Mit FileMon lassen sich die Dateisystemaktivitäten auf einem System in Echtzeit überwachen und anzeigen. Dank der erweiterten Funktionen ist dieses leistungsfähige Tool in der Lage, die Arbeitsweise von Windows zu untersuchen, die Nutzung von Dateien und DLLs in Anwendungen zu ermitteln und Probleme in System- oder Anwendungsdateikonfigurationen aufzuspüren. Das Zeitstempelfeature von Filemon zeigt den genauen Zeitpunkt, an dem eine bestimmte Datei geöffnet, gelesen, geschrieben oder gelöscht wurde und die Statusspalte zeigt das Ergebnis. FileMon ist so leicht zu bedienen, dass man in Minutenschnelle zu einem Experten bezüglich seiner Verwendung wird. Die Überwachung beginnt, sobald man das Tool startet. Das Ausgabefenster kann zudem für die Offlineanzeige in einer Datei gespeichert werden. Das Tool bietet eine umfassende Suchfunktion und falls man einmal zu viele Informationen erhält, lassen sich diese durch einen oder mehrere Filter selektiv darstellen.
Hinweis: Für aktuelle Betriebssysteme gibt es als Ersatz für FileMon das Tool
Process Monitor.