ProcessExplorer：微软出品的进程查看工具、据源稿介绍

8次阅读

获取下载链

微信关注「软件教程管家」公众号，回复 ProcessExplorer （提取码 qjku）

ProcessExplorer 是微软出品的进程查看工具，据源稿介绍，它相当于一个增强版的任务管理器，能管后台运行的进程，监视、挂起、重启或强行终止程序，还能查出哪个程序打开了某个文件或加载了某个动态链接库。电脑变慢、某个文件删不掉、某个程序关不掉时，先用进程查看把后台的真实情况看清楚，再动手处理，比盲目重启要稳得多。

ProcessExplorer进程查看工具界面截图

30秒速读：进程查看先看上下两个窗口

上窗口看进程列表：当前活动的进程按层级排列，连它属于哪个账号都能看到。
下窗口看细节：选中一个进程后，下窗口按模式显示它打开的句柄，或者它加载的动态链接库和内存映射文件。
找不到元凶时用搜索：直接搜文件名或动态链接库名，快速定位是哪个进程在占用它。
动手前先看清：终止和挂起都会影响正在运行的程序，系统关键进程不要随便动。

信息表

软件名	ProcessExplorer
版本	v17.13
适用平台	Windows
核心用途	进程查看、句柄与动态链接库查询、进程管理
界面说明	据源稿介绍为中文界面版本，具体以网盘内文件为准
获取方式	文末按引导句回复关键词获取网盘链接，下载说明见站内下载页
文件说明	具体文件构成以网盘内文件为准

进程查看的核心功能

进程查看的第一层价值是看得全，据源稿介绍，它能显示被执行映像文件的各种信息、进程安全令牌和权限、进程和线程的启动时间、内存映射文件的完整列表，以及运行中的相关应用进程细节。系统自带任务管理器只能看到一个大概，ProcessExplorer 可以把后台藏着的进程、作业中的进程和作业细节都摊开来看，适合排查“明明没开什么程序，电脑却很忙”的情况。

第二层价值是查得准，据源稿介绍，它有强大的搜索功能，可以快速显示哪些进程打开了特定的句柄或加载了动态链接库。文件删不掉、文件夹改不了名、程序提示文件被占用时，搜一下文件名就能找到占用者，不用一个一个进程去猜。第三层价值是管得细，据源稿介绍，它支持加亮显示进程和线程列表中的变化、挂起一个进程、结束一个线程，还能显示进程的相关安全检测信息，适合用来跟踪动态链接库版本问题或资源占用变化。

进程查看方式选择对比

使用场景	推荐做法	为什么这样选
只想看占用率、关掉卡死的程序	系统任务管理器就够	操作简单，风险低
文件被占用、删不掉、改不了名	用搜索查句柄	直接定位占用进程，不用逐个猜
怀疑后台有异常进程在跑	看上下两个窗口加变化高亮	新出现和变化的进程会被加亮，异常更容易被发现
排查动态链接库或资源占用问题	切到动态链接库模式看加载项	能看到单个进程加载了哪些库和映射文件

安装步骤

按文末引导句获取网盘链接，下载网盘内的文件，具体文件构成以网盘内文件为准。
按网盘内文件里的指引完成解压或安装，解压后记住程序所在位置，方便以后直接打开。
首次打开先看上窗口的进程列表，熟悉层级排列方式，再点选一个自己认识的进程，看下窗口会显示什么。
先用搜索功能试一次，搜一个正在使用的文件名，确认能找到占用它的进程，再用来处理真实问题。

必改设置

下窗口模式先认清：动手前确认当前是句柄模式还是动态链接库模式，两种模式显示的内容完全不同，看错模式容易误判。
变化高亮保持开启：进程和线程列表中的变化会被加亮显示，排查异常时先看高亮项，效率更高。
列显示按需调整：把启动时间、映像信息等常用列留在视野里，不常用的列先收起来，列表一长也不容易看花眼。
搜索习惯先养成：遇到占用问题先搜索再动手，养成“先定位、再处理”的顺序，能避免误关正常程序。

注意事项

系统关键进程不要随便终止或挂起，认不出的进程先查清楚再动手，误关系统进程可能导致系统不稳定甚至重启。
结束线程比结束进程更危险，不确定时优先挂起观察，确认无影响后再结束，不要一上来就结束线程。
搜索结果只能说明“谁打开了它”，不能直接证明这个进程就是恶意的，处理前要结合进程路径和映像信息综合判断。
安全检测信息只是参考信号，不是最终结论，看到提示先查进程来源，不要仅凭一项提示就删除系统文件。
排查时不要同时开多个会改动进程的工具，互相干扰后更难判断是哪一步起了作用。

适用人群

适合经常折腾 Windows 的人，例如排查电脑变慢、文件被占用、程序关不掉、后台异常占用，都能用进程查看一次定位。适合做系统维护和排错的人，句柄搜索和动态链接库视图是任务管理器给不了的深度信息。不太适合只想看一眼占用率的普通用户，日常关程序、看占用率用系统任务管理器就够了，ProcessExplorer 的信息密度偏高，第一次用会觉得列表太满，需要一点学习成本。