软件简介

Process Explorer 是一款由 Sysinternals 团队开发、后被微软收购并免费发布的高级系统监控工具。与 Windows 自带的任务管理器相比，它提供了更深入的进程视图和更细致的系统状态信息，尤其适合系统管理员、软件开发者和安全分析师在日常工作中排查问题、分析性能瓶颈或检测可疑活动。该版本为 v17.12 绿色版，无需安装即可直接运行，方便携带使用。

核心功能

这款工具的核心价值在于将进程、句柄和 DLL 信息以清晰且可操作的方式呈现出来。它不仅能告诉你“有哪些进程在运行”，还能让你追踪每个进程背后的详细资源占用情况。

进程树与父子关系展示：以树形结构清晰展示进程的启动关系，方便快速定位由某个主程序派生的子进程，排查异常启动链。
句柄与 DLL 查看：能够查看每个进程打开的句柄（文件、注册表键、网络连接等）以及加载的 DLL 模块，协助确认程序依赖或发现恶意注入。
性能指标实时图表：提供 CPU、内存、I/O 等指标的实时曲线图，并支持多核心占用率拆分查看，比任务管理器更精细。
进程验证与搜索：内置 VirusTotal 在线扫描集成，可直接对可疑进程提交检测；还支持按名称或句柄快速搜索进程，提升排查效率。

使用体验

实际使用中，Process Explorer 的界面虽然信息密度高，但布局合理。主窗口默认分为上下两个窗格，上方列出进程，下方显示选中进程的句柄或 DLL，切换只需点击工具栏按钮。对于普通用户，可能刚开始需要适应其专业术语，但对于具备一定系统知识的用户来说，它提供的控制力是任务管理器无法比拟的。无论是查看某个游戏进程占用了哪些文件，还是确认后台服务是否异常，这款工具都能给出明确的答案。绿色版免安装的特性也让它成为系统维护 U 盘中的常客。