Exploratorul de procese în Windows 10: Explicația unui manager de activități avansat

Process Explorer este utilitarul avansat de inspecție a proceselor de la Microsoft Sysinternals. Pe un PC cu Windows 10, este cel mai util atunci când Task Manager vă poate spune că ceva rulează, dar nu poate explica ce are deschis acel proces , ce DLL-uri a încărcat, ce cont îl deține sau ce proces deține un fișier sau o fereastră.

Nu face ca Task Manager să fie învechit. Task Manager rămâne mai rapid pentru verificările zilnice și pentru închiderea unei aplicații care nu răspunde. Process Explorer este alegerea mai bună pentru depanare mai aprofundată.

Notă de compatibilitate: Pagina curentă Process Explorer de la Microsoft listează versiunea 17.14 și desemnează în prezent Windows 11 și versiunile ulterioare ca versiuni client acceptate. Documentația Sysinternals Suite Store de la Microsoft descrie în continuare comportamentul Windows 10. Dacă gestionați sisteme Windows 10, verificați notele de asistență Microsoft actuale înainte de a standardiza o versiune nouă.

Ce este Process Explorer?

Process Explorer este un instrument Sysinternals portabil care afișează procesele care rulează într-un arbore părinte-copil. Panoul superior listează procesele active și coloane utile, cum ar fi PID, utilizarea CPU, octeți privați, setul de lucru, descrierea, numele companiei și alte date opționale. Această vizualizare arborescentă facilitează vizualizarea proceselor lansate de un alt program.

Arborele de procese Process Explorer care afișează procesele Windows, PID-urile, utilizarea CPU, octeții privați, setul de lucru și descrierile

Acolo unde Process Explorer depășește Task Manager este capacitatea sa de a inspecta obiectele pe care le utilizează un proces. Microsoft documentează în mod specific designul său cu două panouri: panoul inferior poate afișa handle-uri deschise sau DLL-uri încărcate și fișiere mapate în memorie pentru procesul selectat mai sus.

Explorator de procese vs. Manager de activități

SarcinăManager de activitățiExplorator de procese
Verificare rapidă a procesorului și a memorieiExcelentExcelent, cu mai multe coloane
Încheierea unei aplicații sau a unui procesDaDa, inclusiv acțiuni ale arborelui de procese
Vedeți relațiile de proces părinte/copilLimitatVizualizare arborescentă detaliată
Găsiți ce proces are un fișier deschisNu scopul său principalCăutare încorporată prin handle
Inspectați DLL-urile încărcate și deschideți handle-urileLimitatFuncție principală
Identificați procesul din spatele unei ferestre vizibileFără instrument de țintă directăGăsiți ținta procesului din Windows

Cum se utilizează Process Explorer în Windows 10

1. Descărcați și rulați-l de la Microsoft

Obțineți Process Explorer doar de pe pagina oficială Microsoft Sysinternals, la care se face trimitere mai sus. Descărcarea independentă este portabilă, deci nu există un program de instalare tradițional: extrageți arhiva și rulați executabilul Process Explorer. Pentru o vizualizare completă a proceselor deținute de sistem, lansați-l cu drepturi administrative atunci când este cazul.

2. Inspectați un proces și handle-urile sau DLL-urile sale

Selectați un proces, activați panoul inferior și comutați între vizualizările handle și DLL. Handle-urile pot include fișiere, chei de registry, evenimente și alte obiecte Windows. Modul DLL afișează modulele și fișierele mapate în memorie încărcate de acel proces. Acest lucru este mult mai precis decât presupunerea că fiecare intrare de registry sau fișier cu numele unei aplicații aparține exclusiv acelei aplicații.

Panoul inferior al Exploratorului de procese care afișează identificatori, DLL-uri, fișiere, chei de registry, evenimente și alte obiecte deschise de un proces selectat

3. Găsiți ce blochează un fișier

Dacă Windows spune că un fișier este în uz, utilizați căutarea Find Handle sau DLL din Process Explorer și introduceți o parte din numele fișierului sau folderului. Rezultatele identifică procesele cu handle-uri deschise sau module încărcate corespunzătoare. Aceasta este una dintre cele mai valoroase funcții de depanare ale Process Explorer și este evidențiată în mod specific în documentația Microsoft.

Caseta de dialog Găsire handle sau DLL în Process Explorer caută sample.txt și listează procesele cu handle-uri de fișier corespunzătoare

Nu închideți imediat fiecare proces returnat de o căutare. Mai întâi confirmați ce este, salvați lucrarea deschisă și închideți aplicația proprietară în mod normal, atunci când este posibil.

4. Identificați procesul care deține o fereastră

Pentru o fereastră pop-up misterioasă, o casetă de eroare sau o fereastră de aplicație, utilizați instrumentul țintă Proces din Găsire fereastră . Trageți ținta în fereastră, iar Exploratorul de procese evidențiază procesul proprietar. Acest lucru este util mai ales atunci când o casetă de dialog generică nu dezvăluie ce aplicație a creat-o.

Explorator de procese Găsește ținta de proces din Windows, identificând Notepad și evidențiind procesul notepad.exe corespunzător

Alte funcții utile ale Exploratorului de procese

  • Suspendarea unui proces: întrerupe execuția fără a o termina. Acest lucru poate fi util în timpul depanării, dar suspendarea procesului de sistem greșit poate destabiliza Windows.
  • Oprirea unui arbore de procese: terminarea unui proces părinte și a descendenților săi atunci când o închidere normală a aplicației nu este posibilă.
  • Proprietăți ale procesului: inspectați detalii precum calea executabilului, linia de comandă, firele de execuție, activitatea TCP/IP, informațiile de securitate, mediul și datele de performanță, atunci când sunt disponibile.
  • Codare prin culori: distingeți mai rapid tipurile de procese și modificările. Legenda este configurabilă, așa că nu vă bazați pe memorie dacă nu sunteți sigur ce înseamnă o culoare.
  • Integrare VirusTotal: utilizați rezultatele reputației ca indiciu suplimentar, nu ca dovadă că un proces este sigur sau rău intenționat. Evitați trimiterea de fișiere binare private sau proprietare necunoscute, cu excepția cazului în care înțelegeți implicațiile partajării datelor.

Poate Process Explorer să înlocuiască Task Manager?

Da. Process Explorer include o opțiune „Înlocuire Manager activități” care îl poate înregistra pentru a se deschide atunci când Windows ar lansa în mod normal Manager activități. De obicei, sunt necesare drepturi de administrator, deoarece setarea este valabilă la nivel de mașină. Acest lucru poate fi convenabil pentru utilizatorii avansați, dar este opțional; multor persoane le este mai bine să păstreze Manager activități pentru activități de rutină și să deschidă Process Explorer doar atunci când au nevoie de diagnostice mai aprofundate.

Când Process Explorer este instrumentul potrivit

Folosește Process Explorer atunci când trebuie să răspunzi la o întrebare specifică la care Task Manager nu poate răspunde: Ce proces deține această fereastră? Ce program are deschis acest fișier? Ce DLL-uri a încărcat acest proces? Ce procese secundare a lansat? Pentru monitorizarea obișnuită a resurselor, Task Manager este mai simplu. Pentru analize criminalistice ale proceselor și depanare dificilă a problemelor Windows, Process Explorer este unul dintre cele mai capabile instrumente oferite de Microsoft.

Lasă un comentariu

Cum se modifică bara de titlu în promptul de comandă

Cum se modifică bara de titlu în promptul de comandă

Redenumiți o fereastră din Prompt de comandă cu comanda title, setați o etichetă reutilizabilă pentru o comandă rapidă sau împiedicați resetarea titlului unei file din Terminalul Windows.

Convertește un videoclip într-un fișier EXE cu redare automată cu MakeInstantPlayer

Convertește un videoclip într-un fișier EXE cu redare automată cu MakeInstantPlayer

Învață fluxul de lucru MakeInstantPlayer existent pentru împachetarea unui videoclip ca fișier EXE Windows, examinează opțiunile de redare și înțelege limitele de compatibilitate și siguranță.

Cum se editează un BIOS NVIDIA: Verificări rapide înainte de schimbarea VBIOS-ului

Cum se editează un BIOS NVIDIA: Verificări rapide înainte de schimbarea VBIOS-ului

Află dacă un editor BIOS NVIDIA este compatibil cu placa grafică, cum să creezi o copie de rezervă a unui VBIOS pentru placa grafică și când să utilizezi instrumente de optimizare mai sigură sau de firmware de la furnizor.

Cum se actualizează driverele de dispozitiv în Windows 7

Cum se actualizează driverele de dispozitiv în Windows 7

Găsiți un driver compatibil cu Windows 7, instalați-l prin Device Manager sau prin pachetul producătorului și reveniți la versiunea anterioară dacă un dispozitiv nu mai funcționează.

Time Stopper pentru software de probă: Riscuri, limite și opțiuni legale

Time Stopper pentru software de probă: Riscuri, limite și opțiuni legale

Află pentru ce a fost conceput Time Stopper, de ce vechile instrucțiuni pentru extinderea versiunilor de probă nu sunt fiabile și cum să gestionezi în siguranță versiunile de probă software, facturarea și fișierele de proiect.

Diagnosticarea și repararea unei unități Seagate sau Maxtor cu SeaTools

Diagnosticarea și repararea unei unități Seagate sau Maxtor cu SeaTools

Folosește SeaTools pentru a verifica o unitate Seagate sau Maxtor, a executa diagnostice sigure și de lungă durată, a interpreta rezultatele și a înțelege riscul de pierdere a datelor înainte de a încerca Fix All.

Cum se utilizează TinyTalk pentru chat vocal într-o rețea locală sau pe internet

Cum se utilizează TinyTalk pentru chat vocal într-o rețea locală sau pe internet

Învață fluxul de lucru pentru chat vocal direct-IP din TinyTalk, pregătește-ți microfonul, conectează două PC-uri la o rețea LAN și înțelege de ce apelurile prin internet necesită atenție sporită.

Cum se extrag în lot fișiere RAR protejate prin parolă în WinRAR

Cum se extrag în lot fișiere RAR protejate prin parolă în WinRAR

Extrageți mai multe arhive RAR protejate prin parolă într-un singur lot, păstrați fiecare arhivă în propriul folder și depanați parolele și volumele divizate.

Verificați integritatea fișierelor în Windows cu SHA-256

Verificați integritatea fișierelor în Windows cu SHA-256

Folosește PowerShell sau CertUtil pentru a calcula un hash SHA-256, a-l compara cu suma de control a editorului și a înțelege neconcordanțele.

Cum să creezi o prezentare de diapozitive cu muzică și narațiune în PhotoStage

Cum să creezi o prezentare de diapozitive cu muzică și narațiune în PhotoStage

Creați o prezentare de diapozitive PhotoStage din fotografii sau videoclipuri, aranjați sincronizarea, adăugați muzică de fundal și narațiune vocală, apoi exportați un videoclip pentru a-l partaja.