进程资源管理器 v17.06

作者：Mark Russinovich

发布日期：2024 年 5 月 28 日

下载进程资源管理器 (3.3 MB)
立即从 Sysinternals Live 运行。

^{使用 ZoomIt 创建}

介绍

有没有想过哪个程序打开了特定的文件或目录？ 你现在可以搞清楚了。进程资源管理器可显示有关打开或加载了哪些句柄和 DLL 进程的信息。

进程资源管理器界面由两个子窗口组成。 顶部窗口始终显示当前活动进程的列表，包括其所属帐户的名称，而底部窗口中显示的信息取决于进程资源管理器所处的模式：如果它处于句柄模式，你将看到顶部窗口中选择的进程已打开的句柄；如果进程资源管理器处于 DLL 模式，则会看到进程已加载的 DLL 和内存映射文件。 进程资源管理器还具有强大的搜索功能，可快速显示哪些进程打开了特定的句柄或加载了 DLL。

进程资源管理器的独特功能可用于跟踪 DLL 版本问题或句柄泄漏，并提供 Windows 和应用程序工作方式的见解。

相关链接

• Windows Internals 书籍：关于 Windows Internals 的权威性书籍的官方更新和勘误页，由 Mark Russinovich 和 David Solomon 编写。
• Windows Sysinternals 管理员参考：Mark Russinovich 和 Aaron Margosis 编写的 Sysinternals 实用工具官方指南，其中包含各项工具的说明、其功能、如何使用这些工具进行故障排除，以及它们的实际使用示例。

下载

下载进程资源管理器(3.3 MB)
立即从 Sysinternals Live 运行。

运行软件：

• 客户端：Windows 10 及更高版本。
• 服务器：Windows Server 2016 及更高版本。

安装

只需运行进程资源管理器 (procexp.exe)。

帮助文件描述了进程资源管理器的操作和用法。 如果遇到问题或有疑问，请访问 Microsoft Q&A 中的“进程资源管理器”部分。

符号使用注意事项

将路径配置为 DBGHELP.DLL 并且符号路径使用符号服务器时，DBGHELP.DLL 的位置还必须包含支持所用服务器路径的 SYMSRV.DLL。 请参阅 SymSrv 文档或有关如何使用符号服务器的详细信息。

了解详细信息

下面是 Sysinternals 中提供的一些其他句柄和 DLL 查看工具和信息：

• The Case of the Unexplained... 在此视频中，Mark 介绍了他如何解决 Windows 上看似无法解决的系统和应用程序问题。
• Handle - 命令行句柄查看器
• ListDLLs - 命令行 DLL 查看器
• PsList - 本地/远程命令行进程列表程序
• PsKill - 本地/远程命令行进程终止程序
• Defrag Tools：#2 - 进程资源管理器 在 Defrag Tools 的这一集中，Andrew Richards 和 Larry Larsen 详细展示了如何使用进程资源管理器查看进程，无论是在某个时间点还是从历史角度。
• Windows Sysinternals 入门：进程资源管理器、进程监视器等 在 Aaron Margosis 和 Tim Reckmeyer 于 TechEd 2010 上发布的第一本 Sysinternals 入门中，进程资源管理器就得到了很多关注。