Process Explorer 是一款远超 Windows 自带任务管理器的高级系统监控工具，最初由 Sysinternals 团队开发，2006 年随该团队被微软收购后，以免费形式向公众发布，是系统管理员、开发者及安全分析师的必备工具之一。

软件功能

查看全部运行进程的详细信息，获取进程句柄、加载模块以及线程状态，梳理进程之间的父子调用关系。 检索进程加载的动态链接库，快速定位文件占用问题，查找是哪个程序锁定文件导致无法删除移动。 对选中进程执行挂起、终止操作，强制结束可疑或者无响应程序，处理卡死进程带来的系统异常。 图形化实时展示 CPU、内存资源占用曲线，直观观察各项硬件资源随进程运行产生的动态变化情况。 查看进程的安全属性与用户权限，检索进程关联的注册表项，辅助判断程序是否存在异常行为。 搜索全局句柄与模块列表，快速检索目标文件关联的进程，高效定位程序冲突、资源抢占类故障。

软件特点

进程展示采用树形层级结构，清晰呈现父子进程关系，相比自带任务管理器，信息展示维度丰富很多。 底层读取系统内核相关信息，能够捕获更多普通工具无法识别的进程、句柄与模块底层运行数据。 无需复杂安装流程，可直接启动运行，占用资源少，后台监测进程状态时不会给系统增添过重负担。 高亮标记各类异常进程，方便快速识别可疑程序，辅助运维人员判断恶意程序或者故障进程来源。 内置丰富的属性查看面板，一键跳转对应详情，省去多工具切换，一套工具完成大部分进程排查工作。 提供详细的进程历史记录，记录资源占用变化，方便复盘系统卡顿、程序崩溃问题发生时的状态。