Что это за программа?
Помогите! Бесплатный диспетчер задач Windows под названием Process Explorer предоставляет подробную разбивку того, какие приложения в системе пользователя имеют определенный открытый файл или каталог.
По сравнению с диспетчером задач Windows, Process Explorer позволяет просматривать более тщательные и подробные отчеты.
Этот раздел Sysinternals Process Utilities содержит ряд инструментов и методов для повышения производительности Windows.
Проблемы можно отследить с помощью Process Explorer. Например, там можно найти все процессы или имена именованных ресурсов процессов. Можно определить местоположение этого файла.
Например, он может отображать командные строки, необходимые для запуска программы.
Он может отображать поток информации о процессоре в отладчике аналогично диспетчеру задач.
Handles и dll процесса
В главном окне можно просмотреть DLL или ручки выбранного процесса. Это полезно. На изображении показан список хэндлов для opera, первого флэш-клипа в каталоге.
В DLL можно добавить столбец, содержащий полный путь к изображению, отсортировать по нему и таким образом проверить наличие модулей. Из изображения видно, что модуль Logitech присутствует. Далее посмотрим, появляется ли он где-нибудь еще. Есть подозрение, что это некий крючок, встроенный во все процессы.
Process explorer для windows
<!–
//–>
:/> Как открыть редактор локальной групповой политики (gpedit.msc) в Windows 10
// For anchor tags, these will go to the target of the anchor rather
// than the usual location.
if (jQuery(this).attr('data-rel')) {
element_settings.url = jQuery(this).attr('data-rel');
element_settings.event = 'click';
}
var base = jQuery(this).attr('id');
Drupal.ajax[base] = new Drupal.ajax(base, this, element_settings);
});
}
};
//-->
jQuery(document).ready(function() {
App.init();
//App.initScrollBar();
App.initAnimateDropdown();
OwlCarousel.initOwlCarousel();
//ProgressBar.initProgressBarHorizontal();
});
Информация по использованию памяти в системе
Вкладка “память” находится в окне “информация о системе”. Commit и Physical – две линии в этом графике. Физическое использование памяти не учитывает файловый кэш, который потребляет всю оставшуюся физическую память. В соответствии с используемой виртуальной памятью Commit определяет, сколько памяти выделяется процессам.
Поля Libit и Peak находятся в разделе Commit Charge под графиками. Limit определяется суммой виртуальной и физической памяти, а Peak – это максимальный график Commit за время работы утилиты, и он представляет собой максимальную информационную нагрузку системы в любой момент времени.
Как включить русский язык?
Отсутствие помощи на русском языке является одним из недостатков утилиты.
Инструмент для проверки русского языка называется Ruby. Однако гарантировать безопасность таких файлов невозможно. Лучше не искать его, если вам нужен только сайт разработчика.
Одним из многих инструментов, созданных Microsoft с помощью Winternals, был Process Explorer.
Как пользоваться этим софтом для windows?
Внимание. Process Explorer имеет два окна с подробной информацией.
В верхнем окне отображается список текущих запущенных процессов, описание того, что делает каждый из них, а также информация об использовании памяти.
Родительский процесс находится в верхней части иерархического представления, за ним следуют дочерние процессы. Данные, которые включают столбцы, могут быть изменены им. Кроме того.
И Т-специалисты могут располагать строки как в числовом, так и в алфавитном порядке.
Верхняя панель Process Explorer содержит линейные диаграммы, цветовые схемы и символы. В инструменте есть раздел, в котором отображаются:
- Все динамические библиотеки;
- Дескрипторы;
- Иконки;
- Командные строки;
- Полные пути к образу;
- Статистика памяти;
- Атрибуты безопасности и многое другое.
Предупреждение. В зависимости от того, в каком режиме находится Process Explorer, в нижнем окне отображается увеличенное представление процессов Windows.
Дескриптор, отображающий целочисленные значения для запущенных процессов и потоков, включен в режимы.
Эти значения могут меняться в зависимости от типа отображаемых правил Process Explorer.
Инструменты в Process Explorer обеспечивают целенаправленную помощь, например, быстрый поиск и проект Kill для мгновенного завершения всего дерева процессов.
Программа может внимательно следить за процессом, приостанавливая автоматическое обновление нажатием клавиши пробела. Она быстро найдет файлы, которые были потеряны или заблокированы несколькими процессами.
Process Explorer дополнительно использует VirusTotal для поиска вредоносных программ в сомнительных процессах. В колонке VirusTotal могут отображаться любые антивирусные сайты, которые помечают процесс как вредоносный, в зависимости от конфигурации программного обеспечения.
Колонки в главном окне
Для каждого процесса:
- Имя процесса
- Владелец процесса, я использую сортировку по этому полю, чтобы поставить сначала пользовательские процессы, затем системные
- Загрузка процессора
- Общее время, проведенное процессором, интересно иногда обращать на это внимание, это полезно для тайминга
- Частные байты – объем памяти, занимаемый процессом (фактически выделенные страницы, не включая общие)
- Пиковые частные байты – пиковые частные байты, иногда интересно посмотреть, чего он достиг
- I/O read bytes – общий объем данных, прочитанных с диска, активность видна при изменении
- I/O write bytes – общее количество данных, записанных на диск, активность видна при изменении
- Network receive bytes – общее количество данных, считанных из сети, активность видна при изменении
- Network send bytes – общее количество данных, отправленных в сеть, активность видна при изменении
- Описание процесса
- Название компании
- Полный путь к образу процесса (здесь вы можете увидеть, где именно начался процесс)
- Командная строка запуска процесса
Потоки процесса, их активность, стек потока с загрузкой символов
Вы можете просмотреть все потоки и их установку по потокам на вкладке потоков в свойствах процесса. Допустим, поток стекируется и действует или зависает. Сначала вы должны определить его, например. из-за загрузки процессора. После этого приостановите процесс, чтобы вы могли спокойно его изучить. Это можно сделать либо прямо в этом окне, либо нажав кнопку “приостановить”.
Далее выберите поток, а затем “стек”. Как правило, стек начинается глубоко в системе и ломается непредсказуемым образом. Существует исправление: для корректного развертывания стека необходимо получить символьные данные из системных библиотек. Для этого необходимо выполнить ряд действий:
Сервисы внутри svchost
Список служб появляется при наведении курсора на процесс svchost, который запускает службы.
Сетевые соединения процесса
Соединения, открытые в данный момент, можно увидеть в свойствах процесса TCP/IP. К сожалению, сетевая активность не видна.
Суммарные графики активности в трее, процесс с максимальной активностью
Отображение в трее значков с графиками общей активности – очень полезная функция. Возможны графики активности процессора, памяти и диска. Если у вас возникли вопросы, просто наведите курсор на первые два параметра, и вы сможете увидеть, какой процесс вносит наибольший вклад в данный параметр. Настроить сетевую активность, к сожалению, нельзя.
Суммарные графики активности, процесс с максимальной активностью
Графики основных суммарных параметров для памяти, дисковой активности и ЦП расположены в левой части главного окна. Процесс, который вносит наибольший вклад в данное значение, отображается при наведении курсора на историю параметра.
Графики собираются в окне “Информация о системах”, где можно увидеть, как соотносятся параметры.
