitorowanie aktywacji określonych wywołań systemowych. Możesz wyświetlić informacje na ekranie lub zapisać zrzut operacji do pliku.
Źródło: opennet.ru