Process Explorer — бесплатная утилита для операционных систем Microsoft Windows, предназначенная для детального мониторинга процессов и системных ресурсов. Разработанная компанией Sysinternals, она предоставляет пользователям более глубокое понимание работы системы по сравнению с встроенным Диспетчером задач Windows. В 2006 году Sysinternals была приобретена корпорацией Microsoft, и Process Explorer стал частью набора инструментов Windows Sysinternals.
Программа позволяет отслеживать активные процессы, их потоки, открытые файлы, сетевые соединения и другие системные ресурсы. Это делает её полезной для системных администраторов, разработчиков и специалистов по безопасности при диагностике проблем, анализе производительности и выявлении подозрительных действий в системе.
- Иерархическое отображение процессов: представление процессов в виде дерева, позволяющее проследить родственные связи между ними.
- Детальная информация о процессах: отображение имени, пути, идентификатора процесса (PID), использования процессора и памяти, а также цифровой подписи.
- Мониторинг потоков: возможность анализа каждого потока в процессе, включая его состояние и стек вызовов.
- Просмотр открытых файлов и дескрипторов: отображение всех файлов и ресурсов, с которыми работает процесс, включая открытые сокеты и ключи реестра.
- Поиск по именам файлов и дескрипторов: возможность поиска процессов, использующих определённые файлы или ресурсы.
- Управление процессами: возможность завершения, приостановки, изменения приоритета и назначения процессора для каждого процесса.
- Графическое отображение использования ресурсов: визуализация загрузки процессора, использования памяти и других ресурсов в реальном времени.
- Интеграция с VirusTotal: возможность проверки процессов на наличие вредоносного ПО путём отправки их хешей в онлайн-сервис VirusTotal.
- Создание дампов памяти: возможность создания дампов памяти процессов для последующего анализа.
- Поддержка 32- и 64-разрядных систем: совместимость с различными архитектурами Windows, включая Windows XP и выше.