SysInternals ProcMon - мониторинг обращений к файлам, реестру и процессам. Показывает разнообразную информацию о запущенных в настоящий момент процессах (ID, приоритет, какие модули (DLL и т.п.) используются, используемая память и т.п.).В NT/2K работают не все заложенные в программу функции. Работает без инсталляции.