$ loading_
让 AI 实时查看 Windows 进程、服务和内核日志
复制安装指令，让 AI 自动完成配置 · 推荐新手
"procmon-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请查看当前 Windows 上的进程列表、关联服务和内核痕迹，帮我找出可疑进程并解释异常点。
返回可疑进程及其父子关系、服务关联和可疑迹象。
请读取相关 Windows 事件日志，定位最近一次服务启动失败的原因，并给出排查线索。
总结关键事件、失败原因和后续排查方向。
请列出已加载驱动，并对指定 PE 文件做基础分析，提取有助于安全研判的信息。
输出驱动清单和 PE 基础分析结果。
安全分析师需要快速确认可疑进程、相关服务、驱动和事件日志时，可以用它让 AI 直接查看 Windows 内部状态。它适合做初步研判和线索收集。
运维人员在服务异常、启动失败或系统行为异常时，可以借助它查看实时系统信息与日志。它有助于更快定位问题范围。
研究员或安全工程师在查看 Windows 可执行文件时，可以先做 PE 层面的基础分析。它适合快速提取研判所需信息。
它是一个 MCP 服务器，给 AI 助手提供 Windows 内部信息的实时访问能力。可查看进程、内核痕迹、事件日志、服务、驱动和 PE 分析结果。
更适合开发者、运维/DevOps 和安全分析场景。它帮助用户把 Windows 低层系统信息直接交给 AI 做查询和初步分析。
它不是单纯的监控面板，而是把 Windows 内部信息暴露给 AI 助手使用。重点在于让 AI 进行实时检索、关联分析和研判。
安全启动、监控并管理白名单进程，适合开发与测试自动化场景。
帮助你检查、修改 Windows 进程内存并分析崩溃转储
帮助用户在对话不中断的情况下启动、停止并监控后台命令进程。
帮助用户在本地 Windows 上完成诊断、清理、任务管理与安全检查。
为 AI 提供抓包分析、端口扫描与威胁研判能力，辅助网络排障和安全分析
通过 MCP 协议让 AI 高效分析磁盘镜像并辅助取证排查。