增强版任务管理器 Process Explorer

下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer

本地下载：ProcessExplorer.zip

我们知道，Windows 系统中自带任务管理器，可以查看系统进程。但是，对于很多事情，系统自带的任务管理器力有不逮，这时候这款微软出品的增强版任务管理器 Process Explorer 就可以大发神威了。

Process Explorer 可以用来管理系统中的种种进程，但显示的信息，要远比 Windows 自带的任务管理器来得详细。例如，Process Explorer 会以不同的颜色，标注不同的类型的进程，例如暂停中的进程用灰色显示，服务用粉色显示等等，这要比 Windows 自带的任务管理器更加详细直观。

Process Explorer 在调成双窗口模式下，还可以看看某个软件到底在搞什么小动作，如，选中了“Chrome.exe”进程后，这个进程读取了什么文件、访问了注册表哪个键值、使用了什么端口、引发了什么事件，都能一一监控。

与此同时，Process Explorer 还提供了其他一些特别实用的功能，例如揪出弹窗对应哪个进程。

很多朋友经常会遇到这种情况——某个弹窗突然出现，这显然是有软件搞的流氓小行径。但到底是什么软件弹的窗？用 Process Explorer 就一目了然了。Process Explorer 主界面中，有一个类似瞄准镜的图标，用鼠标拖动这个图标到某个窗口中，Process Explorer 自动就能分辨出这个窗口属于什么进程，这功能可谓非常实用了！

毫无疑问，Process Explorer 属于系统任务管理器的上位替代品，希望它的一些功能也可以出现在未来的 Windows 系统任务管理器当中吧。

进程监视器 Process Monitor

下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procmon

本地下载：ProcessMonitor.zip

这又是一款微软出品的进程监视类的小工具。和 Process Explorer 不同，这款 Process Monitor 更倾向于监视系统动作，它可以监控系统中运行着什么进程、这些进程又都在干些什么活儿。也因为如此，Process Monitor 可以称得上是实锤流氓软件的神器！

我们知道，很多电脑软件都有流氓行径，其中还不乏大厂的产品。例如某通讯 IM 软件，被爆出过偷偷扫描和软件功能无关的目录；某下载工具，会扫描硬盘的资源并私自上传到服务器为其他用户加速……但这些行为，很多也只是存在于口口相传中，要如何实锤？Process Monitor 就派上用途了。

Process Monitor能提供的信息是非常详尽的，例如某个进程到底隶属于哪个软件，通过映像路径、命令行、用户和会话 ID，就能寻根刨底；而这个进程如果偷偷读取了某个文件，也会在进程监视器中被标注出来，也一览无遗。流氓软件对系统做的事情，在进程监视器之中，无所遁形。

Process Monitor 还支持监视某个特定进程，例如想要监视 QQ（只是举例，不是说QQ是流氓软件），那么只需要对着“QQ.exe”单击右键，然后选择“Include’QQ.EXE’”，那么进程监视器就会只监视 QQ 的动作了。开启了自动滚动后，QQ 的进程在此时此刻有什么操作，一目了然。

可以说，如果你想要了解某个软件在系统中的所作所为，Process Monitor 绝对不会让你失望！