โปรแกรมสำรวจกระบวนการ (Process Explorer) ใน Windows 10: คำอธิบายโปรแกรมจัดการงานขั้นสูง

Process Explorerคือยูทิลิตี้ตรวจสอบกระบวนการขั้นสูงของ Microsoft Sysinternals บนพีซี Windows 10 ยูทิลิตี้นี้จะมีประโยชน์มากที่สุดเมื่อ Task Manager บอกคุณได้ว่ามีบางอย่างกำลังทำงานอยู่ แต่ไม่สามารถอธิบายได้ว่ากระบวนการนั้นเปิดอะไรอยู่โหลด DLL อะไรบ้าง บัญชีใดเป็นเจ้าของ หรือกระบวนการใดกำลังใช้งานไฟล์หรือหน้าต่างอยู่

มันไม่ได้ทำให้ Task Manager ล้าสมัยไป Task Manager ยังคงเร็วกว่าสำหรับการตรวจสอบทั่วไปและการปิดแอปที่ไม่ตอบสนอง Process Explorer เป็นตัวเลือกที่ดีกว่าสำหรับการแก้ไขปัญหาที่ซับซ้อนกว่า

หมายเหตุเกี่ยวกับความเข้ากันได้: หน้า Process Explorerปัจจุบันของ Microsoft แสดงเวอร์ชัน 17.14 และระบุว่า Windows 11 และเวอร์ชันที่ใหม่กว่าเป็นเวอร์ชันไคลเอ็นต์ที่รองรับ เอกสารประกอบของ Microsoft Sysinternals Suite Storeยังคงอธิบายถึงพฤติกรรมของ Windows 10 หากคุณจัดการระบบ Windows 10 โปรดตรวจสอบบันทึกการสนับสนุนของ Microsoft ในปัจจุบันก่อนที่จะกำหนดมาตรฐานการสร้างใหม่

Process Explorer คืออะไร?

Process Explorer เป็นเครื่องมือพกพาของ Sysinternals ที่แสดงกระบวนการทำงานในรูปแบบแผนผังแบบพ่อ-ลูก ส่วนบนของหน้าต่างจะแสดงรายการกระบวนการที่กำลังทำงานอยู่ พร้อมคอลัมน์ที่มีประโยชน์ เช่น PID, การใช้งาน CPU, ไบต์ส่วนตัว, ชุดการทำงาน, คำอธิบาย, ชื่อบริษัท และข้อมูลเพิ่มเติมอื่นๆ มุมมองแบบแผนผังนี้ทำให้ง่ายต่อการดูว่ากระบวนการใดถูกเรียกใช้งานโดยโปรแกรมอื่น

จุดเด่นของ Process Explorer ที่เหนือกว่า Task Manager คือความสามารถในการตรวจสอบวัตถุที่กระบวนการนั้นกำลังใช้งานอยู่ ไมโครซอฟต์ได้อธิบายการออกแบบสองบานหน้าต่างไว้อย่างชัดเจน โดยบานหน้าต่างด้านล่างสามารถแสดงแฮนเดิล ที่เปิดอยู่ หรือ DLL ที่โหลดและไฟล์ที่แมปหน่วยความจำสำหรับกระบวนการที่เลือกไว้ด้านบนได้

โปรแกรมสำรวจกระบวนการเทียบกับโปรแกรมจัดการงาน

วิธีใช้งาน Process Explorer ใน Windows 10

1. ดาวน์โหลดและเรียกใช้งานจาก Microsoft

ดาวน์โหลด Process Explorer ได้จากหน้าเว็บทางการของ Microsoft Sysinternals ตามลิงก์ด้านบนเท่านั้น ไฟล์ดาวน์โหลดแบบสแตนด์อโลนเป็นแบบพกพา จึงไม่มีตัวติดตั้งแบบปกติ: เพียงแตกไฟล์และเรียกใช้ไฟล์ปฏิบัติการ Process Explorer หากต้องการดูรายละเอียดของกระบวนการที่ระบบควบคุมอย่างครบถ้วน ควรเรียกใช้ด้วยสิทธิ์ผู้ดูแลระบบเมื่อจำเป็น

2. ตรวจสอบกระบวนการและแฮนเดิลหรือไฟล์ DLL ที่เกี่ยวข้อง

เลือกกระบวนการ เปิดใช้งานบานหน้าต่างด้านล่าง และสลับระหว่างมุมมองแฮนเดิลและมุมมอง DLL แฮนเดิลอาจรวมถึงไฟล์ คีย์รีจิสทรี เหตุการณ์ และวัตถุ Windows อื่นๆ โหมด DLL จะแสดงโมดูลและไฟล์ที่แมปหน่วยความจำซึ่งโหลดโดยกระบวนการนั้น ซึ่งมีความแม่นยำมากกว่าการสันนิษฐานว่าทุกรายการรีจิสทรีหรือไฟล์ที่มีชื่อแอปนั้นเป็นของแอปนั้นแต่เพียงผู้เดียว

3. ค้นหาสิ่งที่กำลังล็อกไฟล์อยู่

หาก Windows แจ้งว่าไฟล์กำลังถูกใช้งาน ให้ใช้ฟังก์ชันFind Handle หรือ DLL Search ของ Process Explorer แล้วป้อนส่วนหนึ่งของชื่อไฟล์หรือโฟลเดอร์ ผลลัพธ์จะระบุโปรเซสที่มีแฮนเดิลที่เปิดอยู่หรือโมดูลที่โหลดตรงกัน นี่เป็นหนึ่งในคุณสมบัติการแก้ไขปัญหาที่มีค่าที่สุดของ Process Explorer และได้รับการเน้นย้ำเป็นพิเศษในเอกสารของ Microsoft

อย่ารีบปิดทุกกระบวนการที่พบจากการค้นหาทันที ตรวจสอบก่อนว่าเป็นอะไร บันทึกงานที่ทำค้างไว้ และปิดโปรแกรมที่เกี่ยวข้องตามปกติหากเป็นไปได้

4. ระบุว่ากระบวนการใดเป็นเจ้าของหน้าต่าง

สำหรับหน้าต่างป๊อปอัพปริศนา กล่องข้อความแสดงข้อผิดพลาด หรือหน้าต่างแอปพลิเคชัน ให้ใช้ เครื่องมือ ค้นหาหน้าต่าง (Find Window) ที่กำหนดเป้าหมายเป็นกระบวนการ (Process target) ลากเป้าหมายไปที่หน้าต่างนั้น แล้ว Process Explorer จะไฮไลต์กระบวนการที่เป็นเจ้าของ วิธีนี้มีประโยชน์อย่างยิ่งเมื่อกล่องโต้ตอบทั่วไปไม่แสดงว่าแอปพลิเคชันใดเป็นผู้สร้าง

คุณสมบัติอื่นๆ ที่มีประโยชน์ของ Process Explorer

• ระงับกระบวนการ:หยุดการทำงานชั่วคราวโดยไม่ยุติกระบวนการนั้น การทำเช่นนี้มีประโยชน์ในระหว่างการแก้ไขปัญหา แต่การระงับกระบวนการระบบที่ไม่ถูกต้องอาจทำให้ Windows ไม่เสถียรได้
• ยุติกระบวนการทำงานทั้งหมด:ยุติกระบวนการหลักและกระบวนการย่อยทั้งหมดเมื่อไม่สามารถปิดแอปพลิเคชันตามปกติได้
• คุณสมบัติของกระบวนการ:ตรวจสอบรายละเอียดต่างๆ เช่น เส้นทางของไฟล์ปฏิบัติการ บรรทัดคำสั่ง เธรด กิจกรรม TCP/IP ข้อมูลด้านความปลอดภัย สภาพแวดล้อม และข้อมูลประสิทธิภาพ (หากมี)
• การกำหนดรหัสสี:ช่วยให้แยกแยะประเภทของกระบวนการและการเปลี่ยนแปลงได้รวดเร็วยิ่งขึ้น คำอธิบายสัญลักษณ์สามารถปรับแต่งได้ ดังนั้นอย่าอาศัยความจำหากคุณไม่แน่ใจว่าสีใดหมายถึงอะไร
• การผสานรวม VirusTotal:ใช้ผลลัพธ์ด้านชื่อเสียงเป็นเบาะแสเพิ่มเติม ไม่ใช่เป็นหลักฐานยืนยันว่ากระบวนการนั้นปลอดภัยหรือเป็นอันตราย หลีกเลี่ยงการส่งไฟล์ไบนารีส่วนตัวหรือที่เป็นกรรมสิทธิ์ที่ไม่รู้จัก เว้นแต่คุณจะเข้าใจผลกระทบจากการแบ่งปันข้อมูล

โปรแกรม Process Explorer สามารถใช้แทน Task Manager ได้หรือไม่?

ใช่แล้ว Process Explorer มี ตัวเลือก " แทนที่ Task Manager"ที่สามารถตั้งค่าให้เปิดขึ้นมาเมื่อ Windows เปิด Task Manager ตามปกติ โดยทั่วไปแล้วต้องใช้สิทธิ์ผู้ดูแลระบบเนื่องจากการตั้งค่านี้มีผลทั่วทั้งเครื่อง ซึ่งอาจสะดวกสำหรับผู้ใช้ขั้นสูง แต่เป็นตัวเลือกเสริม หลายคนอาจได้รับประโยชน์มากกว่าจากการใช้ Task Manager สำหรับงานประจำ และเปิด Process Explorer เฉพาะเมื่อต้องการตรวจสอบปัญหาอย่างละเอียดเท่านั้น

เมื่อใดที่ Process Explorer คือเครื่องมือที่เหมาะสม

ใช้ Process Explorer เมื่อคุณต้องการตอบคำถามเฉพาะเจาะจงที่ Task Manager ตอบไม่ได้ เช่น: กระบวนการใดเป็นเจ้าของหน้าต่างนี้? โปรแกรมใดเปิดไฟล์นี้อยู่? กระบวนการนี้โหลด DLL อะไรบ้าง? มันเปิดกระบวนการย่อยอะไรบ้าง?สำหรับการตรวจสอบทรัพยากรทั่วไป Task Manager นั้นง่ายกว่า แต่สำหรับการวิเคราะห์กระบวนการและแก้ไขปัญหา Windows ที่ซับซ้อน Process Explorer คือหนึ่งในเครื่องมือที่มีประสิทธิภาพที่สุดที่ Microsoft จัดหาให้