Process Explorer17.05 系统进程管理工具

Process Explorer 是一款由微软官方出品的顶级系统进程管理工具，它比 Windows 自带的任务管理器功能强大数倍，能够深入显示每个进程的详细运行信息，包括进程路径、占用句柄、DLL 模块以及网络连接等。对于普通用户排查软件冲突、清除顽固病毒，对于技术人员调试程序、分析系统性能，它都是不可或缺的瑞士军刀。该工具绿色免安装，解压即可使用，且完全免费，是您了解和控制电脑内部运行状态的绝佳助手。

Process Explorer 和任务管理器有什么不同？

1. 进程显示深度不同：任务管理器只显示进程的基本名称和CPU、内存占用，而 Process Explorer 能显示每个进程的完整路径、命令行参数、所有者以及启动时间，让您一眼看出进程的真实身份。

2. 句柄查看能力不同：Process Explorer 可以查看进程打开的所有句柄（包括文件、注册表键值、事件等），而任务管理器完全没有此功能，这对于排查文件被占用或DLL注入问题极其有用。

3. DLL 管理功能不同：Process Explorer 能列出每个进程加载的所有DLL文件，并支持直接搜索某个DLL被哪些进程使用，任务管理器则无法做到。

4. 颜色标识不同：Process Explorer 用不同颜色区分不同状态的进程（如新进程绿色、被结束的红色），让异常进程一目了然，任务管理器没有类似视觉提示。

5. 性能监控图表更细致：Process Explorer 提供每个进程的CPU时间、内存历史曲线、IO读写字节数等详尽数据，可帮助定位性能瓶颈。

6. 附加工具集成：Process Explorer 内置系统信息、网络连接查看、进程属性等工具，功能高度集成，任务管理器无法比拟。

如何用 Process Explorer 查找并结束恶意进程？

1. 首先从官网或可信站点下载 Process Explorer 压缩包，解压后双击 procexp.exe 运行，无需安装即可打开主界面。

2. 在主界面中，点击菜单栏的“选项” -> “替换任务管理器”，这样以后按 Ctrl+Shift+Esc 就会直接打开 Process Explorer，方便日常使用。

3. 如果怀疑系统有恶意进程，可以点击“查看” -> “选择列”，勾选“进程名”、“PID”、“路径”、“命令行”等关键列，然后点击确定，让列表显示更多信息。

4. 观察列表中的进程，注意异常项：比如名称奇特、路径位于临时文件夹（如 C:\Users\用户名\AppData\Local\Temp）或根本没有路径的进程，很可能就是恶意程序。

5. 右键点击可疑进程，选择“属性”，在弹出的窗口中查看“图像”选项卡下的文件版本、公司名称、数字签名等信息，进一步确认其来源。若没有有效签名且行为异常，则可右键选择“结束进程”将其终止。

6. 如果进程无法直接结束，可右键选择“挂起”先暂停其运行，再使用杀毒软件进行查杀，或者使用“重启并结束”功能强制关闭。

Process Explorer 如何查看进程占用的文件或文件夹？

1. 运行 Process Explorer 后，点击工具栏上的“查找句柄”按钮（放大镜图标），或者按快捷键 Ctrl+F，打开“查找句柄或DLL”对话框。

2. 在输入框中输入您想查找的文件名或文件夹路径，例如“C:\Windows\System32\config”，然后点击“搜索”按钮。

3. 系统会列出所有打开该文件或文件夹的进程列表，您可以直接看到进程名称和PID。

4. 双击搜索结果中的进程，Process Explorer 会自动跳转到该进程的详细信息页面，并高亮显示相关的句柄。

5. 此时您可以右键点击该进程，选择“关闭句柄”来解除文件占用，或者选择“结束进程”来强制释放资源，然后再进行文件删除或重命名操作。

6. 如果查找的是DLL文件，可以点击“查找DLL”选项卡，输入DLL文件名进行搜索，结果会列出加载该DLL的所有进程，方便排查冲突。

Process Explorer 如何查看某个进程的CPU和内存占用历史记录？

1. 打开 Process Explorer，双击任意进程名称，打开“进程属性”对话框。

2. 切换到“性能”选项卡，这里提供了该进程的 CPU 使用率、内存使用量、IO 读写字节数等实时数据，并且以图表形式展示历史趋势。

3. 您可以通过图表下方的滑块调整时间范围，查看过去几分钟或更长时间的性能变化，便于分析程序是否存在内存泄漏或CPU占用异常。

4. 若要同时对比多个进程，可以在主界面右键点击列标题，选择“选择列”，在“进程内存”和“进程性能”选项卡中勾选“CPU时间”、“私有字节数”、“工作集”等指标，点击确定后列表会显示这些数值，并可点击列标题排序。

5. 对于需要长期监控的场景，可以使用菜单栏的“监控” -> “系统监控”功能，在系统监视器中查看整体 CPU、内存、IO 的实时曲线，以及各进程的占比。

6. 还可以使用“查看” -> “系统信息”快捷键 Ctrl+I，打开系统信息窗口，查看物理内存、页面文件等全局性能参数。

Process Explorer 的配置要求高吗？

Process Explorer 是一款轻量级工具，对系统配置要求极低，基本任何能运行 Windows 的电脑都可以流畅使用，具体如下表所示：

1. 即使您的电脑配置较低，也可以正常使用 Process Explorer，只是打开大量进程属性窗口时会有轻微卡顿。

2. 建议始终以管理员身份运行 Process Explorer，否则无法查看系统进程的详细信息或结束某些受保护进程。

3. 若需要进行内核转储分析，则需额外安装 Microsoft Debugging Tools，但常规使用无需安装。