Process Explorer v11.02
Por Mark Russinovich
Introducción
¿Se preguntó alguna vez qué programa mantiene abierto un archivo o directorio en particular? Ahora lo puede averiguar. Process Explorer muestra información acerca de los procesos de identificadores y archivos DLL que se han abierto o cargado.
La pantalla de Process Explorer incluye dos subventanas. La ventana superior siempre muestra una lista de los procesos activos, incluidos los nombres de sus cuentas de propiedad; mientras que la información mostrada en la ventana inferior depende del modo en que se encuentre Process Explorer: si está en modo de identificador, verá los identificadores que ha abierto el proceso seleccionado en la ventana superior; si Process Explorer está en modo de DLL, verá los archivos DLL y los asignados en memoria que el proceso ha cargado. Process Explorer también tiene una eficaz capacidad de búsqueda que le mostrará rápidamente los procesos que hayan abierto ciertos identificadores o cargado determinados archivos DLL.
Las capacidades únicas de Process Explorer lo convierten en una útil herramienta para la localización de problemas de versión de DLL o pérdidas de identificadores, y ofrece detalles internos acerca del funcionamiento de Windows y las aplicaciones.
Process Explorer funciona en Windows 9x/Me, Windows NT 4.0, Windows 2000, Windows XP, Windows Vista y Server 2003 y las versiones de 64 bits de Windows para procesadores x64 e IA64.
Novedades de la versión 11.0:
| • | Nuevo control de lista en árbol para una mejor respuesta de la interfaz de usuario |
| • | Resolución de símbolo de subproceso asincrónico en la ficha de subprocesos de propiedades del proceso |
| • | Más marcadores en los grupos de la ficha de seguridad y visualización de SID |
| • | Identificadores de subprocesos en la ficha de subprocesos |
| • | La búsqueda en línea usa el explorador web y el motor de búsqueda predeterminados |
| • | Columna de Vista ASLR para procesos y archivos DLL |
| • | Prioridades de memoria y E/S de subprocesos y procesos de Vista en las propiedades de procesos y subprocesos |
| • | Columnas de memoria y E/S de subprocesos y procesos de Vista |
| • | Compatibilidad con PROCESS_QUERY_LIMITED_INFORMATION en los permisos de procesos de Vista |
| • | La ejecución como usuario limitado funciona con un bajo IL en Vista |
| • | Creación de informes de todos los tipos de objetos de Vista |
| • | Visualización de detalles del elemento de menú de elevación de todos los procesos de Vista |
| • | Compatibilidad con el reemplazo del administrador de tareas de Vista |
| • | Modificador /e para iniciar en modo elevado |
| • | Modificador /s para seleccionar un proceso en el inicio |
| • | W/ASLR compilado, DEP |
| • | Inicio más rápido |
| • | Varias correcciones de errores y ligeras mejoras |
Instalación
Simplemente ejecute Process Explorer (procexp.exe).
El archivo de ayuda describe el funcionamiento y uso de Process Explorer. Si tiene alguna pregunta o problema, visite el foro Sysinternals Process Explorer.
Artículos relacionados
A continuación, se muestra información y otras utilidades de visualización de identificadores y archivos DLL disponibles en Sysinternals:
| • | Webcast a petición de TechNet: Limpieza avanzada de malware Aprenda con Mark cómo usar las herramientas de Sysinternals para identificar infecciones de malware, desde spyware estándar hasta rootkits de modo de kernel, y cómo eliminarlos del sistema. |
| • | Handle: visor de identificadores de línea de comandos |
| • | ListDLLs: visor de DLL de línea de comandos |
| • | PsList: generador de listas de procesos de línea de comandos locales y remotos |
| • | PsKill: eliminador de procesos de línea de comandos locales y remotos |
Descargar Process Explorer (1,5 MB)