Process Explorer to zaawansowane narzędzie firmy Microsoft Sysinternals do inspekcji procesów. Na komputerze z systemem Windows 10 jest ono najbardziej przydatne, gdy Menedżer zadań informuje o uruchomionym procesie, ale nie potrafi wyjaśnić, co dany proces ma otwarte , które biblioteki DLL załadował, do którego konta należy dany proces ani który proces przechowuje plik lub okno.
Nie czyni to Menedżera zadań przestarzałym. Menedżer zadań pozostaje szybszy w przypadku codziennych kontroli i zamykania niedziałających aplikacji. Process Explorer to lepszy wybór do bardziej szczegółowego rozwiązywania problemów.
Uwaga dotycząca zgodności: Aktualna strona Eksploratora Procesów firmy Microsoft wymienia wersję 17.14, a obecnie obsługiwane wersje klienckie to Windows 11 i nowsze. Dokumentacja Sysinternals Suite Store firmy Microsoft nadal opisuje działanie systemu Windows 10. Jeśli zarządzasz systemami Windows 10, sprawdź aktualne uwagi pomocy technicznej firmy Microsoft przed standaryzacją nowej kompilacji.
Czym jest Process Explorer?
Process Explorer to przenośne narzędzie Sysinternals, które wyświetla uruchomione procesy w postaci drzewa nadrzędnego i podrzędnego. Górny panel zawiera listę aktywnych procesów i przydatne kolumny, takie jak PID, użycie procesora, bajty prywatne, zestaw roboczy, opis, nazwa firmy i inne opcjonalne dane. Widok drzewa ułatwia sprawdzenie, które procesy zostały uruchomione przez inny program.

Process Explorer wykracza poza Menedżera zadań, umożliwiając inspekcję obiektów używanych przez proces. Microsoft szczegółowo dokumentuje jego dwupanelową konstrukcję: dolny panel może wyświetlać otwarte uchwyty , załadowane biblioteki DLL i pliki mapowane w pamięci dla procesu wybranego powyżej.
Eksplorator procesów kontra Menedżer zadań
| Zadanie | Menedżer zadań | Eksplorator procesów |
| Szybkie sprawdzenie procesora i pamięci | Doskonale | Świetnie, z większą ilością kolumn |
| Zakończ aplikację lub proces | Tak | Tak, w tym działania drzewa procesów |
| Zobacz relacje procesów nadrzędnych i podrzędnych | Ograniczony | Szczegółowy widok drzewa |
| Znajdź proces, w którym jest otwarty plik | Nie jest to jego główny cel | Wbudowana wyszukiwarka uchwytów |
| Sprawdź załadowane biblioteki DLL i otwarte uchwyty | Ograniczony | Główna funkcja |
| Zidentyfikuj proces stojący za widocznym oknem | Brak bezpośredniego narzędzia docelowego | Znajdź cel procesu okna |
Jak korzystać z Eksploratora procesów w systemie Windows 10
1. Pobierz i uruchom z witryny Microsoft
Pobierz Process Explorera tylko z oficjalnej strony Microsoft Sysinternals, do której link znajduje się powyżej. Samodzielny program jest przenośny, więc nie wymaga tradycyjnego instalatora: rozpakuj archiwum i uruchom plik wykonywalny Process Explorera. Aby uzyskać pełny obraz procesów systemowych, uruchom go z uprawnieniami administratora, gdy jest to konieczne.
2. Przejrzyj proces i jego uchwyty lub biblioteki DLL
Wybierz proces, włącz dolny panel i przełączaj się między widokami uchwytów i bibliotek DLL. Uchwyty mogą obejmować pliki, klucze rejestru, zdarzenia i inne obiekty systemu Windows. Tryb DLL pokazuje moduły i pliki mapowane w pamięci załadowane przez dany proces. Jest to o wiele bardziej precyzyjne niż założenie, że każdy wpis w rejestrze lub plik z nazwą aplikacji należy wyłącznie do tej aplikacji.

3. Znajdź, co blokuje plik
Jeśli system Windows zgłosi, że plik jest używany, skorzystaj z funkcji „Znajdź uchwyt” lub wyszukiwania DLL w Eksploratorze Procesów i wpisz fragment nazwy pliku lub folderu. Wyniki identyfikują procesy z pasującymi otwartymi uchwytami lub załadowanymi modułami. Jest to jedna z najcenniejszych funkcji rozwiązywania problemów Eksploratora Procesów, szczególnie wyróżniona w dokumentacji firmy Microsoft.

Nie zamykaj od razu każdego procesu zwróconego przez wyszukiwanie. Najpierw sprawdź, co to jest, zapisz otwarte okno i zamknij aplikację, do której należy, gdy to możliwe.
4. Określ, który proces jest właścicielem okna
W przypadku tajemniczego wyskakującego okienka, okna błędu lub okna aplikacji, użyj narzędzia „Docelowy proces” w oknie „Znajdź okno” . Przeciągnij obiekt docelowy na okno, a Eksplorator procesów podświetli proces, który go utworzył. Jest to szczególnie przydatne, gdy ogólne okno dialogowe nie ujawnia, która aplikacja je utworzyła.

Inne przydatne funkcje Process Explorera
- Zawieś proces: wstrzymaj wykonywanie procesu bez jego kończenia. Może to być przydatne podczas rozwiązywania problemów, ale zawieszenie niewłaściwego procesu systemowego może spowodować destabilizację systemu Windows.
- Zakończ drzewo procesów: zakończ proces nadrzędny i jego procesy potomne, gdy normalne zamknięcie aplikacji nie jest możliwe.
- Właściwości procesu: sprawdź szczegóły, takie jak ścieżka wykonywalna, wiersz poleceń, wątki, aktywność TCP/IP, informacje o zabezpieczeniach, środowisko i dane dotyczące wydajności, jeśli są dostępne.
- Kodowanie kolorami: szybsze rozróżnianie typów procesów i zmian. Legenda jest konfigurowalna, więc nie polegaj na pamięci, jeśli nie wiesz, co oznacza dany kolor.
- Integracja z VirusTotal: wykorzystaj wyniki reputacji jako dodatkową wskazówkę, a nie jako dowód, że proces jest bezpieczny lub złośliwy. Unikaj przesyłania nieznanych, prywatnych lub zastrzeżonych plików binarnych, chyba że rozumiesz konsekwencje udostępniania danych.
Czy Process Explorer może zastąpić Menedżera zadań?
Tak. Process Explorer zawiera opcję „ Zastąp Menedżera zadań” , która umożliwia jego uruchomienie w momencie, gdy system Windows normalnie uruchamia Menedżera zadań. Zazwyczaj wymagane są uprawnienia administratora, ponieważ to ustawienie dotyczy całego komputera. Może to być wygodne dla użytkowników zaawansowanych, ale jest opcjonalne; wiele osób woli zachować Menedżera zadań do rutynowych zadań i otwierać Process Explorer tylko wtedy, gdy potrzebują bardziej szczegółowej diagnostyki.
Kiedy Process Explorer jest właściwym narzędziem
Użyj Eksploratora Procesów, gdy potrzebujesz odpowiedzi na konkretne pytanie, na które Menedżer zadań nie potrafi odpowiedzieć: Który proces jest właścicielem tego okna? Który program ma otwarty ten plik? Jakie biblioteki DLL załadował ten proces? Jakie procesy podrzędne uruchomił? Do zwykłego monitorowania zasobów Menedżer zadań jest prostszy. W przypadku analizy procesów i rozwiązywania trudnych problemów w systemie Windows Eksplorator Procesów jest jednym z najskuteczniejszych narzędzi firmy Microsoft.