Process Explorer：掌握 Sysinternals 工具的完整指南

随便打开一个文件（这里用文本文档），长按上方的靶标，拖拽到程序窗口上，Process Explorer 会自动选中程序对应的进程并高亮显示。

Microsoft Process Explorer 是一款顯示系統開啟或載入之控制碼 (handles) 和 DLL 處理程序相關資訊的工具。 您曾經想過特定的檔案或目錄是由哪個程式開啟的嗎? 現在您可以輕易取得這方面資訊。 它也具有強大搜尋能力，能快速顯示處理程序所開啟的控制碼或載入的 DLL。

Process Explorer 也有強大的搜尋功能，可快速顯示哪些處理序已開啟特定控制代碼或已載入 DLL。 Process Explorer 的獨特功能很適合用於追蹤 DLL 版本問題或控制代碼外洩，並提供 Windows 和應用程式運作方式的深入解析。

Process Explorer 讓你深入了解目前系統正在執行的 Process 的資訊，包括載入的 DLL 與開啟的 Handles。 它可以深入追蹤 DLL 的版本問題與 Handle Leaks，讓你更加的了解你的 Windows 系統與應用程式是如何運作的。

Process Explorer 的顯示有兩個子視窗所組成，視窗上方會顯示出當前活躍的程式進程，包括它們的詳細描述，視窗下方則會顯示出通過 資源管理器 模式運行的應用程式的相關信息，以及它們所調用的DLL和打開的句柄，該版本可以運行在windows NT/2K/XP/2003系統平台。

Process Explorer 是 Sysinternals 套件的一部分，旨在以任務管理器無法達到的詳細程度監視、檢查和管理 Windows 中的進程和服務。

Process Explorer 是一款免費的進階 Windows 進程管理工具，相較於系統內建的工作管理員，能提供更詳細、更深入的進程資訊。 透過它，使用者可以清楚掌握目前電腦中正在執行、甚至隱藏在背景中的各種程式與處理常式。