process explorer进程资源管理器 v17.14

process explorer 是一款由 Sysinternals 出品的进程资源管理器，相当于任务管理器的加强版本。它能帮你看清后台悄悄运行的各种进程，并允许你对任意程序执行监视、挂起、重启或强制结束操作，连系统级的关键进程也能处理。软件还内置了强劲的搜索能力，可以迅速定位某个句柄或 DLL 被哪个进程占用，甚至能显示每个进程的所属账户。这一版是中文汉化绿色版，采用原生单执行文件，无需安装即可运行。

双窗口界面与两种查看模式

1、 界面上方固定显示当前活动进程列表，同时标注进程对应的账户名称

2、 下方窗口的内容会跟随模式切换：句柄模式下展示上方选中进程已打开的句柄

3、 切换到 DLL 模式后，下方窗口则列出该进程加载的 DLL 以及内存映射文件

4、 通过上下两个区域的配合，可以快速在进程与它占用的资源之间建立联系

进程操控与全局搜索

- 支持对后台进程进行监视、挂起、重启和强行终止，操作范围不限于普通应用

- 系统级进程同样可以被结束，不受常规权限限制

- 搜索功能可以反查哪些进程打开了某个特定句柄，或者加载了某个 DLL

- 每个进程的所属账户信息会直接显示出来，方便判断运行身份

中文汉化与绿色单文件

- 基于 Process Explorer 完成汉化，标准资源和非标准资源都已处理

- 32 位与 64 位嵌入式文件均经过汉化，两种位宽下都能显示完整中文界面

- 采用原生绿色单执行文件，程序没有加壳，启动和响应都比较快

- 英语基础薄弱的用户可以直接上手，不必再对着英文菜单猜测含义

对 .NET 应用与安全检测的支持

1、 能够显示运行中的 .NET 或 WinFX 应用进程，并呈现与 .NET 相关的细节

2、 可以查看进程的 Virus Total 安全性结果，辅助判断是否存在风险

3、 这些信息对排查托管代码程序和可疑进程都有参考价值

版本与适用环境

- 当前版本为 v17.14，体积约 371K

- 语言为简体中文，提供绿色版

- 在 Win7 和 Win10 等系统中可作为进程隐藏排查工具使用