Обзор утилиты «Монитор ресурсов»

Монитор ресурсов (Resource Monitor) — это стандартная утилита, встроенная в Windows 7. Хотя она и уступает Process Monitor от SysInternals, данное системное средство способно помочь обнаружить вредоносные программы.

Чтобы открыть утилиту, нажмите кнопку «Пуск», щелкните в текстовом поле «Начать поиск», введите «resmon.exe» и нажмите клавишу «Enter».

Монитор ресурсов имеет ряд вкладок (№1): Обзор, ЦП, Память, Диск, Сеть. Каждая вкладка разбита на разделы, которые можно развернуть или свернуть, нажав на стрелку в заголовке каждой секции (№2).

Чтобы отфильтровать данные по одному или нескольким процессам, необходимо в верхней части на каждой вкладке установить флажок рядом с именами процессов (№3). Например, установив во вкладке «Обзор» флажок рядом с "firefox.exe" в разделах «Память», «Диск» и «Сеть» вы увидите только ресурсы, связанные с процессом "firefox.exe". Раздел «Диск» показывает файлы, открытые процессом, «Сеть» - полное DNS-имя для каждого TCP и UDP соединения, используемые данным процессом, «Память» - количество памяти, занятое процессом. Если этих сведений окажется недостаточно, можно обратиться к другим вкладкам, например, ЦПУ. Здесь можно увидеть какие модули и дескрипторы связаны с данным процессом.

Об остальных режимах работы утилиты можно узнать, ознакомившись с её справочником.