Process Explorer for Windows v10.21
Por Mark Russinovich
Introdução
Algum dia você imaginou qual programa tem um arquivo ou diretório específico aberto? Agora você pode descobrir. O Process Explorer mostra informações sobre quais identificadores e processos de DLL foram abertos ou carregados.
A exibição do Process Explorer consiste em duas subjanelas. A janela superior sempre mostra uma lista dos processos ativos no momento, incluindo os nomes de suas próprias contas, ao passo que as informações exibidas na janela inferir dependem do modo em que o Process Explorer se encontra: se estiver no modo de identificador, você verá os identificadores abertos pelo processo selecionado na janela superior; se o Process Explorer estiver no modo de DLL, você verá as DLLs e os arquivos mapeados para memória que o processo carregou. O Process Explorer também conta com um recurso de pesquisa eficaz, que lhe mostrará rapidamente quais processos têm DLLs carregadas ou identificadores abertos específicos.
Os recursos exclusivos do Process Explorer o tornam útil para rastreamento de problemas na versão da DLL ou vazamentos de identificador, além de fornecer informações de como o Windows e os aplicativos funcionam.
O Process Explorer funciona no Windows 9x/Me, Windows NT 4.0, Windows 2000, Windows XP, Server 2003 e versões de 64 bits do Windows para processadores x64 e IA64, bem como no Windows Vista.
O que há de novo na versão 10.2:
| • | Nível de integridade e colunas virtualizadas, além de propriedades do processo do Vista. |
| • | Driver assinado do Vista 64 bits para processadores x64 |
O que há de novo na versão 10.1:
| • | Contadores de ciclo de processo do Vista em propriedades do processo e como coluna. |
| • | Exibição e edição de permissões de serviço |
| • | Solução alternativa para vazamento de identificador de tempo de execução do .NET |
| • | Várias colunas de E/S e propriedades do processo novas |
| • | Gráficos de histórico de bytes de E/S do sistema e por processo |
| • | Minigráfico de histórico de E/S |
| • | Minigráfico de histórico de memória confirmada |
| • | Ícone de bandeja de histórico de E/S opcional |
| • | Suporte do Windows 64 bits para Itanium |
Instalação
Basta executar o Process Explorer (procexp.exe).
O arquivo de ajuda descreve a operação e o uso do Process Explorer. Se você tiver dúvidas ou problemas, visite a página do Sysinternals Process Explorer Forum.
Itens relacionados
Eis mais algumas ferramentas de exibição e informações de identificador e DLL disponíveis na Sysinternals:
| • | Webcast TechNet por demanda: Limpeza avançada de malware - aprenda com Mark a usar as ferramentas Sysinternals para identificar infestações por malware, desde spyware padrão a rootkits do modo kernel, e a eliminá-los dos seus sistemas. |
| • | Handle - um visualizador de identificador de linha de comando |
| • | ListDLLs - um visualizador de DLL de linha de comando |
| • | PsList - listador de processo de linha de comando local/remoto |
| • | PsKill - finalizador de processo de linha de comando local/remoto |
Artigos da Base de Dados de Conhecimento da Microsoft sobre o Process Explorer
Os artigos da Base de Dados de Conhecimento da Microsoft a seguir fazem referência ao Process Explorer para solucionar ou diagnosticar vários problemas:
Baixar o Process Explorer (1.5 MB)