Часто ли вы используете диспетчер задач^{(Task Manager)} на своем ПК с Windows 10, чтобы отслеживать различные процессы в вашей системе и то, сколько процессора^(CPU) или памяти они используют? Если это так, вы можете обнаружить, что предпочитаете два альтернативных варианта — Process Monitor или Process Explorer .

Оба являются бесплатными инструментами, которые вы можете установить на свой ПК с Windows 10. Они содержат ту же информацию, которую вы можете видеть в диспетчере задач Windows^{(Windows Task Manager)} , и многое другое.

Что такое монитор процессов?

Process Monitor — это бесплатное расширенное средство мониторинга, входящее в набор утилит ^(utilities)Windows Sysinternals^{(Windows Sysinternals)} для Windows . Он позволяет просматривать подробную информацию обо всех процессах, запущенных в вашей системе^{(all processes running on your system)} .

В частности, это сведения о событиях, инициированных конкретными процессами. 

Следующие поля информации о процессе выбираются по умолчанию при первом запуске приложения.

• Имя процесса
• Дорожка
• Деталь
• Результат
• Операция
• Время суток
• Идентификатор процесса (PID)

Есть 20 дополнительных полей, которые вы можете выбрать, чтобы увидеть еще больше информации о каждом процессе.

С помощью этого инструмента вы не ограничены только просмотром информации о процессе. Вы также можете установить фильтры для любого поля, чтобы ограничить отображаемые данные, зарегистрировать события процесса для устранения неполадок и дерево процессов, которое позволяет увидеть взаимосвязь между родительскими и дочерними процессами .

Что такое Обозреватель процессов?

Process Explorer — лучший инструмент для понимания того, как различные приложения работают в вашей системе. Благодаря инновационной древовидной структуре он покажет вам, какие файлы, каталоги и другие процессы контролируются каждым родительским процессом. 

Вы можете использовать Process Explorer в «режиме дескриптора», который помогает вам увидеть, какое окно обрабатывает каждый процесс, открытый, или в « режиме DLL », который показывает вам библиотеки DLL^(DLLs) и файлы с отображением памяти, открытые каждым процессом.

Это делает Process Explorer чрезвычайно полезным при устранении неполадок или отладке приложений, работающих на вашем компьютере.

Теперь, когда вы знаете, для чего используется каждая из этих бесплатных утилит SysInternals, давайте подробнее рассмотрим, как вы можете использовать каждую из них на своем ПК с Windows 10 .

Как использовать монитор процесса

После извлечения файлов Process Monitor вы увидите разные файлы для запуска утилиты. Если вы используете 64-разрядную систему Windows , выберите файл с именем Procmon64.exe . Если нет, то выберите файл Procmon.exe .

Из главного окна Process Monitor вы можете запустить представление, похожее на приложение ^{(Process Monitor)}Process Explorer . Это представление дерева процессов. Чтобы просмотреть это, просто выберите небольшой значок документа с изображением древовидной схемы на нем.

Некоторая информация, которую вы можете увидеть в этом представлении, включает родительский процесс и все запущенные им процессы. Вы можете увидеть его команду запуска, разработчика приложения (если есть), как долго оно работает и дату запуска. 

Он не такой информативный, как Process Explorer , но позволяет быстро просмотреть большую часть той же информации.

Создайте фильтр монитора процесса^{(Create a Process Monitor Filter)}

Вернувшись на главный экран (окно событий процесса), щелкните правой кнопкой мыши любой из процессов и выберите « Редактировать фильтр^{(Edit Filter)} » , чтобы обновить фильтр процесса.

В этом окне показано, как работает фильтрация в Process Monitor . Первый раскрывающийся список позволяет выбрать объект для вашего фильтра. В данном случае это имя процесса^{(Process Name)} . Следующее раскрывающееся меню — это оператор типа «есть», «нет», «меньше» и т. д. В этом поле вы можете ввести или выбрать свой фильтр, а также указать, хотите ли вы включить^(Include) или исключить^(Exclude) эти записи.

Когда вы нажмете « Добавить^(Add) », он добавит этот новый фильтр в ваш список и соответствующим образом изменит общее представление процессов.

Чтобы создать новый фильтр, откройте меню « Фильтр^(Filter) » и выберите « Фильтр^(Filter) » . 

Откроется то же окно, но с пустым фильтром. Просто^(Just) выберите каждый раскрывающийся список, введите элемент фильтра, который вы хотите исключить или включить, и добавьте его в список фильтров. 

Как только вы нажмете « ОК^(OK) », ваш основной вид обновится, чтобы включить новый фильтр.

Наиболее полезной функцией Process Monitor является регистрация системных событий во время выполнения какого-либо действия. Вы можете регистрировать системные события следующим образом:

1. Нажмите значок ^(Press)захвата^(Capture) в виде увеличительного стекла , чтобы остановить запись.
2. Выберите значок ластика на бумаге «Очистить», чтобы очистить журнал.
3. Нажмите^(Press) значок « Захват^(Capture) » еще раз, чтобы начать запись.
4. Выберите «Фильтровать»^(Filter) и «Включить расширенный вывод»^{(Enable Advanced Output)} .
5. Воссоздайте проблему.
6. Нажмите значок « Захват^(Capture) » еще раз, чтобы остановить запись.
7. Выберите значок сохранения^(Save) на диске , чтобы сохранить журнал на свой компьютер.

Вы можете просмотреть журнал, чтобы увидеть все события процесса, которые произошли, когда вы воссоздали проблему или ошибку, которую вы пытаетесь устранить.

Более глубокое изучение событий^{(Exploring Deeper with Events)}

Когда вы выбираете определенные события в Process Monitor , вы можете изучить более подробную информацию через меню Event .

Выберите событие, которое хотите изучить. Затем откройте меню « Событие^(Event) » и выберите « Свойства»^(Properties) .

Это показывает все свойства для события. На вкладке « Событие^(Event) » в основном отображается то, что было в главном окне « Монитор процессов» . ^{(Process Monitor)}На вкладке « Процесс^(Process) » показаны такие вещи, как путь к приложению и командная строка запуска, а также модули, используемые процессом. На вкладке Stack представлены модули, хранящиеся в памяти процесса, и их детали.

Вы можете получить доступ только к вкладке « Стек^(Stack) », выбрав « Стек^(Stack) » в меню «События».

Если вы хотите внимательно следить за какими-либо отдельными событиями, выберите его, а затем выберите меню « Событие^(Event) » и выберите « Переключить закладку»^{(Toggle Bookmark)} .

Это выделит событие, чтобы его было легче отслеживать.

Вы также можете просмотреть записи реестра^(Registry) для любого процесса, выбрав меню « Событие^(Event) » и выбрав «Перейти к^{(Jump To)} » . 

Это быстрый способ увидеть любые записи реестра, которые вы, возможно, захотите переключить для настройки этого приложения. 

Справа от панели инструментов вы увидите пять значков, которые можно использовать для точной настройки фильтров по умолчанию.

Вы можете использовать их для включения или выключения каждого из следующих фильтров:

• Реестровая деятельность
• Активность файловой системы
• Сетевая активность
• Активность процессов и потоков
• Профилирование событий

Как использовать обозреватель процессов

Используйте тот же подход для 32-разрядной или 64-разрядной версии при запуске Process Explorer .

В меню « Вид^(View) » вы можете настроить, какая информация о процессе будет отображаться на каждой панели.

Используйте представление нижней панели^{(Lower Pane View)} , чтобы изменить отображаемые там данные с дескрипторов^(Handles) на библиотеки DLL^(DLLs) .

Самое важное меню здесь — Process . Ниже приводится то, что каждый пункт меню покажет вам и позволит вам управлять.

Set Affinity показывает, на каких процессорах^(CPUs) может выполняться выбранный процесс. Вы можете включить или отключить любой из процессоров, если хотите.

Set Priority позволяет вам увеличить или уменьшить приоритет, который ЦП^(CPU) дает этому процессу. Это хороший способ устранения неполадок с отстающими или медленно работающими приложениями, чтобы увидеть, не связана ли проблема со слишком большим количеством других запущенных процессов.

Следующие четыре параметра позволяют контролировать каждый процесс.

Это включает:

• Kill Process : Принудительно остановить отдельный процесс
• Kill Process Tree : Принудительно остановите процесс и все дочерние процессы.
• Перезапустить^(Restart) : Остановить и запустить выбранный процесс.
• Suspend : подозрительный выбранный процесс

Вы можете создать файлы дампа или минидампа, связанные с выбранным процессом, выбрав меню « Процесс^(Process) » и выбрав « Создать дамп^{(Create Dump)} » . Затем выберите, хотите ли вы минидамп^(Minidump) или полный дамп^{(Full Dump)} .

Если вы выберете « Проверить VirusTotal^{(Check VirusTotal)} » в меню « Процесс », ^(Process)Process Explorer отправит хэши файлов, связанных с процессом, и библиотеки DLL^(DLLs) на VirusTotal.com . VirusTotal просканирует и проанализирует их на наличие вирусной активности. Вам нужно будет согласиться с условиями обслуживания VirusTotal , прежде чем вы сможете использовать эту функцию.^(VirusTotal)

Наконец, если вы выберете « Свойства^(Properties) » в меню « Процесс^(Process) », вы сможете просмотреть множество свойств выбранного процесса.

Сюда входит информация о производительности, использовании графического процессора^(GPU) , общем количестве потоков, сетевой активности и многом другом.

Должны ли вы использовать Process Monitor или Process Explorer ?

Хотя эти две утилиты похожи, они не одинаковы. Process Monitor лучше использовать, если вам нужно отслеживать, как ваши процессы взаимодействуют с вашей системой. Он позволяет отслеживать и регистрировать события, инициированные каждым процессом.

Это может помочь вам увидеть, вызывает ли взаимодействие между вашими процессами и вашей системой ошибки или ненормальное поведение.

Process Explorer , с другой стороны, сильно ориентирован на процессы. Это помогает вам увидеть отношения между родительскими процессами и его дочерними процессами. Это также позволяет вам более глубоко изучить параметры и свойства каждого процесса, гораздо больше, чем любая другая доступная утилита Windows .

Выберите нужную утилиту в зависимости от того, что конкретно вы устраняете.

How to Use Process Monitor and Process Explorer

Do you often use Task Manager on your Windows 10 PC to keep track of the differеnt procesѕes on your system and how much CPU or memоry they’re using? If so, you might find that you prefer two altеrnative оptions – Process Monitor or Process Explorer.

Both are free tools that you can install on your Windows 10 PC. They include the same information you can see in Windows Task Manager and a whole lot more as well.

What Is Process Monitor?

Process Monitor is a free advanced monitoring tool included in the Windows Sysinternals suite of Windows utilities. It lets you view detailed information about all processes running on your system.

Specifically, these are details about events triggered by specific processes. 

The following process information fields are selected by default when you first launch the app.

• Process Name
• Path
• Detail
• Result
• Operation
• Time of Day
• Process ID (PID)

There are 20 additional fields you can select to see even more information about each process.

You aren’t limited to just view process information with this tool. You can also set filters on any field to limit what data gets displayed, log process events for troubleshooting, and a process tree that lets you see the relationship between parent and child processes.

What Is Process Explorer?

Process Explorer is the best tool for understanding how different applications are working on your system. Through an innovative tree structure, it’ll show you a breakdown of what files, directories, and other processes each parent process is controlling. 

You can use Process Explorer in “handle mode”, which helps you see what window handles each process has opened, or “DLL mode”, which shows you DLLs and memory mapped files each process has opened.

This makes Process Explorer extremely useful when troubleshooting or debugging applications that are running on your computer.

Now that you know what each of these free SysInternals utilities is used for, let’s take a closer look at how you can use each of these on your own Windows 10 PC.

How to Use Process Monitor

After you extract the Process Monitor files you’ll see different files to launch the utility. If you’re running a 64-bit Windows system, choose the file named Procmon64.exe. If not, then choose the Procmon.exe file.

From the main Process Monitor window, you can launch a view that’s similar to the Process Explorer app. This is the process tree view. To view this, just select the small document icon with an image of a tree diagram on it.

Some information you can see in this view includes the parent process and all of the processes it has launched. You can see its launch command, the app developer (if available), how long it’s been running, and the date it was launched. 

It’s not as informative as Process Explorer, but it’s a nice quick view to see much of the same information.

Create a Process Monitor Filter

Back on the main screen (process events window), right click any of the processes and choose Edit Filter to update the process filter.

This window shows you how filtering works in Process Monitor. The first dropdown lets you select the object for your filter. In this case it’s the Process Name. The next dropdown is the operator like is, is not, less than, etc. The field is where you can type or select your filter, and whether you want to Include or Exclude those entries.

When you select Add, it’ll add that new filter to your list, and modify the overall view of processes accordingly.

To create a new filter, select the Filter menu, and select Filter. 

This will open the same window but with the filter blank. Just select each dropdown, enter the filter item you want to exclude or include, and add it to your filter list. 

Once you select OK it’ll update your main view to include your new filter.

The most useful feature of Process Monitor is logging system events during some action. You can log system events as follows:

1. Press the magnifying glass Capture icon to stop logging.
2. Select the eraser on paper Clear icon to clear the log.
3. Press the Capture icon again to start logging.
4. Select Filter and Enable Advanced Output.
5. Recreate the issue.
6. Select the Capture icon again to stop logging.
7. Select the disk Save icon to save the log to your computer.

You can review the log to see all process events that occurred when you recreated the issue or error you’re trying to troubleshoot.

Exploring Deeper with Events

When you select specific events in Process Monitor, you can explore more details through the Event menu.

Select the event you want to examine. Then select the Event menu and select Properties.

This shows all properties for the event. The Event tab shows mostly what was in the main Process Monitor window. The Process tab shows you things like the path to the application and the launch command line, as well as modules used by the process. The Stack tab provides modules stored in memory by the process and their details.

You can access just the Stack tab by selecting Stack in the Events menu instead.

If you want to keep a close eye on any single events, select it and then select the Event menu and select Toggle Bookmark.

This will highlight the event so it’s easier to track.

You can also see the Registry entries for any process by selecting the Event menu and selecting Jump To. 

This is a quick way to see any registry entries you may want to toggle to configure that application. 

You’ll see five icons to the right side of the toolbar that you can use to fine-tune the default filters.

You can use these to turn on or off each of the following filters:

• Registry activity
• File system activity
• Network activity
• Process and thread activity
• Profiling events

How to Use Process Explorer

Use the same approach for 32-bit or 64-bit when you launch Process Explorer.

The View menu is where you can customize what process information gets displayed in each pane.

Use Lower Pane View to change the data displayed there from Handles to DLLs.

The most important menu here is Process. The following is what each menu option will show you and let you control.

Set Affinity shows which CPUs the selected process can execute on. You can enable or disable any of the processors if you like.

Set Priority lets you increase or discrete the priority that the CPU gives that process. This is a good way to troubleshoot lagging or slow-running applications to see if it’s an issue with too many other processes running.

The next four options let you control each process.

These include:

• Kill Process: Force stop an individual process
• Kill Process Tree: Force stop the process and all child processes
• Restart: Stop and start the selected process
• Suspend: Suspect the selected process

You can create dump or minidump files associated with the selected process by selecting the Process menu and selecting Create Dump. Then choose whether you want a Minidump or a Full Dump.

If you select Check VirusTotal in the Process menu, Process Explorer will submit hashes for the files associated with the process and DLLs to VirusTotal.com. VirusTotal will scan and analyze those for any virus activity. You will need to agree to VirusTotal’s terms of service before you can use this feature.

Finally, if you select Properties from the Process menu, you can view a wide variety of properties about the selected process.

This includes information related to performance, GPU use, total threads, network activity, and much more.

Should You Use Process Monitor or Process Explorer?

While these two utilities are similar, they aren’t the same. Process Monitor is better used if you need to track how your processes are interacting with your system. It lets you monitor and log events that are triggered by each process.

It can help you see whether the interaction between your processes and your system is causing errors or behaving abnormally.

Process Explorer, on the other hand, is heavily process focused. It helps you see the relationships between parent processes and its child processes. It also lets you dig much more deeply into parameters and properties of each process, far more than any other available Windows utility.

Choose the utility you want depending on what you’re specifically troubleshooting.

Related posts

• Как использовать SysInternals Process Explorer tool для Windows 10

• Что такое процесс SPLWOW64.exe в Windows 10 и могу ли я его отключить?

• Как включить Legacy Search Box в File Explorer Windows 10

• Dual Monitor Tools для Windows 10 позволяет управлять несколькими мониторами

• Что такое файл Device Census (DeviceCensus.exe) в Windows 10?

• Включить или отключить Status Bar в File Explorer в Windows 10

• Что такое atiesrxx.exe в Windows 10 Task Manager?

• Удалить Internet Explorer icon от Desktop в Windows 10

• 3 Ways, чтобы убить A Process в Windows 10

• Как изменить местоположения папки пользователя в Windows 10 (документы, Downloads и т. Д.)

• Как удалить Internet Explorer в Windows 10

• Топ 10 Dual Monitor обои для компьютера Windows 10

• Best File Explorer Tips and Tricks для Windows 10

• Quick Access Toolbar в Windows 10: все, что вам нужно знать

• Как выключить Heap Termination на коррупцию для Explorer в Windows 10

• Q-Diris A Quad Explorer replacement Freeware для Windows 10

• Что такое lsass.exe в Windows 10 и как узнать, если это Virus?

• File Explorer аварий или зависает при создании New folder в Windows 10

• Как файлы Star Rate в Windows 10?

• Fix Generic PnP Monitor Problem на Windows 10