Process Explorer
也称为 procexp、procexp64、sysinternals process explorer
一款 Sysinternals 任务管理器替代工具。现在由 Microsoft 托管。64 位进程为 procexp64.exe。它不是任务管理器。
您需要了解的内容
Process Explorer 属于 Sysinternals 体系。它不是任务管理器。
Microsoft 将 Process Explorer 作为 Sysinternals 工具托管。与 taskmgr.exe 相比,procexp64.exe 提供了更深层次的实时进程视图。请从 Microsoft Learn 获取。Process Monitor 是日志记录器,不是这个窗口。
- 它是什么?
- 一款 Sysinternals 任务管理器替代工具
- 与任务管理器相同吗?
- 不是。更深层次的树状结构、句柄和 DLL
- 与 Process Monitor 相同吗?
- 否。Procmon 是追踪日志
什么是 Process Explorer?
Process Explorer 是一个实时的进程树。procexp64.exe 是常见的 64 位窗口程序。任务管理器是 taskmgr.exe。Process Monitor 则是另一个名为 Procmon64.exe 的 Sysinternals 日志记录工具。
如果您从未用过它
如果任务管理器不够用,Process Explorer 是 Mark Russinovich 编写的 Sysinternals 进程树工具。现在由 Microsoft 托管。可从 learn.microsoft.com 下载。它能显示父进程、句柄和 DLL。它不是任务管理器,不是 Process Monitor,也不是能从“设置”中卸载的 Windows 组件。
它有什么用?
该进程树正是人们用它替代任务管理器的原因。taskmgr.exe 默认不显示相同的父进程视图。
查找哪个进程占用了文件。Process Monitor 记录时间线。而此窗口展示的是实时进程树。
“选项”中可以替换 Ctrl+Shift+Esc。这是 Process Explorer 的设置,而非 Windows 默认项。
它适合谁?
- 需要查找未知 exe 父进程的人群
- 排查被锁定文件所有者的技术人员
- 仍应保留任务管理器以进行快速查看的任何人
当前状态
Process Explorer (1997) 是 Microsoft Corporation 目前推出的一款进程检查工具。厂商仍引导 Windows 用户访问 https://learn.microsoft.com/sysinternals/downloads/process-explorer。
它存在多久了?
Process Explorer 于 1997 年始于 Winternals / Sysinternals。Microsoft 于 2006 年收购了 Sysinternals 并持续发布该工具。它不是 Windows 8 或 Windows 11 中重新设计的任务管理器。
版本
以主要渠道为主。此处并未对所有确切的版本号进行逐一验证。
系统要求
数值遵循发布者的公开指引。实际需求仍会因工作负载而异。
最低配置
| 操作系统 | 根据 Microsoft Sysinternals 的说明,需使用当前受支持的 Windows 10 或 Windows 11 版本 |
|---|---|
| 内存 | 足以运行 Windows 加上此应用程序。繁重项目需要更多资源。 |
资源占用概况
- CPU 需求
- 除非刷新频率极高,否则占用较低
- 内存需求
- 随着进程数量和打开句柄视图的增加而增长
安装的进程
这些可执行文件属于该产品安装后的组件。
| procexp64.exe | 进程树窗口 |
|---|---|
| procexp.exe | 启动 64 位版本的启动程序 |
启动项组件
如果选择替换任务管理器,Process Explorer 可以通过其“选项”菜单设置为登录时启动。这是可选的。
文件位置
| 典型安装 | 解压 Sysinternals 的任意位置。通常为 C:\Sysinternals\ 或 Downloads\ |
|---|
文件格式
常见问题
人们关闭了任务管理器,误以为已将其卸载
Process Explorer 是独立下载的软件。taskmgr.exe 仍保留在 System32 中。
在需要跟踪记录时误用了句柄视图
排查当前被锁定的文件请用 Process Explorer。排查“下午 3 点是谁创建了该文件”这类问题请用 Process Monitor。
故障排除
请从 Microsoft Learn Sysinternals 下载,切勿下载“procexp 破解版”
正版 zip 文件体积小巧且带有数字签名。如果仅需要系统内置列表,电脑上已有任务管理器。
如果句柄列表为空,请以管理员身份运行
未提升权限时许多句柄会被隐藏。这是 Process Explorer 的机制,而非任务管理器设置。
针对锁定的路径,使用“查找”>“句柄或 DLL”
输入文件名。LockHunter 是另一款解锁工具。如果文件锁定已解除,请用 Process Monitor 查看时间线。
替代方案
快速查看用任务管理器。获取日志用 Process Monitor。如果唯一工作是处理锁定文件则用 LockHunter。
官方帮助与下载
请先从软件厂商处着手。随意的 exe 网站并不是支持渠道。
| 下载 | learn.microsoft.com/sysinternals/downloads/process-explorer 官方安装程序或厂商页面 |
|---|---|
| 帮助 | learn.microsoft.com/sysinternals/ 厂商支持 |
| 官方网站 | learn.microsoft.com/sysinternals/downloads/process-explorer 请从此处开始,而非随意的 exe 托管网站 |
相关硬件
该进程树读取进程元数据。它不是 GPU 跑分工具,也不会添加 Feex 传感器。
技术细节
技术细节
厂商版本号会发生变动。本文不锁定特定内部版本。
来源与验证
记录的来源标签:August 2026。此标签并不代表已完成独立验证。 我们的研究方式.
- Process Explorer 官方网站 · 厂商产品页面
- Process Explorer 帮助 · 厂商支持
- Sysinternals Process Explorer · Microsoft 官方文档内容
- Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
这篇文章有用吗?
回答"是"或"否"即可。如果您愿意,可以选择一个原因,或添加一段简短附言。
感谢。这有助于我们改进此页面。