Průzkumník procesů - Process Explorer

Průzkumník procesů
Process Explorer v16.02 se systémem Windows 7
Process Explorer v16.02 běží na Windows 7
Původní autořiSoftware Winternals
VývojářiMicrosoft
Stabilní uvolnění
v16.32 / 28. dubna 2020; před 6 měsíci (2020-04-28)
Operační systémWindows XP a později
TypSprávce úloh a monitor systému
LicenceFreeware
webová stránkadokumenty. Microsoft.com/ en-us/ sysinternals/ stahování/ Průzkumník procesů

Průzkumník procesů je freeware Správce úloh a monitor systému pro Microsoft Windows vytvořil SysInternals, který získal Microsoft a re-branded as Windows Sysinternals. Poskytuje funkčnost Správce úloh systému Windows spolu s bohatou sadou funkcí pro shromažďování informací o procesy běží na systému uživatele. Může být použit jako první krok při ladění softwarových nebo systémových problémů.

Ke sledování problémů lze použít Process Explorer. Poskytuje například prostředek k výpisu nebo vyhledávání pojmenovaných zdrojů, které jsou v držení procesu nebo všech procesů. To lze použít ke sledování toho, co drží soubor otevřený a brání jeho použití jiným programem. Jako další příklad může zobrazit příkazové řádky použité ke spuštění programu, což umožňuje rozlišení jinak identických procesů. Stejně jako Správce úloh může ukázat proces, který maximalizuje CPU, ale na rozdíl od Správce úloh může ukázat, které vlákno (s callstackem) používá CPU - informace, které nejsou k dispozici ani pod debuggerem.

Dějiny

Process Explorer začal v prvních dnech Sysinternals jako dva samostatné nástroje, HandleEx a DLLView, které byly sloučeny v roce 2001.[1] Do roku 2008 Process Explorer pracoval Windows 9x, Windows NT 4.0 a Windows 2000. Verze Process Explorer až 12.04 fungují v systému Windows 2000; verze 14.0 a vyšší nevyžadují credui.dll (který je k dispozici pouze od Windows XP / 2003). Aktuální verze běží Windows XP a nahoru. Verze 15 přidala monitorování GPU pro Windows Vista a později.

Funkce

  • Hierarchický pohled na procesy.
  • Možnost zobrazit ikonu a název společnosti vedle každého procesu.
  • Živý graf aktivity CPU na hlavním panelu.
  • Schopnost pozastavit vybraný proces.
  • Schopnost zvednout okno spojené s procesem, a tak jej „odkrýt“.
  • Celý procesní strom může být zabit.
  • Interaktivně mění zabezpečení přístupu procesu služby
  • Interaktivně nastavit prioritu procesu
  • Disambiguates service executables which perform multiple service functions. Když je například ukazatel umístěn nad svchost.exe, zjistí, zda je to ten, kdo provádí automatické aktualizace / sekundární přihlášení / atd., Nebo ten, který poskytuje RPC, nebo ten, kdo provádí terminálové služby atd.
  • Existuje možnost (v kontextové nabídce procesu) ověřit proces ve VirusTotal
  • Existuje možnost zobrazit dll načtené procesem (View => Lower Pane View => DLLs); musí být zapnuta možnost Zobrazit spodní panel
  • Existuje možnost zobrazit popisovače procesů, které zahrnují pojmenované mutanty, události, zásuvky, soubory, klíče registru atd. (Zobrazit => Zobrazení spodního panelu => Popisovače); musí být zapnuta možnost Zobrazit spodní panel
  • Ve vlastnostech procesu může uživatel zobrazit vlákna procesu a stopy zásobníku vláken
  • Existuje příkaz k vytvoření výpisu procesu (mini nebo plný) (Process => Create Dump)
  • Existuje příkaz Najít, který umožňuje prohledávat popisovač nebo DLL, které lze použít k identifikaci procesu (procesů), který drží souborový zámek.
  • Existuje možnost (v kontextové nabídce popisovače) zavřít vybraný popisovač

Viz také

Reference

  1. ^ RTM’d today: Windows Sysinternals Administrator's Reference

externí odkazy