增強版任務(wù)管理器 Process Explorer

下載地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer

本地下載：ProcessExplorer.zip

我們知道，Windows 系統(tǒng)中自帶任務(wù)管理器，可以查看系統(tǒng)進(jìn)程。但是，對于很多事情，系統(tǒng)自帶的任務(wù)管理器力有不逮，這時候這款微軟出品的增強版任務(wù)管理器 Process Explorer 就可以大發(fā)神威了。

Process Explorer 可以用來管理系統(tǒng)中的種種進(jìn)程，但顯示的信息，要遠(yuǎn)比 Windows 自帶的任務(wù)管理器來得詳細(xì)。例如，Process Explorer 會以不同的顏色，標(biāo)注不同的類型的進(jìn)程，例如暫停中的進(jìn)程用灰色顯示，服務(wù)用粉色顯示等等，這要比 Windows 自帶的任務(wù)管理器更加詳細(xì)直觀。

Process Explorer 在調(diào)成雙窗口模式下，還可以看看某個軟件到底在搞什么小動作，如，選中了“Chrome.exe”進(jìn)程后，這個進(jìn)程讀取了什么文件、訪問了注冊表哪個鍵值、使用了什么端口、引發(fā)了什么事件，都能一一監(jiān)控。

與此同時，Process Explorer 還提供了其他一些特別實用的功能，例如揪出彈窗對應(yīng)哪個進(jìn)程。

很多朋友經(jīng)常會遇到這種情況——某個彈窗突然出現(xiàn)，這顯然是有軟件搞的流氓小行徑。但到底是什么軟件彈的窗？用 Process Explorer 就一目了然了。Process Explorer 主界面中，有一個類似瞄準(zhǔn)鏡的圖標(biāo)，用鼠標(biāo)拖動這個圖標(biāo)到某個窗口中，Process Explorer 自動就能分辨出這個窗口屬于什么進(jìn)程，這功能可謂非常實用了！

毫無疑問，Process Explorer 屬于系統(tǒng)任務(wù)管理器的上位替代品，希望它的一些功能也可以出現(xiàn)在未來的 Windows 系統(tǒng)任務(wù)管理器當(dāng)中吧。

進(jìn)程監(jiān)視器 Process Monitor

下載地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon

本地下載：ProcessMonitor.zip

這又是一款微軟出品的進(jìn)程監(jiān)視類的小工具。和 Process Explorer 不同，這款 Process Monitor 更傾向于監(jiān)視系統(tǒng)動作，它可以監(jiān)控系統(tǒng)中運行著什么進(jìn)程、這些進(jìn)程又都在干些什么活兒。也因為如此，Process Monitor 可以稱得上是實錘流氓軟件的神器！

我們知道，很多電腦軟件都有流氓行徑，其中還不乏大廠的產(chǎn)品。例如某通訊 IM 軟件，被爆出過偷偷掃描和軟件功能無關(guān)的目錄；某下載工具，會掃描硬盤的資源并私自上傳到服務(wù)器為其他用戶加速……但這些行為，很多也只是存在于口口相傳中，要如何實錘？Process Monitor 就派上用途了。

Process Monitor能提供的信息是非常詳盡的，例如某個進(jìn)程到底隸屬于哪個軟件，通過映像路徑、命令行、用戶和會話 ID，就能尋根刨底；而這個進(jìn)程如果偷偷讀取了某個文件，也會在進(jìn)程監(jiān)視器中被標(biāo)注出來，也一覽無遺。流氓軟件對系統(tǒng)做的事情，在進(jìn)程監(jiān)視器之中，無所遁形。

Process Monitor 還支持監(jiān)視某個特定進(jìn)程，例如想要監(jiān)視 QQ（只是舉例，不是說QQ是流氓軟件），那么只需要對著“QQ.exe”單擊右鍵，然后選擇“Include’QQ.EXE’”，那么進(jìn)程監(jiān)視器就會只監(jiān)視 QQ 的動作了。開啟了自動滾動后，QQ 的進(jìn)程在此時此刻有什么操作，一目了然。

可以說，如果你想要了解某個軟件在系統(tǒng)中的所作所為，Process Monitor 絕對不會讓你失望！