增強(qiáng)版任務(wù)管理器 Process Explorer

下載地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer

本地下載：ProcessExplorer.zip

我們知道，Windows 系統(tǒng)中自帶任務(wù)管理器，可以查看系統(tǒng)進(jìn)程。但是，對(duì)于很多事情，系統(tǒng)自帶的任務(wù)管理器力有不逮，這時(shí)候這款微軟出品的增強(qiáng)版任務(wù)管理器 Process Explorer 就可以大發(fā)神威了。

Process Explorer 可以用來管理系統(tǒng)中的種種進(jìn)程，但顯示的信息，要遠(yuǎn)比 Windows 自帶的任務(wù)管理器來得詳細(xì)。例如，Process Explorer 會(huì)以不同的顏色，標(biāo)注不同的類型的進(jìn)程，例如暫停中的進(jìn)程用灰色顯示，服務(wù)用粉色顯示等等，這要比 Windows 自帶的任務(wù)管理器更加詳細(xì)直觀。

Process Explorer 在調(diào)成雙窗口模式下，還可以看看某個(gè)軟件到底在搞什么小動(dòng)作，如，選中了“Chrome.exe”進(jìn)程后，這個(gè)進(jìn)程讀取了什么文件、訪問了注冊(cè)表哪個(gè)鍵值、使用了什么端口、引發(fā)了什么事件，都能一一監(jiān)控。

與此同時(shí)，Process Explorer 還提供了其他一些特別實(shí)用的功能，例如揪出彈窗對(duì)應(yīng)哪個(gè)進(jìn)程。

很多朋友經(jīng)常會(huì)遇到這種情況——某個(gè)彈窗突然出現(xiàn)，這顯然是有軟件搞的流氓小行徑。但到底是什么軟件彈的窗？用 Process Explorer 就一目了然了。Process Explorer 主界面中，有一個(gè)類似瞄準(zhǔn)鏡的圖標(biāo)，用鼠標(biāo)拖動(dòng)這個(gè)圖標(biāo)到某個(gè)窗口中，Process Explorer 自動(dòng)就能分辨出這個(gè)窗口屬于什么進(jìn)程，這功能可謂非常實(shí)用了！

毫無疑問，Process Explorer 屬于系統(tǒng)任務(wù)管理器的上位替代品，希望它的一些功能也可以出現(xiàn)在未來的 Windows 系統(tǒng)任務(wù)管理器當(dāng)中吧。

進(jìn)程監(jiān)視器 Process Monitor

下載地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon

本地下載：ProcessMonitor.zip

這又是一款微軟出品的進(jìn)程監(jiān)視類的小工具。和 Process Explorer 不同，這款 Process Monitor 更傾向于監(jiān)視系統(tǒng)動(dòng)作，它可以監(jiān)控系統(tǒng)中運(yùn)行著什么進(jìn)程、這些進(jìn)程又都在干些什么活兒。也因?yàn)槿绱耍琍rocess Monitor 可以稱得上是實(shí)錘流氓軟件的神器！

我們知道，很多電腦軟件都有流氓行徑，其中還不乏大廠的產(chǎn)品。例如某通訊 IM 軟件，被爆出過偷偷掃描和軟件功能無關(guān)的目錄；某下載工具，會(huì)掃描硬盤的資源并私自上傳到服務(wù)器為其他用戶加速……但這些行為，很多也只是存在于口口相傳中，要如何實(shí)錘？Process Monitor 就派上用途了。

Process Monitor能提供的信息是非常詳盡的，例如某個(gè)進(jìn)程到底隸屬于哪個(gè)軟件，通過映像路徑、命令行、用戶和會(huì)話 ID，就能尋根刨底；而這個(gè)進(jìn)程如果偷偷讀取了某個(gè)文件，也會(huì)在進(jìn)程監(jiān)視器中被標(biāo)注出來，也一覽無遺。流氓軟件對(duì)系統(tǒng)做的事情，在進(jìn)程監(jiān)視器之中，無所遁形。

Process Monitor 還支持監(jiān)視某個(gè)特定進(jìn)程，例如想要監(jiān)視 QQ（只是舉例，不是說QQ是流氓軟件），那么只需要對(duì)著“QQ.exe”單擊右鍵，然后選擇“Include’QQ.EXE’”，那么進(jìn)程監(jiān)視器就會(huì)只監(jiān)視 QQ 的動(dòng)作了。開啟了自動(dòng)滾動(dòng)后，QQ 的進(jìn)程在此時(shí)此刻有什么操作，一目了然。

可以說，如果你想要了解某個(gè)軟件在系統(tǒng)中的所作所為，Process Monitor 絕對(duì)不會(huì)讓你失望！