Process Monitor slouží k výpisu všech operací, které byly prováděny se soubory (např. zápis, čtení nebo přesun souboru) a k výpisu operací prováděných se systémovým registrem (např. čtení, úrava a zápis) Výpis je prováděný v reálném čase a poskytuje aktuální informace o procesu, který se v tomto okamžiku děje. Pomocí nastavení pokročilého filtrování je možné nezobrazovat nepotřebné informace. Výsledné informace je možné exportovat do souboru.