（转）电脑技巧：进程管理工具Process Explorer介绍

原文：https://blog.csdn.net/xishining/article/details/127645012

今天给大家推荐一款非常强大的进程管理工具Process Explorer，感兴趣的朋友可以下载试一试。

1、介绍
Process Explorer本来是Sysinternals的产品，已经被微软收购，成为了微软旗下进程管理的神兵利器，可以把它当作微软任务管理器的增强工具。大家可以到微软的官方网站去下载Process Explorer。它属于免安装软件，解压后直接运行即可。

官网：https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

 

2、常用功能介绍
2.1 替代微软自带的任务管理器
Process Explorer提供了比任务管理器更加强大进程管理的功能。Process Explorer也提供直接替换任务管理器的功能，可以在用户触发打开任务管理器的操作的时候可以直接打开Process Explorer。

设置方法：Options→Replace Task Manager

 

2.2 查看当前系统中运行的进程
Process Explorer对进程以树形图的形式进行展示，这样方便我们观察父子进程之间的关系。

 

Process Explorer可以用不同的颜色标示不同状态的进程，也可以进行自定义设置，如下图：

 

介绍如下：

浅绿色：新建的对象

红色：已删除的对象

浅蓝色: 和Process Explorer属于同一个用户的进程。

粉红色： 属于服务进程，通常会包含一个或多个Windows服务。

黄色： .NET进程。

深灰色： 表示挂起的进程。

紫色： 标识包含压缩或者加密的可执行代码的进程。一些病毒软件经常会利用这种方式绕过杀毒软件。

2.3 查看进程的详细信息
Command line: 启动进程的时候调用的命令。可以了解怎么样去调用这个进程，和有关当前进程启动的详细信息。

Current directory: 当前进程活动所在的文件夹

 

2.4 检索进程
可以右侧的输入框进行检索自己需要查看的进程。

 

2.5 监控操作系统的性能指标
通过View→System Info 可以打开Performance窗口查看过去一段时间内系统的性能数据

监控汇总窗口

 

CPU监控界面

 

内存监控页面

 

IO监控页面

 

也可以把性能信息放在任务栏，方便查看

 

2.6 获取Dump文件
Dump文件是进程的内存镜像。通常在进程没有反应或者崩溃的时候我们可以借助Dump文件来分析进程里面发生的情况。

 

操作方法：鼠标右键选中进程 →Create Dump （可以选择最小内存镜像或者完整内存镜像）

2.7 进程操作功能
Process Explorer提供了很多进程级别的操作，功能非常全面。具体如下图。