Process Explorer(微软进程管理器) 17.2

Process Explorer 是微软 Sysinternals 推出的免费进程管理工具，可以看作 Windows 任务管理器的增强版。它能以树状结构显示所有正在运行的进程及其父子关系，详细列出每个进程的 CPU、内存、磁盘和网络占用，以及它加载的 DLL 和打开的句柄。本页提供的是第三方汉化的绿色单文件版，基于官方版本汉化，并非微软官方发布;微软官方只提供英文版，可以在微软 Sysinternals 官网下载。

文件被占用删不掉？查出是哪个进程

删除文件或文件夹时，如果提示"操作无法完成，因为文件已在另一程序中打开"，可以用 Process Explorer 找出是哪个进程占用了它。在菜单中选择"查找句柄或 DLL"(快捷键 Ctrl+F)，输入文件名或者文件夹名进行搜索，结果会列出占用该文件的进程。找到之后，可以先正常关闭对应的程序，如果无法关闭，再在 Process Explorer 中结束该进程，就能顺利删除文件。

比任务管理器更详细的进程信息

Process Explorer 以进程树的形式显示进程，可以清楚看到每个程序是由哪个进程启动的。进程列表会高亮显示新启动和已经结束的进程，方便发现异常变化。双击某个进程，可以查看它的映像文件路径、启动时间、命令行参数、安全令牌和权限、加载的 DLL、打开的句柄、内存映射文件，以及 .NET 程序的相关信息。除了结束进程，它还可以挂起进程、结束单个线程。拖动工具栏上的准星图标到任意窗口上，就能直接定位到这个窗口所属的进程。

VirusTotal 检测可疑进程

如果怀疑电脑中有可疑的进程，可以在 Process Explorer 中开启 VirusTotal 检测，它会把进程文件的特征值提交到 VirusTotal，用数十款杀毒引擎进行比对，并在列表中显示检测结果，帮助判断进程是否安全。Process Explorer 还会显示进程文件的数字签名验证状态，没有签名或者签名无效的程序需要多加注意。

常见问题

Process Explorer 有官方中文版吗?

没有。微软官方只提供英文版，本页提供的是第三方汉化版。如果更在意来源和及时更新，建议从微软 Sysinternals 官网下载英文原版。

可以用 Process Explorer 结束系统进程吗?

技术上可以，但不建议这样做。结束 csrss.exe、winlogon.exe、lsass.exe 等关键系统进程，会导致电脑蓝屏或者系统崩溃。不确定某个进程是什么时，先上网查清楚再操作。

怎么用 Process Explorer 替换系统任务管理器?

在"选项"菜单中勾选"替换任务管理器"，之后按 Ctrl+Shift+Esc 打开的就是 Process Explorer。想恢复的话，取消勾选即可。

怎么找出哪个进程占用 CPU 或内存最多?

点击 CPU 或内存列的表头进行排序，占用最高的进程就会排在最前面。