任务管理器能告诉你“谁在占 CPU”，但回答不了“它为什么占”。System Informer 4.0（前身 Process Hacker）把进程扒到内核层面：句柄、线程、内存区域、加载的 DLL、网络连接，全部可查可操作。电脑莫名卡顿、文件删不掉、端口被占用这类问题，用它常常几十秒就能定位到具体那个进程。
它是一款开源的系统与进程查看工具，展示运行中进程的详细内部状态。
除了查看，还能结束进程、关闭句柄、调整优先级、注入分析，能力远超系统自带工具。
主界面用树状结构呈现父子进程关系，谁启动了谁一目了然。
排查流氓软件的守护进程时，看清这条链才能一次清理干净。
“查找句柄或 DLL”功能输入文件名，就能找出是哪个进程锁住了它。
U 盘弹不出、文件删不掉、提示被占用，用这个一查一个准。
对普通结束方式无效的进程，它支持内核级终止，能处理多数受保护进程。
操作前确认目标无误，结束系统关键进程会直接导致蓝屏。
网络页签列出每个进程的 TCP/UDP 连接、本地与远程端口以及当前状态。
发现陌生进程连着境外地址，直接在这里就能看到它的可执行文件路径。
打开进程的线程标签，能看到每个线程的 CPU 占用和调用堆栈。
程序卡死时看主线程停在哪一步，对开发者定位死锁非常有帮助。
内存页签细分工作集、私有内存、提交大小等指标，比任务管理器精细得多。
排查内存泄漏时，盯住私有内存的增长趋势比看总量有效。
服务页签列出全部系统服务的状态、启动类型和对应可执行文件。
关掉不需要的开机服务，比在 services.msc 里翻找更直观。
它列出所有开机启动的程序和计划任务，可以定位拖慢开机的元凶。
刚装完系统就变慢的情况，多半能在这一页找到答案。
磁盘页签显示各进程的读写速率和访问的文件，能揪出偷偷狂写硬盘的程序。
机械硬盘突然狂转又找不到原因时，这页会给出直接证据。
主界面顶部实时绘制 CPU、内存、IO、网络的曲线图，长期趋势一眼可见。
把窗口挂在副屏，跑压力测试时随时掌握系统负载变化。
开启悬浮窗后关键指标常驻桌面角落，游戏或全屏工作时也能监控。
窗口透明度和显示项目都能调，不遮挡主要内容。
两者定位接近，它开源、更新更活跃、界面更现代，功能也更深入。
从 Sysinternals 工具迁移过来几乎没有学习成本，概念是相通的。
它可选加载内核驱动以获得更完整的系统视图，不加载也能用大部分功能。
普通用户不必加载驱动，避免与部分安全软件产生冲突。
能力越强风险越大，结束进程或修改优先级前请确认目标。
建议在虚拟机或不重要的机器上先熟悉各项操作，再用到主力机上。
首次查看堆栈时会下载调试符号，联网一次之后分析能力明显增强。
不配置符号也能用，只是调用栈里显示的是地址而非函数名。
这版重构了界面框架，高分辨率屏幕下的显示效果明显改善。
同时增强了新版本 Windows 的兼容性，旧版在新系统上会有功能缺失。
安装包按向导完成，可以选择是否安装内核驱动，普通用户选否即可。
卸载走系统应用列表，驱动若已安装会一并移除，重启后彻底生效。
开发者、运维、以及喜欢搞清楚电脑到底在干什么的技术用户。
只想知道“哪个程序卡了”的普通用户，任务管理器其实也够用。
先按 CPU 排序找占用大户，再看其线程和 IO，最后确认路径是否为正常程序。
这套流程走下来，多数“电脑莫名变慢”都能找到具体原因。
进程属性里的模块页签列出全部加载的动态库及其完整路径。
排查 DLL 劫持或版本冲突时，这页能直接看出加载的是哪一份。
它能显示进程启动时继承的环境变量，调试路径问题时很有用。
命令行能跑但程序里跑不了的情况，多半能在这里找到差异。
可以临时提高或降低某个进程的优先级，让关键任务先拿到资源。
渲染时把前台应用调低一点，能明显改善操作响应速度。
少数安全软件会拦截它的内核驱动，表现为部分功能不可用。
加白名单或以不加载驱动的方式使用，通常就能和平共处。
(您的评论需要经过审核才能显示)
0条评论