Process Explorer — бесплатная утилита для контроля за системными процессами. Process Explorer. Обзор некоторых возможностей
Не секрет, что сегодня можно найти достаточном много программ и приложений, разработанных в качестве некой альтернативы «родным» службам и утилитам операционных систем Windows. И одна из них - Process Explorer. Как пользоваться этой небольшой, но очень эффективной утилитой, сейчас и будет рассмотрено. Заодно проведем некоторое сравнение со стандартными средствами Windows.
Что такое Process Explorer?
Чтобы понять, что собой представляет данная утилита, стоит просто перевести ее название с английского языка на русский. Сообразили? Это «Диспетчер задач».
Надо полагать, что понимание предназначения утилиты Process Explorer напрашивается само собой: это альтернатива стандартному «Диспетчеру задач», который присутствует в любой ОС Windows.
Устанавливается она в систему достаточно просто и имеет очень малый размер. Само приложение Process Explorer выпускается в двух версиях: стандартная устанавливаемая в систему (размер 1,21 Мб для 16-й версии, последняя сборка - 3,38 Мб) и портативная, без надобности инсталляции (размер 1,02 Мб). Какую версию предпочесть, и использовать ли ее вообще, будет рассмотрено чуть позже.
Process Explorer Rus: основные возможности программы
Надо сказать, что «родные» средства Windows достаточно часто подвергаются критике, причем весьма заслуженно. Взять тот же «Диспетчер задач». Что в нем особого можно сделать в плане просмотра информации или управления процессами? Конечно, кое-что там все-таки есть, но информация представлена далеко не полностью, и ее отображение крайне неудобно. Кроме того, в плане работы с активными службами можно использовать только отключение или принудительное завершение их работы.
Зато программа Process Explorer очень выгодно отличается от стандартного средства. Дело в том, что все процессы представлены в древовидной иерархической структуре по типу того, как отображаются папки и файлы в «Проводнике», причем это касается запущенных приложений всех пользователей системы. Для удобства к ним прикрепляются иконки разработчиков, а сами службы, в зависимости от приоритета или какого-то другого условия, подсвечиваются разными цветами.
Также Process Explorer имеет возможность запуска программ с разными правами и даже возможность получения информации о том или ном процессе непосредственно из сети Интернет. Но что самое интересное, так это возможность просмотра дополнительных сведений, включая все сопутствующие компоненты вроде динамических библиотек, которые какая-то программа или служба загружает в оперативную память при старте или во время функционирования. В отличие от «Диспетчера» Windows, который умеет только принудительно завершать процессы или отключать их для последующего рестарта, данная утилита позволяет, так сказать, «заморозить» любой программный компонент (даже системный). Это похоже на то, как нажать кнопку паузы во время воспроизведения музыки или фильма.
Само собой разумеется, приложение Process Explorer версии Rus имеет полностью русифицированный настраиваемый интерфейс с возможностью отображения или сокрытия любого элемента. Так что каждый пользователь волен настраивать программу, что называется, под себя. И, как уже понятно, только этим возможности приложения не ограничиваются.
Основы работы с программой
В принципе, работать с этим приложением достаточно просто. Главный плюс что стандартной, что портативной версии заключается в том, что после запуска в системном трее появляется специальная иконка. Как уже понятно, доступ к приложению находится всегда под рукой (не нужно использовать трехпальцевую комбинацию или вызывать службу командой из меню «Выполнить»).
Главное окно рабочей области разделено на две части: слева отображена структура процессов с привязкой к «учеткам» юзеров, справа - описание, ID процесса и т. д. Колонки можно настроить, как угодно.
Есть еще нижнее окно. Оно появляется только в случае, когда включен режим дескрипторов или библиотек. Соответственно, информация будет отвечать выбранному режиму. И это мы уже не говорим о том, что здесь имеются специальные средства администрирования системы, мониторинга нагрузки на процессор, памяти или дискового пространства и т. д.
Стоит ли ее использовать вместо стандартного «Диспетчера задач» Windows?
Конечно, это далеко не все, что можно «выжать» из программы Process Explorer. Однако, если посмотреть на нее глобально, она кажется намного предпочтительнее стандартной Windows-утилиты. Не верите? Попробуйте сами поработать с приложением хотя бы один раз, и у вас не останется никаких сомнений относительно выбора Process Explorer.
Изначально Internet Explorer считался не самым лучшим браузером, отчего пользователи предпочитали аналогичные продукты. Однако, в последнее время интернет-обозреватель претерпел множество изменений, последние версии разработчики постарались сделать максимально функциональными и продуктивными. Основное преимущество Internet Explorer в том, что по умолчанию он уже есть в любом компьютере с ОС от Майкрософт. Именно поэтому после первые шаги в интернет-пространстве вы начнете именно с него.
Первое знакомство с Internet Explorer
Тем, кого интересует, как поставить internet explorer, нужно сказать, что для этого от них практически ничего не требуется. Как уже было сказано, этот браузер является компонентом системы. Запустить приложение можно кликнув на его иконку или найдя его через Меню-Все программы. Но иногда при самостоятельной установке этого браузера могут возникать ошибки и браузер не установится, но об этом вы сможете прочитать .
Управлять работой обозревателя можно через меню, специальные кнопки или команды. Открыв окно приложения можно убедиться, что инструменты расположены в ней довольно удобно. Интерфейс Internet Explorer сходен с другими программами, написанными для Windows. В верхней части располагается заголовок окна, затем можно увидеть Меню и Панель инструментов. После адресной панели располагается непосредственно окно просмотра, а в его нижней части имеется строка состояния.
Давайте подробнее рассмотрим интерфейс приложения. Панель инструментов, которая носит название Обычные кнопки, предназначена для выполнения распространенных команд. Для того чтобы она отображалась в браузере, необходимо зайти в Вид – Панель инструментов. Устанавливаем галочку рядом с надписью Обычные кнопки. Действия, которые можно произвести с помощью панели инструментов, дублируются командами, которые есть в меню, или нажатием сочетания горячих кнопок.
Для того чтобы перейти на определенный сайт, его адрес вводим в адресную строку и нажимаем Поиск. Рядом располагается небольшой треугольник, нажав на который вы сможете увидеть список тех веб-страниц, на которых вы уже бывали с этого браузера. Обновить сайт можно нажатием соответствующей кнопки. В правом верхнем углу окна располагается кнопка Домой. Кликнув на нее, вы попадете на домашнюю страницу, независимо от того, на каком сайте находились. Кроме того, здесь есть кнопки Сервис, с помощью которых браузер можно настраивать по собственному усмотрению, и Просмотр избранного и журнала. А как полностью правильно настроить браузер вы можете узнать из этой .
Internet Explorer как интернет-обозреватель по умолчанию
Теперь давайте рассмотрим, как назначить Internet Explorer приложением, в котором по умолчанию будут открываться сайты. В таком случае ссылки и веб-страницы будут изначально предложены для просмотра в этом браузере. Для того, чтобы сделать соответствующие настройки, заходим в Пуск и выбираем поиск. В строку вводим Программы по умолчанию. Далее в результатах нажимаем Задание программы.
В итоге этих действий откроется окно, в котором будет предложено выбрать программу, которая будет использоваться по умолчанию. Выделяем internet explorer, и в нижней части экрана щелкаем на кнопку, подтверждающую, что мы хотим применять это приложение. Кстати, здесь можно изменить настройки таким образом, чтобы в браузере открывались только определенные документы или ссылки.
Причин, по которым следует использовать internet explorer для интернет-серфинга, достаточно много. Среди основных можно назвать относительно удобный и привычный интерфейс, а также большое количество предлагаемых расширений, чтобы оптимизировать работу браузера. В любом случае, перед тем, как отказываться от internet explorer и выбирать другой интернет-обозреватель, оцените все преимущества приложения. Возможно, что после этого обращаться к другим браузерам не понадобится.
Cообщить об ошибке
Битая ссылка на скачивание Файл не соответствует описанию Прочее
– это мощная бесплатная утилита, которая предназначена для контроля в режиме реального времени всех подгруженных в операционной системе различных процессов. Изначально она была создана компанией Sysinternals, однако позже была приобретена Microsoft Corporation. Программа показывает самую подробную техническую информацию обо всех работающих процессах, в том числе использование всей системной памяти, подгруженных библиотеках и многую остальную техническую информацию.
Активная область программы состоит из двух отдельных окон. В первом из них отображается список всех загруженных на текущий момент в системе процессах, в том числе имена пользователей и учетных записей, от которых запущены эти процессы. В зависимости от конкретного выбранного режима, нижнее окно может отображать разную дополнительную информацию. Так, в первом случае (в режиме обработки) можно увидеть все открытые дескрипторы, которые относятся к процессу, который был выбран в самом верхнем окне. В режиме работы библиотек DLL в этом окне отображаются все занятые процессом динамические библиотеки, а также отображенные в памяти файлы.
Кроме этого, Process Explorer имеет мощные возможности интеллектуального поиска, благодаря которому с легкостью можно достоверно узнать, у какого процесса какой открыт дескриптор или какая из библиотек DLL загружена.
Приложение очень полезно для решения различных проблем, связанных с версиями DLL библиотек, а также обнаружения утечек в памяти.
Примечательно, что выводимая приложением информация намного подробнее той, которую предоставляет стандартный Диспетчер задач от Windows. Среди наиболее примечательных свойств этой утилиты – возможность уточнить, какому именно процессу принадлежит то или иное окно на рабочем столе.
Процесс Эксплорер — работает на операционных системах Микрософт Виндовс ХР и выше, в том числе и 64-битные версии. Самая свежая редакция программы поддерживает 64-битный режим систем Vista, Windows 7 — Windows 10. Для этих версий операционных систем выпускается самораспаковывающийся архив программы, с запускающимся затем процессом procexp64.exe.
Возможности программы:
- Древовидное отображение процессов.
- Возможность распознавания системных процессов (является тот или иной процесс системным или сторонним).
- Отображение иконки, а также названия компании-изготовителя для каждого процесса.
- Графические наглядные индикаторы, а также изменяемый диапазон загрузки центрального процессора.
- Функция заморозки любого процесса.
- Удобная возможность управления (пауза, запуск и остановка) отдельными нитями (потоками) процесса.
- Функция вывода окна, которое принадлежит тому или другому процессу поверх всех остальных.
- Возможность закрытия сразу всего дерева процессов.
- Функция в реальном стандартном режиме времени изменять приоритет и также ядро, которое будет выполнять тот или прочий процесс.
- Возможность анализа сертификата файла того или иного сист. процесса.
- Функция замены стандартного Диспетчера задач по все тем же самым горячим клавишам.
- Для всех объектов, которые имеют ACL, имеется вкладка «Безопасность» (начиная с версии 12-04).
Итак, перед вами мощный инструмент, который позволяет отслеживать состояние и все процессы, которые запущены ы вашей операционной системе. Небольшие размеры, понятный интерфейс, большой функционал – все эти стороны выгодно выделяют приложение Process Explorer перед остальными аналогами стандартного Диспетчера задач.
Друзья, всем привет! Сегодня хочу рассказать вам о проблеме, которая довольно часто беспокоит меня на рабочем месте. Суть в том, что иногда при запуске компьютеров пользователей имеют свойство появляться непонятные ошибки, которые отображаются в отдельном диалоговом окне на рабочем столе.
И вроде бы это не беда, но иногда просто не получается найти первопричину такой неисправности. Ведь первым делом пытаешься отыскать проблемное приложение в автозагрузке, а его там нет. Поэтому сейчас поговорим об утилите Process Explorer. Скачаем ее на русском языке и научимся правильно пользоваться.
Где бесплатно скачать Process Explorer на русском?
Конечно же, на официальном сайте технической поддержки Microsoft вот по этой ссылке . Да, друзья, все серьезно. Вышеуказанная компания выкупила права на это приложение у программиста Марка Руссиновича, который является авторитетным специалистом по внутреннему обустройству ОС Windows.
Скачиваемый архив весит около 2 Мб и не требует инсталляции. Но тут выяснилась неприятная новость. Оказывается, утилита совсем не поддерживает русского языка. Но тем не менее не стоит сильно огорчаться, поскольку пользоваться ею довольно легко и так. Поэтому давайте переходить к делу.
Как правильно пользоваться Process Explorer?
Вообще, данная программа представляет собой не что иное, как расширенный диспетчер задач. Главное отличие в том, что здесь наглядно и очень подробно показана деятельность любого запущенного в системе процесса. Давайте рассмотрим на реальном примере.
Итак, на одной из машин пользователей при загрузке операционной системы Windows 7 на рабочем столе постоянно появляется вот такое надоедливое сообщение:
Возникла ошибка при запуске dll
Первым делом я прошел в указанный каталог, но, к сожалению, ничего там не нашел. Видимо, файлы были некорректно удалены, а вот записи в автозагрузке остались. Но к моему большому удивлению и там нужных строк найдено не было.
Вот тут и проходит на помощь Process Explorer. Запускаем утилиту, зажимаем курсом значок мишени на верхней панели и тянем его прямо на окно с ошибкой:
И вот, пожалуйста, в левой части интерфейса программы показан процесс, вызывающий сообщение, а в правой отображаются задействованные системные ресурсы. Из скриншота ниже видно, что в конкретном случае замешан процесс taskeng.exe. А значит, дальше нужно копаться в планировщике задач:
На следующем шаге для большего удобства был запущен всем известный и в разделе «Запланированные задачи» действительно была найдена и удалена запись, которая вызывала проблему. Как видите, все решилось очень просто:
Что еще может утилита Process Explorer?
Как уже говорилось выше, программа способна разложить по полкам жизнедеятельность любого активного процесса. Например, при нажатии правой кнопкой мыши появляется дополнительное меню, с помощью которого можно завершить либо перезагрузить выбранный процесс, проверить не является ли он вирусом с помощью онлайн-сервиса .
Также можно отследить все задействованные каталоги и команды. В общем, как видите, таким образом можно контролировать параметры и ресурсы до мелочей. Картинки ниже приведены в качестве подтверждения:
Так что, друзья, пусть нам и не удалось скачать Process Explorer на русском языке, но пользоваться им мы точно научились. Если у вас остались какие-то вопросы либо вы имеете свой опыт работы с программой, поделитесь, пожалуйста, им в комментариях к публикации.
На этом всем пока и до новых встреч. А в завершение, как обычно, интересное видео с уникальными кадрами. Давайте смотреть.
Потоки процесса, их активность, стек потока с загрузкой символов
В свойствах процесса в закладке threads видны все его потоки и загрузка CPU по потокам. Допустим хочется рассмотреть стек потока, который интенсивно что-то делает или висит. Для этого сперва надо его распознать, допустим по загрузке CPU, потом полезно приостановить процесс, чтобы спокойно рассмотреть его состояние - это можно сделать прямо в этом окне по кнопке “suspend”. Далее выделяем поток и нажимаем “stack”. В большинстве случаев стек будет начинаться в недрах системы и обрываться не совсем понятным образом. Дело в том, что не имея отладочной информации по системным библиотекам не удастся корректно развернуть стек и разобраться в нем. Есть решение – нужно сконфигурировать доступ с символьной информации с сайта Microsoft. Надо проделать несколько шагов:- Установить Debugging Tools . Из приведенной ссылки надо пойти по ссылке “Debugging Tools for Windows 32-bit Versions” или “Debugging Tools for Windows 64-bit Versions”. Далее выбрать для скачивания последнюю версию не интегрированную в SDK, иначе это выльется в скачивание огромного объема SDK, а так всего несколько Mb.
- Настроить доступ к символам в Process Explorer. Options –> Configure Symbols. В одном поле задаем путь к dbghelp.dll, которая находится внутри установленного продукта из шага 1. Во втором настраиваем такую хитрую строку: “srv*C:\Symbols*http://msdl.microsoft.com/download/symbols”. Часть строки указывает на локальный кэш для PDB файлов, вторая часть на путь к серверу для скачивания.
- Теперь список потоков и стек будут более информативны. При открытии этих окон может происходить задержка на время подкачки PDB файлов с сервера Microsoft, но делается это один раз для каждой версии модуля, результат кэшируется в выбранной папке.
Информация по использованию памяти в системе
В окне «system information» закладка «memory». Здесь есть два графика – commit и physical. Physical – использование физической памяти без учета файлового кэша, под который уходит все что остается. Commit – сколько памяти выделено для процессов включая используемую виртуальную память. Под графиками в разделе «Commit Charge» есть поля Limit и Peak. Limit определяется суммой физической и виртуальной памяти, т.е. это максимальный суммарный объем памяти, который может выделить система. Peak – это максимум графика Commit за время работы утилиты. Процентные соотношения Current/Limit и Peak/Limit удобны для быстрой оценки насколько состояние системы приближалось к критическому лимиту по доступной памяти.
Handles и DLL процесса
В главном окне можно включить разделитель и снизу отображать DLL или handles выделенного процесса. При борьбе с вирусами и отладке программ это бывает очень полезно. На картинке - список handles для opera, первый handle файловой системы – это flash ролик в временном каталоге.
Для DLL можно добавить колонку с полным путем к образу, отсортировав по нему, проанализировать нет ли каких подозрительных модулей. На картинке видно, что подключен модуль от Logitech, есть подозрение что это что-то типа хука внедряющегося во все процессы. Следующим пунктом посмотрим где он еще встречается.
Поиск handles и DLL
Поиск по имени handle или DLL во всех процессах. Вводим имя DLL от Logitech из предыдущего пункта и убеждаемся что подключается он почти везде.
Другой пример – надо понять, кто блокирует файл или работает с папкой. Вводим часть пути и находим все процессы, которые открыли подобные объекты системы. Можно щелкнуть на элементе из списка и перейти к процессу, при этом будет подсвечен соответствующий handle или DLL.
PS Для отображения некоторых полей (например сетевая статистика) требуются административные привилегии. Повысить привилегии в уже запущенном Process Explorer можно с помощью команды в меню File. Только при наличии таких привилегий есть возможность добавить такие колонки. Я считаю такое поведение неверным, т.к. скрывает потенциальные возможности приложения от пользователя. Если поля добавлены и при следующем запуске нет административных прав, то они будут пустыми. Можно задать ключ "/e" в командной строке, чтобы форсировать поднятие привилегий при старте Process Explorer.