Process Explorer dans Windows 10 : Explication d’un gestionnaire de tâches avancé

Process Explorer est l'utilitaire d'inspection des processus avancé de Microsoft Sysinternals. Sur un PC Windows 10, il est particulièrement utile lorsque le Gestionnaire des tâches indique qu'un processus est en cours d'exécution, mais ne peut pas préciser quels processus sont ouverts , quelles DLL ils ont chargées, quel compte les utilise ou quel processus utilise un fichier ou une fenêtre.

Cela ne rend pas le Gestionnaire des tâches obsolète. Il reste plus rapide pour les vérifications quotidiennes et pour fermer une application qui ne répond pas. Process Explorer est toutefois plus adapté à un dépannage plus approfondi.

Note de compatibilité : La page Process Explorer de Microsoft mentionne actuellement la version 17.14 et indique que Windows 11 et les versions ultérieures sont prises en charge. La documentation de la suite Sysinternals de Microsoft décrit toujours le comportement sous Windows 10. Si vous administrez des systèmes Windows 10, consultez les notes de support Microsoft les plus récentes avant de déployer une nouvelle version.

Qu'est-ce que Process Explorer ?

Process Explorer est un outil portable de Sysinternals qui affiche les processus en cours d'exécution sous forme d'arborescence. Le volet supérieur liste les processus actifs et des colonnes utiles telles que l'identifiant du processus (PID), l'utilisation du processeur, la mémoire privée, l'ensemble de travail, la description, le nom de l'entreprise et d'autres données optionnelles. Cette vue arborescente permet de repérer plus facilement les processus lancés par un autre programme.

Arborescence des processus de Process Explorer affichant les processus Windows, leurs PID, l'utilisation du processeur, les octets privés, l'ensemble de travail et leurs descriptions.

Process Explorer se distingue du Gestionnaire des tâches par sa capacité à examiner les objets utilisés par un processus. Microsoft documente précisément son interface à deux volets : le volet inférieur peut afficher les descripteurs ouverts , les DLL chargées et les fichiers mappés en mémoire pour le processus sélectionné.

Explorateur de processus vs. Gestionnaire de tâches

TâcheGestionnaire de tâchesExplorateur de processus
Vérification rapide du processeur et de la mémoireExcellentExcellent, avec plus de colonnes
Mettre fin à une application ou à un processusOuiOui, y compris les actions de l'arbre de processus
Voir les relations entre processus parent/enfantLimitéVue arborescente détaillée
Trouvez le processus qui a un fichier ouvert.Ce n'est pas son but principalPoignée de recherche intégrée
Inspecter les DLL chargées et les descripteurs ouvertsLimitéFonctionnalité principale
Identifiez le processus qui se cache derrière une fenêtre visible.Aucun outil de ciblage directTrouver la cible du processus Windows

Comment utiliser Process Explorer sous Windows 10

1. Téléchargez-le et exécutez-le depuis Microsoft.

Téléchargez Process Explorer uniquement depuis la page officielle Microsoft Sysinternals (lien ci-dessus). Le téléchargement est autonome et portable ; il n’y a donc pas d’installateur classique : extrayez l’archive et exécutez le fichier Process Explorer. Pour une vue complète des processus système, lancez-le avec des droits d’administrateur si nécessaire.

2. Inspectez un processus et ses descripteurs ou DLL

Sélectionnez un processus, activez le volet inférieur et basculez entre l'affichage par handle et par DLL. Les handles peuvent inclure des fichiers, des clés de registre, des événements et d'autres objets Windows. Le mode DLL affiche les modules et les fichiers mappés en mémoire chargés par ce processus. Cette approche est bien plus précise que de supposer que chaque entrée de registre ou fichier portant le nom d'une application lui appartient exclusivement.

Le volet inférieur de Process Explorer affiche les descripteurs, les DLL, les fichiers, les clés de registre, les événements et autres objets ouverts par un processus sélectionné.

3. Identifiez ce qui bloque un fichier.

Si Windows indique qu'un fichier est en cours d'utilisation, utilisez la fonction de recherche de handles ou de DLL de Process Explorer et saisissez une partie du nom du fichier ou du dossier. Les résultats identifieront les processus ayant des handles ouverts ou des modules chargés correspondants. Il s'agit d'une des fonctionnalités de dépannage les plus précieuses de Process Explorer, et elle est particulièrement mise en avant dans la documentation Microsoft.

Boîte de dialogue « Rechercher un handle ou une DLL » dans Process Explorer, recherchant sample.txt et listant les processus ayant des handles de fichiers correspondants.

Ne fermez pas immédiatement tous les processus renvoyés par une recherche. Vérifiez d'abord de quel processus il s'agit, enregistrez votre travail en cours et fermez l'application propriétaire normalement dès que possible.

4. Identifiez le processus propriétaire de la fenêtre.

Pour une fenêtre contextuelle, une boîte de dialogue d'erreur ou une fenêtre d'application mystérieuse, utilisez l' outil « Cibler le processus » de l'Explorateur de processus . Faites glisser la cible sur la fenêtre : Process Explorer mettra alors en surbrillance le processus propriétaire. Cette méthode est particulièrement utile lorsqu'une boîte de dialogue générique n'indique pas l'application qui l'a créée.

Process Explorer recherche le processus cible de Windows identifiant Notepad et mettant en évidence le processus notepad.exe correspondant.

Autres fonctionnalités utiles de Process Explorer

  • Suspendre un processus : interrompre son exécution sans l’arrêter. Cela peut s’avérer utile lors du dépannage, mais suspendre le mauvais processus système peut déstabiliser Windows.
  • Tuer un arbre de processus : mettre fin à un processus parent et à ses descendants lorsqu’un arrêt normal de l’application est impossible.
  • Propriétés du processus : examinez les détails tels que le chemin d’accès à l’exécutable, la ligne de commande, les threads, l’activité TCP/IP, les informations de sécurité, l’environnement et les données de performance lorsqu’elles sont disponibles.
  • Code couleur : distinguez plus rapidement les types de processus et les modifications. La légende est configurable ; en cas de doute sur la signification d’une couleur, ne vous fiez pas à votre mémoire.
  • Intégration de VirusTotal : utilisez les résultats de réputation comme un indice supplémentaire, et non comme une preuve qu’un processus est sûr ou malveillant. Évitez de soumettre des fichiers binaires privés ou propriétaires inconnus, sauf si vous comprenez les implications en matière de partage de données.

Process Explorer peut-il remplacer le Gestionnaire des tâches ?

Oui. Process Explorer propose une option « Remplacer le Gestionnaire des tâches » qui permet de l'enregistrer pour qu'il s'ouvre à la place du Gestionnaire des tâches Windows. Les droits d'administrateur sont généralement requis, car ce paramètre s'applique à l'ensemble du système. Cette fonctionnalité peut s'avérer pratique pour les utilisateurs avancés, mais elle est facultative ; il est souvent préférable de conserver le Gestionnaire des tâches pour les tâches courantes et d'ouvrir Process Explorer uniquement pour des diagnostics plus approfondis.

Quand Process Explorer est l'outil approprié

Utilisez Process Explorer lorsque vous devez répondre à une question précise à laquelle le Gestionnaire des tâches ne peut pas répondre : quel processus est propriétaire de cette fenêtre ? Quel programme a ouvert ce fichier ? Quelles DLL ce processus a-t-il chargées ? Quels processus enfants a-t-il lancés ? Pour la surveillance courante des ressources, le Gestionnaire des tâches est plus simple. Pour l’analyse forensique des processus et le dépannage complexe de Windows, Process Explorer est l’un des outils les plus performants fournis par Microsoft.

Laisser un commentaire

Comment fermer son ordinateur portable et utiliser un moniteur externe : 2 méthodes

Comment fermer son ordinateur portable et utiliser un moniteur externe : 2 méthodes

Laissez un moniteur externe allumé lorsque votre ordinateur portable est fermé. Configurez le comportement du couvercle sous Windows dans le Panneau de configuration ou utilisez powercfg pour l'alimentation secteur et sur batterie.

Comment redémarrer Windows 11 : 4 méthodes rapides pour redémarrer votre PC

Comment redémarrer Windows 11 : 4 méthodes rapides pour redémarrer votre PC

Redémarrez un PC Windows 11 depuis le menu Démarrer, la boîte de dialogue du bureau, Ctrl+Alt+Suppr ou le Terminal, grâce à des étapes claires et un rappel pour protéger votre travail non enregistré.

Comment faire une capture d'écran sous Windows 11 : 3 méthodes simples

Comment faire une capture d'écran sous Windows 11 : 3 méthodes simples

Découvrez comment effectuer une capture d'écran sous Windows 11 avec l'outil Capture d'écran, les raccourcis clavier et la capture du presse-papiers, ainsi que l'emplacement d'enregistrement de chaque image.

Champignons de Minecraft : types, recettes et où les trouver

Champignons de Minecraft : types, recettes et où les trouver

Trouvez des champignons rouges, bruns et des champignons en étagère dans Minecraft, apprenez à les cultiver et découvrez les recettes de ragoût actuelles pour Java et Bedrock.

Comment changer la police par défaut dans Microsoft Word (Windows et Mac)

Comment changer la police par défaut dans Microsoft Word (Windows et Mac)

Définissez une police et une taille pour les nouveaux documents Word sous Windows ou Mac, choisissez l'option de modèle Normal et corrigez les paramètres qui ne sont pas conservés.

Comment télécharger les pilotes Boot Camp sans l'assistant Boot Camp

Comment télécharger les pilotes Boot Camp sans l'assistant Boot Camp

Utilisez Brigadier pour récupérer le package de support Apple Windows pour un Mac Intel, confirmer le bon modèle et installer les pilotes Boot Camp sans ouvrir l'Assistant Boot Camp.

Comment rendre sa barre des tâches transparente sous Windows 11 ou 10

Comment rendre sa barre des tâches transparente sous Windows 11 ou 10

Rendez la barre des tâches transparente grâce à l'effet intégré de Windows, ou choisissez les styles Transparent et Acrylique dans TranslucentTB pour un contrôle plus précis.

Quelle est la police par défaut dans Microsoft Word ?

Quelle est la police par défaut dans Microsoft Word ?

La police par défaut d'Office est actuellement Aptos, mais Word peut afficher Calibri ou une autre police lorsqu'un document ou un modèle utilise une mise en forme plus ancienne. Découvrez comment vérifier votre copie.

Windows 11 a-t-il besoin d'un logiciel antivirus ? Guide de protection des données

Windows 11 a-t-il besoin d'un logiciel antivirus ? Guide de protection des données

Windows 11 intègre Microsoft Defender Antivirus. Découvrez quand il suffit, quand une suite tierce peut s'avérer utile et pourquoi le chiffrement et les sauvegardes sont essentiels à la protection de vos données.

Comment redémarrer un pilote graphique sous Windows ou Mac

Comment redémarrer un pilote graphique sous Windows ou Mac

Réinitialisez un écran Windows figé grâce au raccourci graphique intégré, ou redémarrez un Mac pour recharger ses composants d'affichage. Inclut un dépannage ultérieur sécurisé.