Process Explorer 17.13 + Portable

Process Explorer — утилита Microsoft Sysinternals для Windows, которая показывает работающие процессы гораздо подробнее стандартного Диспетчера задач. Ее главное преимущество — связь процессов с открытыми объектами Windows: файлами, ключами реестра, DLL и другими дескрипторами. Для системного администратора это инструмент диагностики, а не просто еще один список процессов.

Основные возможности Process Explorer

Process Explorer особенно полезен, когда Windows сообщает, что файл занят, а виновника не видно. Встроенный поиск позволяет найти процесс, удерживающий конкретный дескриптор, либо определить, какой процесс загрузил определенную DLL. Это значительно сокращает классическую администраторскую игру "закройте все программы и попробуйте еще раз".

Процессы отображаются в виде иерархии, поэтому хорошо видно, кто кого запустил. Для каждого процесса доступны подробные сведения о системе, владельце и загруженных модулях; можно также увидеть использование ресурсов и получить более глубокое представление о том, что происходит внутри приложения.

Полезна и проверка цифровых подписей и репутации исполняемых файлов. Это не полноценный анализатор вредоносного ПО, но при расследовании странного процесса помогает быстро отделить обычный системный компонент от файла, который требует дополнительной проверки.

Еще одна сильная сторона — работа с символами отладки. При наличии соответствующих символов Process Explorer способен показать гораздо более содержательную информацию о процессе, что уже интересно разработчикам и специалистам, разбирающимся с падениями и внутренним устройством Windows.

Где Process Explorer лучше Диспетчера задач

Диспетчер задач хорош для ответа на вопрос "что сейчас грузит процессор?". Process Explorer нужен для вопросов другого уровня: какой процесс запустил этот процесс, какие DLL он загрузил, кто удерживает файл, от какой учетной записи он работает и какие системные объекты открыл. Это разные уровни диагностики, и Process Explorer не пытается заменить базовый мониторинг — он добавляет к нему необходимую глубину.

При этом программа остается достаточно компактной: для работы достаточно запустить исполняемый файл. Для аварийного набора системного администратора это почти идеальный формат — не требуется разворачивать тяжелую систему мониторинга ради одного заблокированного файла.

Кому подойдет Process Explorer

Process Explorer стоит иметь практически на любом рабочем месте системного администратора. Он особенно полезен при зависаниях приложений, проблемах с заблокированными файлами, конфликтующих DLL, подозрительных процессах и обычной диагностике Windows.

Обычному пользователю он вряд ли нужен постоянно. Если задача сводится к завершению зависшей программы или проверке загрузки CPU, стандартного Диспетчера задач достаточно; Process Explorer раскрывается именно тогда, когда хочется понять причину, а не просто нажать "Снять задачу".

Аналоги Process Explorer

• System Informer — отличается более широким набором средств мониторинга и управления процессами, включая дополнительные сведения о службах, сети и системных ресурсах; в целом это более агрессивный и глубокий инструмент для опытного пользователя, тогда как Process Explorer проще вписывается в стандартный инструментарий Windows.
• Process Lasso — отличается акцентом не на исследовании внутреннего устройства процессов, а на управлении их приоритетами и поведением ради стабильности и производительности; в целом это скорее инструмент оптимизации, чем прямой аналог Process Explorer.
• Process Monitor — отличается тем, что записывает и фильтрует события файловой системы, реестра, процессов, потоков и DLL в реальном времени; в целом он лучше для поиска последовательности, которая приводит к ошибке, тогда как Process Explorer удобнее для исследования текущего состояния процесса.

Итог

Process Explorer — один из тех инструментов, которые быстро перестают казаться "альтернативным Диспетчером задач" после первого серьезного сбоя Windows. Он дает именно ту глубину, которой не хватает штатным средствам: процессы, DLL, дескрипторы и взаимосвязи между ними становятся видимыми. Для системного администратора это практически обязательная утилита, а для обычного пользователя — хороший инструмент на случай, когда Windows начинает вести себя странно.