Aplikacja która zdobyła uznanie wielu użytkowników. FileMon monitoruje i wyświetla aktywność wszystkich plików w czasie rzeczywistym.
Cecha ta czyni z programu ciekawe narzędzie pozwalające na zrozumienie właściwości systemu Windows. Program pokazuje w wierszach tabeli nazwę procesu zgłaszającego żądanie (otwarcia, zamknięcia pliku…), czas, ścieżkę do pliku, rezultat (sukces, brak pliku…), atrybuty.
Dostępne są dwa tryby wyświetlania: standardowy i zaawansowany. Istnieje możliwość filtrowania plików, np. wyświetlanie tylko informacji o użyciu przez procesy bibliotek dynamicznych (DLL).
