ObjMon lhe permite monitorar a atividade objeto do kernel em tempo real. Porque muitos elementos no kernel do Windows, como arquivos, chaves de registro, os links simbólicos e os eventos são representados como objetos kernel, ObjMon pode ser usado para uma variedade de propósitos.