FileMon è un’applicazione per il monitoraggio, in tempo reale, delle attività del sistema operativo.
Visualizza tutte le operazioni del sistema Windows, come file o le DLL richieste da una determinata applicazione.
All'avvio FileMon analizza tutti gli hard disk locali e l’utente può salvare il log delle operazioni, dispone inoltre di filtri attivabili dal menu Edit –> Filter oppure cliccando semplicemente l’icona nella toolbar.
Include, Exclude e Highlight corrispondono ai filtri case-insensitive e il simbolo di default * per visualizzare od escludere tutte le operazioni di un certo tipo, ad esempio READ.
FileMon è indispensabile per avere il pieno controllo sul sistema in quanto ogni programma attivo lascia una sua traccia e questo vale anche per un eventuale virus o spyware.
Praticamente indispensabile per chiunque voglia verificare di persona cosa stia girando sul proprio PC.