Process Explorer 系统监控与进程管理工具 17.09

软件介绍

Process Explorer 是 Windows 上一款由 Sysinternals 团队开发、后归入微软旗下的高级 Windows 系统监控与进程管理工具，堪称 Windows 自带任务管理器的增强升级版。它不仅能实现基础的进程监控，还整合了文件监视器、注册表监视器的核心能力，且自身占用系统资源极低，无需安装，解压后即可运行，是 IT 运维人员、安全从业者及技术爱好者排查系统故障、管控进程的常用工具。支持在 64 位 Windows 系统上加载 32 位日志文件，适配不同系统环境下的日志分析需求。此外，还可通过安装额外插件扩展功能，且兼容 Windows NT、XP 到最新版本的多个 Windows 系统，适配不同配置的电脑设备。

• 多维度进程基础信息：界面以列表或树状结构呈现所有活跃进程，清晰标注进程名、PID、所属用户、CPU / 内存 / 磁盘 / 网络占用率等基础数据。同时通过颜色编码区分系统进程、用户进程、64 位进程等，比如系统关键进程可能用特定颜色标注，方便用户快速区分进程类型。
• 深层进程关联信息：选中进程后，下方窗口可切换显示该进程打开的句柄（如文件、注册表项等）和加载的 DLL 模块、内核模式驱动程序等。此外还能查看进程的安全令牌、启动时间、内存映射文件列表等细节，这对于排查 DLL 冲突、文件占用等问题至关重要。
• 进程树可视化：提供清晰的进程树视图，直观展示进程间的父子依赖关系。比如某个软件启动时衍生的多个子进程，在树状结构中能明确追溯其来源，便于定位恶意进程的父进程并彻底清理。
• 灵活进程操控：支持结束、挂起异常进程，甚至可单独终止进程中的某个线程；高级用户还能调整进程的优先级和 CPU 亲和性，比如为关键办公软件调高优先级，保障其运行流畅度。另外，用户可通过拖放操作将进程拖至文件夹、命令提示符等位置，操作灵活便捷。
• 多维度性能监控：不仅监控单个进程的资源占用，还能通过图形化方式展示整体 CPU、内存、I/O 等系统资源的实时使用情况，搭配进程存活时间图表，可快速发现资源占用异常的进程。
• 精准搜索与过滤：自带搜索功能，输入进程名、句柄、DLL 文件名等关键词，就能快速定位关联进程。同时支持过滤功能，可按进程类型、资源占用阈值等筛选信息，避免无关进程干扰排查。此外，它还能监控系统引导时的所有操作，以及映像文件加载过程，助力追溯开机自启异常等问题。
• 进程签名验证：查看进程属性时可核对数字签名，若进程签名无效或缺失会给出提示，这能帮助识别恶意软件伪装的虚假进程，提升系统安全性。
• 故障溯源功能：集成带源代码存储的堆栈跟踪对话框，堆栈跟踪速度快，可辅助排查进程崩溃、卡顿的根源；同时能记录进程和线程列表的变化，方便定位进程异常波动的原因，比如句柄泄漏、内存异常分配等问题都能通过这些细节追溯。

软件截图

下载地址