跳转至正文

Process Explorer

应用程序Microsoft Corporation

也称为 procexp、procexp64、sysinternals process explorer

Microsoft CorporationSystem

一款 Sysinternals 任务管理器替代工具。现在由 Microsoft 托管。64 位进程为 procexp64.exe。它不是任务管理器。

您需要了解的内容

Process Explorer 属于 Sysinternals 体系。它不是任务管理器。

Microsoft 将 Process Explorer 作为 Sysinternals 工具托管。与 taskmgr.exe 相比,procexp64.exe 提供了更深层次的实时进程视图。请从 Microsoft Learn 获取。Process Monitor 是日志记录器,不是这个窗口。

它是什么?
一款 Sysinternals 任务管理器替代工具
与任务管理器相同吗?
不是。更深层次的树状结构、句柄和 DLL
与 Process Monitor 相同吗?
否。Procmon 是追踪日志
Feex 表示
如果任务管理器只显示名称,我会打开 Process Explorer 来查看父进程和句柄。在需要跟踪日志之前,我不会启动 Process Monitor。

什么是 Process Explorer?

Process Explorer 是一个实时的进程树。procexp64.exe 是常见的 64 位窗口程序。任务管理器是 taskmgr.exe。Process Monitor 则是另一个名为 Procmon64.exe 的 Sysinternals 日志记录工具。

如果您从未用过它

如果任务管理器不够用,Process Explorer 是 Mark Russinovich 编写的 Sysinternals 进程树工具。现在由 Microsoft 托管。可从 learn.microsoft.com 下载。它能显示父进程、句柄和 DLL。它不是任务管理器,不是 Process Monitor,也不是能从“设置”中卸载的 Windows 组件。

它有什么用?

查看进程树与父进程

该进程树正是人们用它替代任务管理器的原因。taskmgr.exe 默认不显示相同的父进程视图。

检查句柄与 DLL

查找哪个进程占用了文件。Process Monitor 记录时间线。而此窗口展示的是实时进程树。

替换任务管理器(可选)

“选项”中可以替换 Ctrl+Shift+Esc。这是 Process Explorer 的设置,而非 Windows 默认项。

它适合谁?

  • 需要查找未知 exe 父进程的人群
  • 排查被锁定文件所有者的技术人员
  • 仍应保留任务管理器以进行快速查看的任何人

当前状态

Process Explorer (1997) 是 Microsoft Corporation 目前推出的一款进程检查工具。厂商仍引导 Windows 用户访问 https://learn.microsoft.com/sysinternals/downloads/process-explorer。

它存在多久了?

Process Explorer 于 1997 年始于 Winternals / Sysinternals。Microsoft 于 2006 年收购了 Sysinternals 并持续发布该工具。它不是 Windows 8 或 Windows 11 中重新设计的任务管理器。

版本

以主要渠道为主。此处并未对所有确切的版本号进行逐一验证。

procexp64.exe
Sysinternals Suite zip 压缩包

系统要求

数值遵循发布者的公开指引。实际需求仍会因工作负载而异。

最低配置

最低系统要求
操作系统 根据 Microsoft Sysinternals 的说明,需使用当前受支持的 Windows 10 或 Windows 11 版本
内存 足以运行 Windows 加上此应用程序。繁重项目需要更多资源。

资源占用概况

CPU 需求
除非刷新频率极高,否则占用较低
内存需求
随着进程数量和打开句柄视图的增加而增长

安装的进程

这些可执行文件属于该产品安装后的组件。

安装的进程
procexp64.exe 进程树窗口
procexp.exe 启动 64 位版本的启动程序

启动项组件

如果选择替换任务管理器,Process Explorer 可以通过其“选项”菜单设置为登录时启动。这是可选的。

文件位置

Process Explorer 常见位置
典型安装 解压 Sysinternals 的任意位置。通常为 C:\Sysinternals\ 或 Downloads\

文件格式

用于检查运行中的进程。不是归档工具

常见问题

人们关闭了任务管理器,误以为已将其卸载

Process Explorer 是独立下载的软件。taskmgr.exe 仍保留在 System32 中。

在需要跟踪记录时误用了句柄视图

排查当前被锁定的文件请用 Process Explorer。排查“下午 3 点是谁创建了该文件”这类问题请用 Process Monitor。

故障排除

请从 Microsoft Learn Sysinternals 下载,切勿下载“procexp 破解版”

正版 zip 文件体积小巧且带有数字签名。如果仅需要系统内置列表,电脑上已有任务管理器。

如果句柄列表为空,请以管理员身份运行

未提升权限时许多句柄会被隐藏。这是 Process Explorer 的机制,而非任务管理器设置。

针对锁定的路径,使用“查找”>“句柄或 DLL”

输入文件名。LockHunter 是另一款解锁工具。如果文件锁定已解除,请用 Process Monitor 查看时间线。

替代方案

快速查看用任务管理器。获取日志用 Process Monitor。如果唯一工作是处理锁定文件则用 LockHunter。

官方帮助与下载

请先从软件厂商处着手。随意的 exe 网站并不是支持渠道。

官方联络方式
下载 learn.microsoft.com/sysinternals/downloads/process-explorer 官方安装程序或厂商页面
帮助 learn.microsoft.com/sysinternals/ 厂商支持
官方网站 learn.microsoft.com/sysinternals/downloads/process-explorer 请从此处开始,而非随意的 exe 托管网站

相关硬件

该进程树读取进程元数据。它不是 GPU 跑分工具,也不会添加 Feex 传感器。

技术细节

技术细节

厂商版本号会发生变动。本文不锁定特定内部版本。

来源与验证

记录的来源标签:August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

这篇文章有用吗?

回答"是"或"否"即可。如果您愿意,可以选择一个原因,或添加一段简短附言。

这篇文章有用吗?