1. [Wiki](https://feex.it/wiki/)
2. [软件](https://feex.it/wiki/software/)
3. [System](https://feex.it/wiki/software/system/)
4. Process Explorer

# Process Explorer

应用程序: Microsoft Corporation

也称为 procexp、procexp64、sysinternals process explorer

Microsoft Corporation, System

一款 Sysinternals 任务管理器替代工具。现在由 Microsoft 托管。64 位进程为 procexp64.exe。它不是任务管理器。

## 您需要了解的内容

Process Explorer 属于 Sysinternals 体系。它不是任务管理器。

Microsoft 将 Process Explorer 作为 Sysinternals 工具托管。与 taskmgr.exe 相比，procexp64.exe 提供了更深层次的实时进程视图。请从 Microsoft Learn 获取。Process Monitor 是日志记录器，不是这个窗口。

- **它是什么？**: 一款 Sysinternals 任务管理器替代工具

  **与任务管理器相同吗？**: 不是。更深层次的树状结构、句柄和 DLL

  **与 Process Monitor 相同吗？**: 否。Procmon 是追踪日志

Feex 表示

如果任务管理器只显示名称，我会打开 Process Explorer 来查看父进程和句柄。在需要跟踪日志之前，我不会启动 Process Monitor。

## 什么是 Process Explorer？

Process Explorer 是一个实时的进程树。procexp64.exe 是常见的 64 位窗口程序。任务管理器是 taskmgr.exe。Process Monitor 则是另一个名为 Procmon64.exe 的 Sysinternals 日志记录工具。

## 如果您从未用过它

如果任务管理器不够用，Process Explorer 是 Mark Russinovich 编写的 Sysinternals 进程树工具。现在由 Microsoft 托管。可从 learn.microsoft.com 下载。它能显示父进程、句柄和 DLL。它不是任务管理器，不是 Process Monitor，也不是能从“设置”中卸载的 Windows 组件。

## 它有什么用？

**查看进程树与父进程**

该进程树正是人们用它替代任务管理器的原因。taskmgr.exe 默认不显示相同的父进程视图。

**检查句柄与 DLL**

查找哪个进程占用了文件。Process Monitor 记录时间线。而此窗口展示的是实时进程树。

**替换任务管理器（可选）**

“选项”中可以替换 Ctrl+Shift+Esc。这是 Process Explorer 的设置，而非 Windows 默认项。

## 它适合谁？

- 需要查找未知 exe 父进程的人群
- 排查被锁定文件所有者的技术人员
- 仍应保留任务管理器以进行快速查看的任何人

## 当前状态

Process Explorer (1997) 是 Microsoft Corporation 目前推出的一款进程检查工具。厂商仍引导 Windows 用户访问 https://learn.microsoft.com/sysinternals/downloads/process-explorer。

## 它存在多久了？

Process Explorer 于 1997 年始于 Winternals / Sysinternals。Microsoft 于 2006 年收购了 Sysinternals 并持续发布该工具。它不是 Windows 8 或 Windows 11 中重新设计的任务管理器。

## 版本

以主要渠道为主。此处并未对所有确切的版本号进行逐一验证。

procexp64.exe

Sysinternals Suite zip 压缩包

## 系统要求

数值遵循发布者的公开指引。实际需求仍会因工作负载而异。

### 最低配置

| 操作系统 | 根据 Microsoft Sysinternals 的说明，需使用当前受支持的 Windows 10 或 Windows 11 版本 |
| ---- | ------------------------------------------------------------------ |
| 内存   | 足以运行 Windows 加上此应用程序。繁重项目需要更多资源。                                   |

## 资源占用概况

- **CPU 需求**: 除非刷新频率极高，否则占用较低

  **内存需求**: 随着进程数量和打开句柄视图的增加而增长

## 安装的进程

这些可执行文件属于该产品安装后的组件。

| procexp64.exe | 进程树窗口          |
| ------------- | -------------- |
| procexp.exe   | 启动 64 位版本的启动程序 |

## 启动项组件

如果选择替换任务管理器，Process Explorer 可以通过其“选项”菜单设置为登录时启动。这是可选的。

## 文件位置

| 典型安装 | 解压 Sysinternals 的任意位置。通常为 C:\Sysinternals\ 或 Downloads\\ |
| ---- | -------------------------------------------------------- |

## 文件格式

用于检查运行中的进程。不是归档工具

## 常见问题

### 人们关闭了任务管理器，误以为已将其卸载

Process Explorer 是独立下载的软件。taskmgr.exe 仍保留在 System32 中。

### 在需要跟踪记录时误用了句柄视图

排查当前被锁定的文件请用 Process Explorer。排查“下午 3 点是谁创建了该文件”这类问题请用 Process Monitor。

## 故障排除

### 请从 Microsoft Learn Sysinternals 下载，切勿下载“procexp 破解版”

正版 zip 文件体积小巧且带有数字签名。如果仅需要系统内置列表，电脑上已有任务管理器。

### 如果句柄列表为空，请以管理员身份运行

未提升权限时许多句柄会被隐藏。这是 Process Explorer 的机制，而非任务管理器设置。

### 针对锁定的路径，使用“查找”>“句柄或 DLL”

输入文件名。LockHunter 是另一款解锁工具。如果文件锁定已解除，请用 Process Monitor 查看时间线。

## 替代方案

快速查看用任务管理器。获取日志用 Process Monitor。如果唯一工作是处理锁定文件则用 LockHunter。

## 官方帮助与下载

请先从软件厂商处着手。随意的 exe 网站并不是支持渠道。

| 下载   | [learn.microsoft.com/sysinternals/downloads/process-explorer ](https://learn.microsoft.com/sysinternals/downloads/process-explorer)官方安装程序或厂商页面           |
| ---- | -------------------------------------------------------------------------------------------------------------------------------------------------------- |
| 帮助   | [learn.microsoft.com/sysinternals/ ](https://learn.microsoft.com/sysinternals/)厂商支持                                                                      |
| 官方网站 | [learn.microsoft.com/sysinternals/downloads/process-explorer ](https://learn.microsoft.com/sysinternals/downloads/process-explorer)请从此处开始，而非随意的 exe 托管网站 |

## 相关硬件

该进程树读取进程元数据。它不是 GPU 跑分工具，也不会添加 Feex 传感器。

## 技术细节

技术细节

厂商版本号会发生变动。本文不锁定特定内部版本。

## 相关内容

这些实体与本文相关联。每个链接上均显示类型。

[Sysinternals Suite: 应用程序](https://feex.it/wiki/l/zh-hans/software/sysinternals/)[Process Monitor: 应用程序](https://feex.it/wiki/l/zh-hans/software/process-monitor/)[如何看懂任务管理器: 指南](https://feex.it/wiki/l/zh-hans/software/system/how-to-read-task-manager/)

## 来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 [我们的研究方式](https://feex.it/wiki/research/).

- [Process Explorer 官方网站 ](https://learn.microsoft.com/sysinternals/downloads/process-explorer)· 厂商产品页面
- [Process Explorer 帮助 ](https://learn.microsoft.com/sysinternals/)· 厂商支持
- [Sysinternals Process Explorer ](https://learn.microsoft.com/sysinternals/downloads/process-explorer)· Microsoft 官方文档内容
- [Foxhole 进程图谱 ](https://foxhole.feex.it/)· Windows PC 上的第一方采集样本。非实验室基准测试。

## 这篇文章有用吗？

回答"是"或"否"即可。如果您愿意，可以选择一个原因，或添加一段简短附言。

速览

本页面的简要身份信息。详细规格、来源和完整内容保留在正文中。

- **开发者**: Microsoft Corporation

  **类别**: 进程检查工具

  **进程**: procexp64.exe

  **许可证**: 来自 Microsoft Sysinternals 的免费软件

  **首次发布时间**: 1997

  **官方网站**: [learn.microsoft.com/sysinternals/process-explorer](https://learn.microsoft.com/sysinternals/downloads/process-explorer)

  **由 Feex 映射**: 在 Foxhole 的 Windows PC 上捕获

记录的来源状态：Feex 已审核: 记录的来源标签：August 2026。此标签并不代表已完成独立验证。

---

Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/zh-hans/software/process-explorer/)

[Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)