其它工具
Process Explorer
微软官方的增强版任务管理器，进程关系一目了然。
任务管理器完全体
Process Explorer 是微软 Sysinternals 套件中的明星工具，以树状结构展示进程父子关系，能查看每个进程占用的句柄、DLL、CPU、内存、GPU 资源，支持替换系统任务管理器，是排查进程占用、病毒木马、句柄泄漏的专业利器。
微软官方
进程树可视化
句柄/DLL 查看
可替换任务管理器
软件信息
| 软件名称 | Process Explorer |
| 软件分类 | 其它工具 |
| 软件性质 | 免费软件 |
| 支持平台 | Windows XP - 11 |
| 开发商 | Microsoft Sysinternals |
功能特点
Process Explorer 功能特点
进程树
以层级树状图展示进程间父子调用关系。
进程树父子关系调用
资源监控
彩色高亮显示 CPU、内存、GPU 高占用进程。
CPU内存GPU
句柄查看
查看进程打开的文件句柄，解除占用定位。
句柄文件占用解锁
DLL 列表
列出进程加载的所有 DLL 模块。
DLL模块依赖
详细属性
查看线程、网络连接、数字签名等深度信息。
线程网络签名
替换任务管理器
可设置为系统默认任务管理器直接调用。
替换默认接管
使用指南
检测项目与适用场景
主要用途
运行后按需查看进程细节。
- 查看进程树与资源占用排行
- 定位占用文件无法删除的进程
- 检查陌生进程的签名与路径
- 查看进程加载的可疑 DLL
适用场景
以下场景推荐使用 Process Explorer。
- 文件被占用无法删除时查句柄
- 怀疑木马病毒分析陌生进程
- 程序卡死时查看线程状态
- 替代简陋的系统任务管理器
免费微软官方
专业Sysinternals
强大进程级深挖
可信安全人员常用
相关推荐