Process Monitor расширенный инструмент мониторинга для Windows, который показывает в реальном времени файловую систему, реестр и активность процессов/потоков. Он сочетает в себе функции двух устаревших утилит Sysinternals, Filemon и Regmon , и добавляет обширный список улучшений, включая расширенную и неразрушающую фильтрацию, исчерпывающие свойства событий, такие как идентификаторы сеансов и имена пользователей, достоверную информацию о процессах, полные стеки потоков со встроенными символами. поддержка каждой операции, одновременная запись в файл и многое другое. Его уникальные мощные функции сделают Process Monitor основной утилитой в наборе инструментов для устранения неполадок и поиска вредоносных программ.
Скачать: https://learn.microsoft.com/en-us/sysinternals/downloads/procmon

Process Hacker бесплатный мощный многоцелевой инструмент, помогающий отслеживать системные ресурсы, отлаживать программное обеспечение и обнаруживать вредоносные программы.
Функции
· Подробный обзор активности системы с подсветкой.
· Графики и статистика позволяют быстро отслеживать пожиратели ресурсов и неуправляемые процессы.
· Не можете отредактировать или удалить файл? Узнайте, какие процессы используют этот файл.
· Посмотрите, какие программы имеют активные сетевые подключения, и при необходимости закройте их.
· Получайте информацию о доступе к диску в режиме реального времени.
· Просматривайте подробные трассировки стека с поддержкой режима ядра, WOW64 и .NET.
· Выходите за рамки services.msc: создавайте, редактируйте и управляйте службами.
· Небольшой, портативный и не требует установки.
Скачать: https://processhacker.sourceforge.io/

Process Explorer - мощная утилита для отслеживания в режиме реального времени запущенных в системе процессов. Показывает подробнейшую информацию о всех процессах, включая использование памяти, задействованных DLL библиотеках и многое другое.
Рабочая область программы состоит из двух окон. В верхнем окошке отображается список текущих активных процессов, включая имена учетных записей, которым принадлежат эти процессы. Нижнее окошко, в зависимости от выбранного режима, может показывать различную дополнительную информацию. В первом случае (режим обработки) вы увидите все открытые дескрипторы выбранного в верхнем окне процесса, а в режиме библиотек DLL — все загруженные процессом динамические библиотеки и отображенные в память файлы.
Помимо этого, программа обладает мощными возможностями поиска, благодаря которым можно быстро узнать, у какого процесса открыт определенный дескриптор или загружена определенная библиотека DLL.
Скачать: https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer