Process Explorer este utilitarul avansat de inspecție a proceselor de la Microsoft Sysinternals. Pe un PC cu Windows 10, este cel mai util atunci când Task Manager vă poate spune că ceva rulează, dar nu poate explica ce are deschis acel proces , ce DLL-uri a încărcat, ce cont îl deține sau ce proces deține un fișier sau o fereastră.
Nu face ca Task Manager să fie învechit. Task Manager rămâne mai rapid pentru verificările zilnice și pentru închiderea unei aplicații care nu răspunde. Process Explorer este alegerea mai bună pentru depanare mai aprofundată.
Notă de compatibilitate: Pagina curentă Process Explorer de la Microsoft listează versiunea 17.14 și desemnează în prezent Windows 11 și versiunile ulterioare ca versiuni client acceptate. Documentația Sysinternals Suite Store de la Microsoft descrie în continuare comportamentul Windows 10. Dacă gestionați sisteme Windows 10, verificați notele de asistență Microsoft actuale înainte de a standardiza o versiune nouă.
Ce este Process Explorer?
Process Explorer este un instrument Sysinternals portabil care afișează procesele care rulează într-un arbore părinte-copil. Panoul superior listează procesele active și coloane utile, cum ar fi PID, utilizarea CPU, octeți privați, setul de lucru, descrierea, numele companiei și alte date opționale. Această vizualizare arborescentă facilitează vizualizarea proceselor lansate de un alt program.

Acolo unde Process Explorer depășește Task Manager este capacitatea sa de a inspecta obiectele pe care le utilizează un proces. Microsoft documentează în mod specific designul său cu două panouri: panoul inferior poate afișa handle-uri deschise sau DLL-uri încărcate și fișiere mapate în memorie pentru procesul selectat mai sus.
Explorator de procese vs. Manager de activități
| Sarcină | Manager de activități | Explorator de procese |
| Verificare rapidă a procesorului și a memoriei | Excelent | Excelent, cu mai multe coloane |
| Încheierea unei aplicații sau a unui proces | Da | Da, inclusiv acțiuni ale arborelui de procese |
| Vedeți relațiile de proces părinte/copil | Limitat | Vizualizare arborescentă detaliată |
| Găsiți ce proces are un fișier deschis | Nu scopul său principal | Căutare încorporată prin handle |
| Inspectați DLL-urile încărcate și deschideți handle-urile | Limitat | Funcție principală |
| Identificați procesul din spatele unei ferestre vizibile | Fără instrument de țintă directă | Găsiți ținta procesului din Windows |
Cum se utilizează Process Explorer în Windows 10
1. Descărcați și rulați-l de la Microsoft
Obțineți Process Explorer doar de pe pagina oficială Microsoft Sysinternals, la care se face trimitere mai sus. Descărcarea independentă este portabilă, deci nu există un program de instalare tradițional: extrageți arhiva și rulați executabilul Process Explorer. Pentru o vizualizare completă a proceselor deținute de sistem, lansați-l cu drepturi administrative atunci când este cazul.
2. Inspectați un proces și handle-urile sau DLL-urile sale
Selectați un proces, activați panoul inferior și comutați între vizualizările handle și DLL. Handle-urile pot include fișiere, chei de registry, evenimente și alte obiecte Windows. Modul DLL afișează modulele și fișierele mapate în memorie încărcate de acel proces. Acest lucru este mult mai precis decât presupunerea că fiecare intrare de registry sau fișier cu numele unei aplicații aparține exclusiv acelei aplicații.

3. Găsiți ce blochează un fișier
Dacă Windows spune că un fișier este în uz, utilizați căutarea Find Handle sau DLL din Process Explorer și introduceți o parte din numele fișierului sau folderului. Rezultatele identifică procesele cu handle-uri deschise sau module încărcate corespunzătoare. Aceasta este una dintre cele mai valoroase funcții de depanare ale Process Explorer și este evidențiată în mod specific în documentația Microsoft.

Nu închideți imediat fiecare proces returnat de o căutare. Mai întâi confirmați ce este, salvați lucrarea deschisă și închideți aplicația proprietară în mod normal, atunci când este posibil.
4. Identificați procesul care deține o fereastră
Pentru o fereastră pop-up misterioasă, o casetă de eroare sau o fereastră de aplicație, utilizați instrumentul țintă Proces din Găsire fereastră . Trageți ținta în fereastră, iar Exploratorul de procese evidențiază procesul proprietar. Acest lucru este util mai ales atunci când o casetă de dialog generică nu dezvăluie ce aplicație a creat-o.

Alte funcții utile ale Exploratorului de procese
- Suspendarea unui proces: întrerupe execuția fără a o termina. Acest lucru poate fi util în timpul depanării, dar suspendarea procesului de sistem greșit poate destabiliza Windows.
- Oprirea unui arbore de procese: terminarea unui proces părinte și a descendenților săi atunci când o închidere normală a aplicației nu este posibilă.
- Proprietăți ale procesului: inspectați detalii precum calea executabilului, linia de comandă, firele de execuție, activitatea TCP/IP, informațiile de securitate, mediul și datele de performanță, atunci când sunt disponibile.
- Codare prin culori: distingeți mai rapid tipurile de procese și modificările. Legenda este configurabilă, așa că nu vă bazați pe memorie dacă nu sunteți sigur ce înseamnă o culoare.
- Integrare VirusTotal: utilizați rezultatele reputației ca indiciu suplimentar, nu ca dovadă că un proces este sigur sau rău intenționat. Evitați trimiterea de fișiere binare private sau proprietare necunoscute, cu excepția cazului în care înțelegeți implicațiile partajării datelor.
Poate Process Explorer să înlocuiască Task Manager?
Da. Process Explorer include o opțiune „Înlocuire Manager activități” care îl poate înregistra pentru a se deschide atunci când Windows ar lansa în mod normal Manager activități. De obicei, sunt necesare drepturi de administrator, deoarece setarea este valabilă la nivel de mașină. Acest lucru poate fi convenabil pentru utilizatorii avansați, dar este opțional; multor persoane le este mai bine să păstreze Manager activități pentru activități de rutină și să deschidă Process Explorer doar atunci când au nevoie de diagnostice mai aprofundate.
Când Process Explorer este instrumentul potrivit
Folosește Process Explorer atunci când trebuie să răspunzi la o întrebare specifică la care Task Manager nu poate răspunde: Ce proces deține această fereastră? Ce program are deschis acest fișier? Ce DLL-uri a încărcat acest proces? Ce procese secundare a lansat? Pentru monitorizarea obișnuită a resurselor, Task Manager este mai simplu. Pentru analize criminalistice ale proceselor și depanare dificilă a problemelor Windows, Process Explorer este unul dintre cele mai capabile instrumente oferite de Microsoft.