مستكشف العمليات في نظام التشغيل ويندوز 10: شرح لمدير المهام المتقدم

يُعدّ برنامج Process Explorer أداةً متقدمةً لفحص العمليات من تطوير Microsoft Sysinternals. في نظام التشغيل Windows 10، يكون البرنامج مفيدًا للغاية عندما يُظهر مدير المهام وجود عملية قيد التشغيل، لكنه لا يُوضّح ما هي العمليات المفتوحة لهذه العملية ، أو ملفات DLL التي تم تحميلها، أو الحساب الذي يملكها، أو العملية التي تحتفظ بملف أو نافذة.

لا يجعل هذا مدير المهام غير ضروري. يبقى مدير المهام أسرع لإجراء الفحوصات اليومية وإنهاء التطبيقات التي لا تستجيب. يُعدّ مستكشف العمليات الخيار الأفضل لاستكشاف الأخطاء وإصلاحها بشكل أعمق.

ملاحظة التوافق: تُدرج صفحة Process Explorer الحالية من Microsoft الإصدار 17.14، وتُشير حاليًا إلى أن Windows 11 والإصدارات الأحدث هي إصدارات العميل المدعومة. لا تزال وثائق Sysinternals Suite Store من Microsoft تُوضح سلوك Windows 10. إذا كنت تُدير أنظمة Windows 10، يُرجى مراجعة ملاحظات دعم Microsoft الحالية قبل اعتماد إصدار جديد.

ما هو برنامج Process Explorer؟

مستكشف العمليات هو أداة محمولة من Sysinternals تعرض العمليات الجارية في شكل شجرة رئيسية وفرعية. تعرض اللوحة العلوية العمليات النشطة وأعمدة مفيدة مثل معرّف العملية (PID)، واستخدام وحدة المعالجة المركزية، والبايتات الخاصة، ومجموعة العمل، والوصف، واسم الشركة، وبيانات اختيارية أخرى. يسهل عرض الشجرة هذا معرفة العمليات التي تم تشغيلها بواسطة برنامج آخر.

يتميز برنامج Process Explorer عن مدير المهام بقدرته على فحص العناصر التي يستخدمها أي برنامج. وقد وثّقت مايكروسوفت تصميمه ذو الجزأين: حيث يعرض الجزء السفلي المقابض المفتوحة أو ملفات DLL المحملة والملفات المُرتبطة بالذاكرة للبرنامج المحدد أعلاه.

مستكشف العمليات مقابل مدير المهام

كيفية استخدام مستكشف العمليات في نظام التشغيل ويندوز 10

1. قم بتنزيله وتشغيله من مايكروسوفت

يمكنك الحصول على برنامج Process Explorer فقط من صفحة Microsoft Sysinternals الرسمية المذكورة أعلاه. البرنامج مستقل وقابل للنقل، لذا لا يتطلب تثبيتًا تقليديًا: ما عليك سوى فك ضغط الملف وتشغيل ملف Process Explorer التنفيذي. لعرض جميع العمليات التي يديرها النظام، شغّله بصلاحيات المسؤول عند الحاجة.

2. فحص العملية ومقابضها أو ملفات DLL الخاصة بها

حدد عملية، ثم فعّل الجزء السفلي، وانتقل بين عرض المقابض وعرض ملفات DLL. تشمل المقابض الملفات، ومفاتيح التسجيل، والأحداث، وكائنات ويندوز الأخرى. يعرض وضع DLL الوحدات النمطية والملفات المُخزّنة في الذاكرة التي تُحمّلها تلك العملية. وهذا أدق بكثير من افتراض أن كل إدخال في التسجيل أو ملف يحمل اسم تطبيق ما يخص ذلك التطبيق حصريًا.

3. تحديد سبب قفل الملف

إذا أشار نظام ويندوز إلى أن ملفًا ما قيد الاستخدام، فاستخدم خاصية البحث عن المقابض أو ملفات DLL في برنامج Process Explorer ، وأدخل جزءًا من اسم الملف أو المجلد. ستُظهر النتائج العمليات التي لها مقابض مفتوحة أو وحدات نمطية مُحمّلة مطابقة. تُعد هذه إحدى أهم ميزات استكشاف الأخطاء وإصلاحها في برنامج Process Explorer، وقد تم تسليط الضوء عليها بشكل خاص في وثائق مايكروسوفت.

لا تقم بإنهاء كل عملية تظهر في نتائج البحث فوراً. تأكد أولاً من ماهيتها، ثم احفظ العمل المفتوح، وأغلق التطبيق المالك لها بشكل طبيعي كلما أمكن ذلك.

4. تحديد العملية التي تمتلك النافذة

للعثور على نافذة منبثقة غامضة، أو مربع خطأ، أو نافذة تطبيق، استخدم أداة " البحث عن نافذة" في " مستكشف العمليات". اسحب الهدف إلى النافذة، وسيقوم "مستكشف العمليات" بتحديد العملية المالكة. يُعد هذا مفيدًا بشكل خاص عندما لا يُظهر مربع الحوار العام التطبيق الذي أنشأه.

ميزات أخرى مفيدة في برنامج Process Explorer

• تعليق عملية: إيقاف التنفيذ مؤقتًا دون إنهائها. قد يكون هذا مفيدًا أثناء استكشاف الأخطاء وإصلاحها، ولكن تعليق عملية نظام خاطئة قد يُزعزع استقرار نظام ويندوز.
• إنهاء شجرة العمليات: إنهاء عملية رئيسية وعملياتها الفرعية عندما يكون إيقاف تشغيل التطبيق بشكل طبيعي غير ممكن.
• خصائص العملية: فحص التفاصيل مثل مسار الملف التنفيذي، وسطر الأوامر، والخيوط، ونشاط TCP/IP، ومعلومات الأمان، والبيئة، وبيانات الأداء عند توفرها.
• الترميز اللوني: يُساعد على تمييز أنواع العمليات والتغييرات بسرعة أكبر. يمكن تخصيص مفتاح الألوان، لذا لا تعتمد على الذاكرة إذا لم تكن متأكدًا من معنى لونٍ ما.
• التكامل مع VirusTotal: استخدم نتائج السمعة كدليل إضافي، وليس كدليل قاطع على سلامة أو خبث العملية. تجنب إرسال ملفات ثنائية خاصة أو احتكارية غير معروفة إلا إذا كنت تفهم تبعات مشاركة البيانات.

هل يمكن لبرنامج Process Explorer أن يحل محل برنامج Task Manager؟

نعم. يتضمن برنامج Process Explorer خيار " استبدال مدير المهام" الذي يسمح له بالفتح تلقائيًا عند تشغيل مدير المهام في نظام ويندوز. عادةً ما تتطلب هذه الميزة صلاحيات المسؤول لأن الإعداد يُطبق على مستوى الجهاز بأكمله. قد يكون هذا مفيدًا للمستخدمين المتقدمين، ولكنه اختياري؛ إذ يفضل الكثيرون استخدام مدير المهام للأعمال الروتينية وفتح Process Explorer فقط عند الحاجة إلى تشخيصات أكثر دقة.

متى يكون برنامج Process Explorer هو الأداة المناسبة

استخدم مستكشف العمليات عندما تحتاج إلى إجابة عن سؤال محدد لا يستطيع مدير المهام الإجابة عنه: ما العملية التي تملك هذه النافذة؟ ما البرنامج الذي فتح هذا الملف؟ ما ملفات DLL التي حمّلتها هذه العملية؟ ما العمليات الفرعية التي شغّلتها؟ بالنسبة لمراقبة الموارد العادية، يُعد مدير المهام أبسط. أما بالنسبة لتحليل العمليات واستكشاف أخطاء ويندوز المعقدة وإصلاحها، فإن مستكشف العمليات يُعد من أقوى الأدوات التي توفرها مايكروسوفت.