Käytätkö usein Task Manageria^{(Task Manager)} Windows 10 -tietokoneellasi seurataksesi eri prosesseja järjestelmässäsi ja kuinka paljon prosessoria^(CPU) tai muistia ne käyttävät? Jos näin on, saatat huomata, että pidät kahdesta vaihtoehtoisesta vaihtoehdosta – Process Monitor tai Process Explorer .

Molemmat ovat ilmaisia ​​työkaluja, jotka voit asentaa Windows 10 -tietokoneellesi. Ne sisältävät samat tiedot, jotka näet Windowsin Tehtävienhallinnassa^{(Windows Task Manager)} , ja paljon muuta.

Mikä on prosessimonitori?

Process Monitor on ilmainen edistynyt valvontatyökalu, joka sisältyy Windows Sysinternals ^{(Windows Sysinternals)}-apuohjelmiin^(utilities) . Sen avulla voit tarkastella yksityiskohtaisia ​​tietoja kaikista järjestelmässäsi käynnissä olevista prosesseista^{(all processes running on your system)} .

Tarkemmin sanottuna nämä ovat yksityiskohtia tiettyjen prosessien käynnistämistä tapahtumista. 

Seuraavat prosessitietokentät valitaan oletusarvoisesti, kun käynnistät sovelluksen ensimmäisen kerran.

• Prosessin nimi
• Polku
• Yksityiskohta
• Tulos
• Operaatio
• Vuorokaudenaika
• Prosessitunnus (PID)

Voit valita 20 lisäkenttää nähdäksesi vielä enemmän tietoa kustakin prosessista.

Et rajoitu vain tarkastelemaan prosessitietoja tällä työkalulla. Voit myös asettaa suodattimia mille tahansa kentälle rajoittamaan näytettävää dataa, kirjaa prosessitapahtumat vianmääritystä varten ja prosessipuun, jonka avulla näet ylä- ja alatason prosessien välisen suhteen .

Mikä on Process Explorer?

Process Explorer on paras työkalu eri sovellusten toiminnan ymmärtämiseen järjestelmässäsi. Innovatiivisen puurakenteen avulla se näyttää sinulle erittelyn siitä, mitä tiedostoja, hakemistoja ja muita prosesseja kukin pääprosessi hallitsee. 

Voit käyttää Process Exploreria^{(Process Explorer)} "kahvatilassa", jonka avulla näet, mitkä ikkunan kahvat kukin prosessi on avannut, tai " DLL- tila", joka näyttää DLL-tiedostot^(DLLs) ja muistikuvatut tiedostot, jotka kukin prosessi on avannut.

Tämä tekee Process Explorerista^{(Process Explorer)} erittäin hyödyllisen tietokoneessa olevien sovellusten vianmäärityksessä tai virheenkorjauksessa.

Nyt kun tiedät, mihin näitä ilmaisia ​​SysInternals-apuohjelmia käytetään, katsotaanpa tarkemmin, kuinka voit käyttää niitä omassa Windows 10 -tietokoneessasi.

Prosessimonitorin käyttäminen

Kun olet purkanut Process Monitor -tiedostot, näet erilaisia ​​tiedostoja apuohjelman käynnistämiseksi. Jos käytät 64-bittistä Windows - järjestelmää, valitse tiedosto nimeltä Procmon64.exe . Jos ei, valitse Procmon.exe- tiedosto.

Process Monitor -ohjelman pääikkunasta voit käynnistää näkymän, joka on samanlainen kuin Process Explorer -sovellus. Tämä on prosessipuunäkymä. Nähdäksesi tämän, valitse vain pieni asiakirjakuvake, jossa on kuva puukaaviosta.

Jotkin tässä näkymässä näkyvät tiedot sisältävät pääprosessin ja kaikki sen käynnistämät prosessit. Näet sen käynnistyskomennon, sovelluksen kehittäjän (jos saatavilla), kuinka kauan se on ollut käynnissä ja julkaisupäivämäärän. 

Se ei ole yhtä informatiivinen kuin Process Explorer , mutta se on mukava nopea näkymä nähdäksesi suuren osan samoista tiedoista.

Luo prosessinvalvontasuodatin^{(Create a Process Monitor Filter)}

Palaa päänäyttöön (prosessitapahtumaikkuna), napsauta mitä tahansa prosesseja hiiren kakkospainikkeella ja valitse Muokkaa suodatinta^{(Edit Filter)} päivittääksesi prosessisuodattimen.

Tämä ikkuna näyttää, kuinka suodatus toimii Process Monitorissa^{(Process Monitor)} . Ensimmäisessä avattavassa valikossa voit valita suodattimesi kohteen. Tässä tapauksessa se on prosessin nimi^{(Process Name)} . Seuraava avattava valikko on operaattori, kuten on, ei, pienempi kuin jne. Kentässä voit kirjoittaa tai valita suodattimen ja sen, haluatko sisällyttää^(Include) tai poissulkea^(Exclude) kyseiset merkinnät.

Kun valitset Lisää^(Add) , se lisää uuden suodattimen luetteloosi ja muokkaa prosessien yleisnäkymää vastaavasti.

Luo uusi suodatin valitsemalla Suodatin^(Filter) - valikko ja valitsemalla Suodatin^(Filter) . 

Tämä avaa saman ikkunan, mutta suodatin on tyhjä. Valitse vain^(Just) kukin avattava valikko, kirjoita poissuljettava tai sisällytettävä suodatinkohde ja lisää se suodatinluetteloosi. 

Kun valitset OK , se päivittää päänäkymäsi sisältämään uuden suodattimen.

Process Monitorin^{(Process Monitor)} hyödyllisin ominaisuus on järjestelmän tapahtumien kirjaaminen jonkin toiminnon aikana. Voit kirjata järjestelmätapahtumat seuraavasti:

1. ^(Press)Lopeta kirjaaminen ^(Capture)painamalla suurennuslasikuvaketta .
2. Tyhjennä loki valitsemalla pyyhekumi paperilla Tyhjennä-kuvake.
3. Aloita kirjaaminen painamalla ^(Press)Capture - kuvaketta uudelleen.
4. Valitse Suodata^(Filter) ja Ota lisälähtö käyttöön^{(Enable Advanced Output)} .
5. Luo ongelma uudelleen.
6. Lopeta kirjaaminen valitsemalla Capture - kuvake uudelleen.
7. Valitse levyn tallennuskuvake^(Save) tallentaaksesi lokin tietokoneellesi.

Voit tarkastella lokia nähdäksesi kaikki prosessitapahtumat, jotka tapahtuivat, kun luot uudelleen vianmääritettävän ongelman tai virheen.

Tutustu syvemmälle tapahtumien avulla^{(Exploring Deeper with Events)}

Kun valitset tiettyjä tapahtumia Process Monitorissa^{(Process Monitor)} , voit tarkastella lisätietoja Tapahtuma^(Event) - valikon kautta.

Valitse tapahtuma, jota haluat tarkastella. Valitse sitten Tapahtuma^(Event) - valikko ja valitse Ominaisuudet^(Properties) .

Tämä näyttää kaikki tapahtuman ominaisuudet. Tapahtuma - välilehti^(Event) näyttää enimmäkseen sen, mikä oli Process Monitor -pääikkunassa. Prosessi -välilehti näyttää esimerkiksi polun sovellukseen ja käynnistyskomentoriville sekä prosessin käyttämät moduulit . ^(Process)Pino^(Stack) - välilehti sisältää prosessin muistiin tallentamat moduulit ja niiden tiedot.

Voit käyttää vain Pinoa^(Stack) - välilehteä valitsemalla sen sijaan Tapahtumat-valikosta Pinoa .^(Stack)

Jos haluat pitää tarkasti silmällä yksittäisiä tapahtumia, valitse se ja valitse sitten Tapahtuma^(Event) - valikko ja valitse Toggle Bookmark .

Tämä korostaa tapahtumaa, jotta sitä on helpompi seurata.

Voit myös nähdä minkä tahansa prosessin rekisterimerkinnät^(Registry) valitsemalla Tapahtuma^(Event) - valikon ja valitsemalla Jump To . 

Tämä on nopea tapa nähdä kaikki rekisterimerkinnät, jotka haluat ehkä määrittää sovelluksen määrittämiseksi. 

Näet viisi kuvaketta työkalupalkin oikealla puolella, joiden avulla voit hienosäätää oletussuodattimia.

Näiden avulla voit ottaa käyttöön tai poistaa käytöstä kaikki seuraavat suodattimet:

• Rekisterin toiminta
• Tiedostojärjestelmän toiminta
• Verkkotoiminta
• Prosessi ja säikeen toiminta
• Tapahtumien profilointi

Process Explorerin käyttäminen

Käytä samaa lähestymistapaa 32- tai 64-bittiselle, kun käynnistät Process Explorerin^(Explorer) .

Näytä- valikossa voit^(View) mukauttaa, mitä prosessitietoja kussakin ruudussa näytetään.

Käytä Alapaneelinäkymää^{(Lower Pane View)} muuttaaksesi siellä näkyvät tiedot Kahvat ^(Handles)DLL^(DLLs) : iksi .

Tärkein valikko tässä on Prosessi^(Process) . Seuraavassa on mitä kukin valikkovaihtoehto näyttää sinulle ja antaa sinun hallita.

Set Affinity näyttää, millä prosessoreilla^(CPUs) valittu prosessi voi suorittaa. Voit halutessasi ottaa käyttöön tai poistaa käytöstä minkä tahansa prosessorin.

Aseta prioriteetti^{(Set Priority)} -toiminnolla voit lisätä tai määrittää CPU :n tälle prosessille antamaa prioriteettia. Tämä on hyvä tapa suorittaa viivästyneiden tai hitaasti toimivien sovellusten vianetsintää nähdäksesi, johtuuko ongelma liian monista muista prosesseista.

Seuraavien neljän vaihtoehdon avulla voit hallita jokaista prosessia.

Nämä sisältävät:

• Tapaprosessi^{(Kill Process)} : Pakota yksittäinen prosessi pysäyttämään
• Tapa prosessipuu^{(Kill Process Tree)} : pakota pysäyttämään prosessi ja kaikki aliprosessit
• Käynnistä uudelleen^(Restart) : Pysäytä ja käynnistä valittu prosessi
• Keskeytä^(Suspend) : Epäile valittua prosessia

Voit luoda vedos- tai minivedostiedostoja , jotka liittyvät valittuun prosessiin, valitsemalla Prosessi^(Process) - valikon ja valitsemalla Luo^{(Create Dump)} vedos . Valitse sitten haluatko Minidump vai Full Dump .

Jos valitset Prosessi^(Process) - valikosta Tarkista VirusTotal^{(Check VirusTotal)} , Process Explorer lähettää prosessiin liittyvien tiedostojen ja DLL^(DLLs) - tiedostojen tiivisteet VirusTotal.com -sivustolle . VirusTotal tarkistaa ja analysoi ne virustoiminnan varalta. Sinun on hyväksyttävä VirusTotalin^(VirusTotal) käyttöehdot, ennen kuin voit käyttää tätä ominaisuutta.

Lopuksi, jos valitset Prosessi^(Process) -valikosta Ominaisuudet^(Properties) , voit tarkastella useita valitun prosessin ominaisuuksia.

Tämä sisältää tietoja, jotka liittyvät suorituskykyyn, grafiikkasuorittimen^(GPU) käyttöön, säikeiden kokonaismäärään, verkkotoimintaan ja paljon muuta.

Pitäisikö sinun käyttää Process Monitoria^{(Process Monitor)} tai Process Exploreria^{(Process Explorer)} ?

Vaikka nämä kaksi apuohjelmaa ovat samanlaisia, ne eivät ole samoja. Process Monitor on parempi käyttää, jos haluat seurata, kuinka prosessisi ovat vuorovaikutuksessa järjestelmän kanssa. Sen avulla voit seurata ja kirjata kunkin prosessin käynnistämiä tapahtumia.

Sen avulla voit nähdä, aiheuttaako prosessien ja järjestelmäsi välinen vuorovaikutus virheitä tai toimiiko se epänormaalisti.

Process Explorer puolestaan ​​on voimakkaasti prosessikeskeinen. Se auttaa sinua näkemään vanhempien prosessien ja sen lapsiprosessien väliset suhteet. Sen avulla voit myös kaivaa paljon syvällisemmin kunkin prosessin parametreihin ja ominaisuuksiin, paljon enemmän kuin mikään muu käytettävissä oleva Windows -apuohjelma.

Valitse haluamasi apuohjelma sen mukaan, mitä olet juuri tekemässä vianmäärityksessä.

How to Use Process Monitor and Process Explorer

Do you often use Task Manager on your Wіndows 10 PC to keep track of the different processes on your system and how mυch CРU or memory they’rе using? If so, you might find that you prеfer two alternative options – Process Monitоr or Process Explorer.

Both are free tools that you can install on your Windows 10 PC. They include the same information you can see in Windows Task Manager and a whole lot more as well.

What Is Process Monitor?

Process Monitor is a free advanced monitoring tool included in the Windows Sysinternals suite of Windows utilities. It lets you view detailed information about all processes running on your system.

Specifically, these are details about events triggered by specific processes. 

The following process information fields are selected by default when you first launch the app.

• Process Name
• Path
• Detail
• Result
• Operation
• Time of Day
• Process ID (PID)

There are 20 additional fields you can select to see even more information about each process.

You aren’t limited to just view process information with this tool. You can also set filters on any field to limit what data gets displayed, log process events for troubleshooting, and a process tree that lets you see the relationship between parent and child processes.

What Is Process Explorer?

Process Explorer is the best tool for understanding how different applications are working on your system. Through an innovative tree structure, it’ll show you a breakdown of what files, directories, and other processes each parent process is controlling. 

You can use Process Explorer in “handle mode”, which helps you see what window handles each process has opened, or “DLL mode”, which shows you DLLs and memory mapped files each process has opened.

This makes Process Explorer extremely useful when troubleshooting or debugging applications that are running on your computer.

Now that you know what each of these free SysInternals utilities is used for, let’s take a closer look at how you can use each of these on your own Windows 10 PC.

How to Use Process Monitor

After you extract the Process Monitor files you’ll see different files to launch the utility. If you’re running a 64-bit Windows system, choose the file named Procmon64.exe. If not, then choose the Procmon.exe file.

From the main Process Monitor window, you can launch a view that’s similar to the Process Explorer app. This is the process tree view. To view this, just select the small document icon with an image of a tree diagram on it.

Some information you can see in this view includes the parent process and all of the processes it has launched. You can see its launch command, the app developer (if available), how long it’s been running, and the date it was launched. 

It’s not as informative as Process Explorer, but it’s a nice quick view to see much of the same information.

Create a Process Monitor Filter

Back on the main screen (process events window), right click any of the processes and choose Edit Filter to update the process filter.

This window shows you how filtering works in Process Monitor. The first dropdown lets you select the object for your filter. In this case it’s the Process Name. The next dropdown is the operator like is, is not, less than, etc. The field is where you can type or select your filter, and whether you want to Include or Exclude those entries.

When you select Add, it’ll add that new filter to your list, and modify the overall view of processes accordingly.

To create a new filter, select the Filter menu, and select Filter. 

This will open the same window but with the filter blank. Just select each dropdown, enter the filter item you want to exclude or include, and add it to your filter list. 

Once you select OK it’ll update your main view to include your new filter.

The most useful feature of Process Monitor is logging system events during some action. You can log system events as follows:

1. Press the magnifying glass Capture icon to stop logging.
2. Select the eraser on paper Clear icon to clear the log.
3. Press the Capture icon again to start logging.
4. Select Filter and Enable Advanced Output.
5. Recreate the issue.
6. Select the Capture icon again to stop logging.
7. Select the disk Save icon to save the log to your computer.

You can review the log to see all process events that occurred when you recreated the issue or error you’re trying to troubleshoot.

Exploring Deeper with Events

When you select specific events in Process Monitor, you can explore more details through the Event menu.

Select the event you want to examine. Then select the Event menu and select Properties.

This shows all properties for the event. The Event tab shows mostly what was in the main Process Monitor window. The Process tab shows you things like the path to the application and the launch command line, as well as modules used by the process. The Stack tab provides modules stored in memory by the process and their details.

You can access just the Stack tab by selecting Stack in the Events menu instead.

If you want to keep a close eye on any single events, select it and then select the Event menu and select Toggle Bookmark.

This will highlight the event so it’s easier to track.

You can also see the Registry entries for any process by selecting the Event menu and selecting Jump To. 

This is a quick way to see any registry entries you may want to toggle to configure that application. 

You’ll see five icons to the right side of the toolbar that you can use to fine-tune the default filters.

You can use these to turn on or off each of the following filters:

• Registry activity
• File system activity
• Network activity
• Process and thread activity
• Profiling events

How to Use Process Explorer

Use the same approach for 32-bit or 64-bit when you launch Process Explorer.

The View menu is where you can customize what process information gets displayed in each pane.

Use Lower Pane View to change the data displayed there from Handles to DLLs.

The most important menu here is Process. The following is what each menu option will show you and let you control.

Set Affinity shows which CPUs the selected process can execute on. You can enable or disable any of the processors if you like.

Set Priority lets you increase or discrete the priority that the CPU gives that process. This is a good way to troubleshoot lagging or slow-running applications to see if it’s an issue with too many other processes running.

The next four options let you control each process.

These include:

• Kill Process: Force stop an individual process
• Kill Process Tree: Force stop the process and all child processes
• Restart: Stop and start the selected process
• Suspend: Suspect the selected process

You can create dump or minidump files associated with the selected process by selecting the Process menu and selecting Create Dump. Then choose whether you want a Minidump or a Full Dump.

If you select Check VirusTotal in the Process menu, Process Explorer will submit hashes for the files associated with the process and DLLs to VirusTotal.com. VirusTotal will scan and analyze those for any virus activity. You will need to agree to VirusTotal’s terms of service before you can use this feature.

Finally, if you select Properties from the Process menu, you can view a wide variety of properties about the selected process.

This includes information related to performance, GPU use, total threads, network activity, and much more.

Should You Use Process Monitor or Process Explorer?

While these two utilities are similar, they aren’t the same. Process Monitor is better used if you need to track how your processes are interacting with your system. It lets you monitor and log events that are triggered by each process.

It can help you see whether the interaction between your processes and your system is causing errors or behaving abnormally.

Process Explorer, on the other hand, is heavily process focused. It helps you see the relationships between parent processes and its child processes. It also lets you dig much more deeply into parameters and properties of each process, far more than any other available Windows utility.

Choose the utility you want depending on what you’re specifically troubleshooting.

Related posts

• SysInternals Process Explorer -työkalun käyttäminen Windows 10:ssä

• Mikä on splwow64.exe-prosessi Windows 10:ssä ja voinko poistaa sen käytöstä?

• Kuinka ottaa vanha hakukenttä käyttöön Windows 10:n File Explorerissa

• Dual Monitor Tools for Windows 10 antaa sinun hallita useita näyttöjä

• Mikä on Device Census (devicecensus.exe) -tiedosto Windows 10:ssä?

• Kuinka muuttaa suorittimen prosessin prioriteettia Windows 10: ssä

• Keon lopettamisen poistaminen käytöstä korruption vuoksi Explorerissa Windows 10:ssä

• Miten tähtiluokitus tiedostoja Windows 10:ssä?

• File Explorer -näkymien käyttäminen Windows 10:ssä kuin ammattilainen -

• Aseta näytön aikakatkaisu PowerCFG-komentorivillä Windows 10:ssä

• 3 tapaa tappaa prosessi Windows 10:ssä

• Q-Diris on Quad Explorerin korvaava ilmainen ohjelmisto Windows 10:lle

• Luotettavuuden valvonnan käyttäminen Windows 10:ssä

• Prosessin prioriteettia ei voi asettaa Windows 10:n Task Managerissa

• Ohjeiden saaminen File Explorerin kanssa Windows 10:ssä

• Kuinka suorittaa komentoja File Explorerista Windows 10 -käyttöjärjestelmässä -

• Mikä on atiesrxx.exe Windows 10 Task Managerissa?

• Mikä on lsass.exe Windows 10:ssä ja kuinka tietää, onko se virus?

• File Explorerin tumman teeman käyttöönotto Windows 10:ssä

• Kuinka saada Windows 10 Explorer & Context Menu takaisin Windows 11:een