Honker.org.cn红盟网讯 Process Explorer 来自大名鼎鼎的 Sysinternals 小工具集，它可以帮你找出电脑中的某个程序到底是谁、从哪来、在干什么。

• 它能显示精确的父子关系（进程），让你知道一个程序是被谁启动的；

• 它能看到每个进程真实加载的 DLL、打开的文件和句柄，而不只是名字；

• 它能定位异常和恶意行为，比如隐藏进程、假冒系统进程、资源占用异常；

• 它还能实时观察 CPU、内存、句柄、线程的细节变化，用于排错而不是“猜”。

如果任务管理器告诉你“它在这儿”，Process Explorer 告诉你**“它为什么在这儿、它到底在做什么”**。

下载地址

微软官网（WinX64_v17.09_exe）