今天我和大家分享一款系统监控工具——ProcessExplorer。一个比Windows自带的任务管理器更强大的工具。感觉最实用的是他的搜索功能，可以搜到系统任务管理器里面无法显示的应用，
大家可以网上走索下载，也可以通过这个链接下载：https://www.itlooker.cn/archives/6204
Process Explorer是由Sysinternals开发的Windows系统和应用程序监视工具，目前已经被微软收购。这款工具不仅结合了文件监视器（Filemon）和注册表监视器（Regmon）的功能，还增加了多项重要的增强功能。它能让你深入了解后台执行的进程，显示目前已经载入哪些模块，以及这些程序所调用的DLL进程和他们所打开的句柄。
识别进程：遇到无法确认的进程时，比如想知道广告弹窗是哪个进程，可以点左上角的靶标图标，摁住靶标拖动到目标窗口上，即可跳转到对应的进程。
树形结构界面：当你打开Process Explorer，首先映入眼帘的是一个树形结构界面，它准确地显示了进程的父子关系。通过不同的颜色，你可以快速判断进程的状态和类型，比如是挂起还是正在退出，是服务进程还是普通进程。
不同的颜色对应不同的进程状态。
显示进程的系统信息：你可以通过双击或者右键点击标题栏选择“Select Columns”项，来选择你想要观察的进程特定信息。
这里有多个选项，比如进程的文件路径（Image Path）、命令行参数（Command Line）、进程是64位还是32位（Image Type）以及进程所在的Session ID。
强大的搜索功能：Process Explorer拥有强大的搜索功能，可以快速显示哪些进程打开了特定的句柄或加载了DLL。这个功能对于追踪DLL版本问题或句柄泄漏非常有用，并且能够提供Windows和应用程序工作方式的深入解析。
监视映像加载：Process Explorer能够监视DLL和内核模式驱动程序的加载，这对于开发者和系统管理员来说是一个宝贵的功能，因为它可以帮助他们理解系统的行为和潜在的问题。
系统引导时记录所有操作：Process Explorer能够在系统引导时记录所有操作，这对于分析系统启动过程中的问题非常有用。
集成VirusTotal：Process Explorer集成了VirusTotal，可以快速验证进程是否是病毒，这对于安全分析和恶意软件检测来说是一个强大的工具。
操作进程：在Process Explorer中，你可以选择进程进行结束、挂起、重启等操作。这对于处理不受控制的进程或者调试应用程序时非常有用。
Process Explorer是一款功能强大的进程管理工具，它不仅能够替代传统的任务管理器，还提供了许多高级功能，如监视进程、挂起进程、重启进程以及强行终止进程等。
