剧集

碎片整理工具:#2 - 进程资源管理器

在碎片整理工具的这一集中,安德鲁和我引导你完成 Sysinternals 进程资源管理器。 进程资源管理器是任务管理器的全面替代。 它允许查看计算机上运行的进程的详细信息,无论是在某个时间点还是历史上。 通过性能图可以查看 CPU、I/O、内存和 GPU 使用情况。 进程资源管理器可用于查找文件锁、加载的 DLL、自动启动位置等。

Resources:Sysinternals 进程资源管理器

时间线:[00:15] - www.sysinternals.com
[01:18] - 启动 & EULA
[02:45] - 任务管理器与进程资源管理器
[03:30] - CPU 使用率
[05:00] - OS 支持 - Windows XP/2003 SP3 及更高版本 - x86、x64 和 IA64
[05:25] - 多个体系结构二进制文件 - procexp.exe (32 位) 在 x64 系统上创建 procexp64.exe (64 位)
[06:53] - “显示所有用户的详细信息”以访问所有进程
[07:24] - 任务管理器中未显示中断 (处于空闲)
[07:56] - 性能图 - 菜单、托盘和系统信息
[09:00] - 系统提交 (限制) - 物理内存 + 页文件
[10:22] - 通过图形上的工具提示的历史数据
[11:24] - 始终运行进程资源管理器 - “procexp.exe /t /e” ,其运行提升,并立即将其最小化到通知托盘 (注释,这些开关区分顺序)
[13:12] - 通过进程资源管理器设备驱动程序获取的数据
[14:20] - 进程树
[16:06] - 自动启动位置和“浏览”按钮 (跳转到)
[17:30] - 查找窗口目标工具
[18:07] - 安全性 - 完整性级别 (和 UAC 虚拟化) 、ASLR 和已验证签名者
[21:50] - 列 - 进程、I/O、GPU、句柄 (视图) 、DLL (视图) 和 .NET
[26:18] - Sysinternals 管理员参考 - [Amazon]
[26:42] - 文件菜单
[26:55] - 选项菜单 - 特别是:替换任务管理器、最小化托盘和配置符号
[36:40] - 视图菜单 - 特别是:下窗格、DLL 视图和句柄视图 (包括查找)
[39:12] - 进程菜单
[39:43] - 查找、用户和帮助菜单
[40:00] - 属性对话框
[41:05] - 服务进程的工具提示

示例:
未解释... 作者 :Mark Russinovich
Sysinternals Gems by Aaron Margosis