What type of data does Process Monitor display in real-time?

Đáp án đúng: "Registry and file system activity". Process Monitor (Procmon) của bộ Sysinternals ghi lại theo thời gian thực các thao tác của tiến trình lên registry và hệ thống tệp, cùng hoạt động tiến trình, luồng và một phần mạng; mỗi dòng có tên tiến trình, thao tác, đường dẫn và kết quả. Trong phân tích động, nó cho thấy mẫu tạo tệp nào, ghi khoá Run nào để bám trụ. "CPU temperature" là thông số phần cứng, phải dùng công cụ đọc cảm biến. "Network bandwidth usage" là việc của Resource Monitor hay công cụ đo lưu lượng; Procmon chỉ ghi sự kiện TCP và UDP chứ không đo băng thông. "Installed software list" là danh sách tĩnh xem trong Programs and Features hoặc khoá Uninstall của registry, không phải dòng sự kiện thời gian thực.