Sysinternals: Process Explorer deep dive (demo) | ProcExp, DLL, Windows

Process Explorer是一個類似Windows「工作管理員」的程式，主要功能就是列出目前電腦中正在運行的全部程式以及跟運行中程式相關的全部詳細資料，讓我們可以在簡單的圖表與清單中，找出哪些程式佔用最多CPU資源、哪些執行序用掉最多記憶體以及其他更深入的資訊，方便對整個Windows系統做更完整的監控與管理。 Process Explorer算是一個進階版的「工作管理員」，它可以列出比原本工作管理員還更多、更詳細的各式資料，包含執行檔的圖示、完整的影像與程式所在路徑、記憶統計、權限與安全性屬性..

このモジュールでは、Windows クライアント オペレーティング システムのトラブルシューティングツールを紹介し、その使用方法に関するガイダンスを提供します。 了解哪些檔案、登錄機碼和其他物件處理程序已開啟、已載入哪些 DLL 等等。

在Process Explorer中，會將正在被執行的程式以紫色標示起來，我們可以透過分析這些程式、程式的實體路徑以及程序間的關連性來幫助我們更有效的發現問題。

Process Explorer本来是Sysinternals的产品，已经被微软收购，成为了微软旗下进程管理的神兵利器，可以把它当作微软任务管理器的增强工具。

紫色Packed Images : 表示這個process 有特別的被加密處理過。 通常正常的process 很少會這樣做。 病毒的可能性就很大。 Process 的啟動與結束:綠色與紅色。 看看是不是有經常性的process 被啟動。 或是莫名的被停止。 Service 粉紅色:Services ...

Process Explorer 是 Sysinternals 套件的一部分，旨在以任務管理器無法達到的詳細程度監視、檢查和管理 Windows 中的進程和服務。

Process Explorer是一款免費的進階版Windows進程管理工具，比起Windows內建的工作管理員，提供更詳盡和進階的進程資訊。 這款工具可以方便地管理你的程式進程，讓使用者瞭解看不到的在後臺執行的處理常式。