超级任务管理器ProcessExplorer
Process Explorer
Sysinternals公司开发了一系列适用于Windows系统的免费工具(包括Process Explorer、Contig、DiskMon、DiskView、FileMon、TCPView、Autoruns、RegMon等等等等)；
2006年的时候微软公司收购了Sysinternals、并将原本一些高级功能全部免费开放使用；
Process Explorer让使用者能了解看不到的在后台执行的处理程序，能显示目前已经载入哪些模块，分别是正在被哪些程序使用着，还可显示这些程序所调用的 DLL进程，以及他们所打开的句柄。Process Explorer最大的特色就是可以中终任何进程，甚至就算是系统级别的你要关闭也同样能够关闭，同时还带有超酷的曲线图来展示CPU、内存等使用情况
Process Explorer功能介绍
- 默认以进程树的方式显示进程及子进程之间的关系(可开关)且以颜色进行区分让人一目了然
- 非常精确的 CPU/GPU/IO以及内存的占用显示
- 有替代任务管理器的选项，在 Windows XP/7/Vista/8/10 中都非常有用
- 可以任务栏托盘图标的方式监视 CPU、磁盘、GPU 和 网络等的使用情况
- 查看进程加载了哪些 DLL
- 查看进程打开或锁定了哪些文件或文件夹
- 查看任何进程的完整信息，包括：线程、内存占用、句柄、对象、进程/线程的启动时间
- 可以直接 Kill 掉整个进程树
- 可以将进程挂起（暂停），冻结其所有线程
- 可以查看线程的CPU使用率
- 从 v16 版本开始集成了VirusTotal，可以快速验证是否是病毒
加强版的任务管理器
时时的操作系统性能监视器
提供常用的进程操作
进程详细信息
- 数字签名
- 程序路径
- 启动方式
- 工作目录
- 启动位置
- 进程启动时间
- 甚至可以看到线程数据
善用查找功能
可以用查找功能来找出文件、dll被谁占用了
超级好用的窗口查找功能
1、如果你发现一个弹窗、广告又不知道是那一个进程的功能；那么可以用窗口查找功能
2、点击‘十字准心’拖动到你要看的窗口上面；
3、ProcessExplorer就会自动定位并高亮这个进程
