介绍Windows任务管理器的替代者

Process Explorer是一款免费的系统进程监控和管理软件。自从我发现了这款软件后，我再也没有使用过Windows自带的任务管理器了，因为Process Explorer比后者好用得太多。

在bing搜索引擎里输入Process Explorer，即可找到免费下载的页面。

这款软件短小精悍，只有不到900KB的一个执行文件，但是功能异常强大。

双击procexp64.exe后，看到如下的界面。

Process Explorer有哪些强大的功能呢？听我一一道来。

上图表格的第一列：Description，即进程名称描述。点击这个column，就可以把所有进程以名称排序。

排序之后，能发现一些有趣的事情。比如我电脑上正在用Chrome浏览器上网，浏览器里开了6个标签页，没想到Chrome在背后悄悄启动了这么多chrome.exe在工作着。

下图同时也体现了第二列Path（路径）的作用，即显示了每个进程是由电脑上哪个执行文件启动的。当您在Process Explorer里发现一些可疑进程时，可以找到它们对应的执行文件名，在百度或者Google上按照执行文件名进行搜索，即可得知这些可疑进程是否和病毒相关。

后面几列中有用的我都已经标注出来了：依次是CPU占用率，进程ID，进程占据的内存大小，进程的可执行文件对应的公司名称（并不是每个进程都有对应的公司名称显示）和进程对应的可执行文件的版本号。

在任何一列处单击右键选择“Select Columns”，还可以根据您的实际需求对工具显示出来的列进行定制化：

这里可以把某些您不感兴趣的列隐藏掉（去掉列前面对应的勾即可），让结果页面更加清爽：

下面介绍Process Explorer的特色功能。

1. 双击一个进程，能看到进程的明细界面，比Windows自带的信息要详细得多。

比如下图是我双击了一个chrome.exe后的明细页面：

从明细页面里能了解到：

chrome.exe的启动命令行：

'C:\Program Files (x86)\Google\Chrome\Application\chrome.exe' --type=gpu-process --field-trial-handle=1244,4812523378999820546,6390505235955043988,131072 --gpu-preferences=KAAAAAAAAACAAwCAAQAAAAAAAAAAAGAAEAAAAAAAAAAAAAAAAAAAACgAAAAEAAAAIAAAAAAAAAAoAAAAAAAAADAAAAAAAAAAOAAAAAAAAAAQAAAAAAAAAAAAAAAKAAAAEAAAAAAAAAAAAAAACwAAABAAAAAAAAAAAQAAAAoAAAAQAAAAAAAAAAEAAAALAAAA --service-request-channel-token=1004978CCC8AD3B582913407EA95DEB5 --mojo-platform-channel-handle=1340 --ignored=' --type=renderer ' /prefetch:2

chrome.exe的当前工作目录：C:\Program Files (x86)\Google\Chrome\Application\67.0.3396.99\

点Performance标签页，能看到该进程的用户时间，内核时间，总共运行时间，占据的物理内存和虚拟内存，I/O性能等参数。

TCP/IP标签页：这个标签页作用和Windows自带的命令行netstat类似。

比如我用nodejs写了一个简单的web服务器，监听在3000这个端口号上：

使用Process Explorer立即发现了这个监听在3000端口上的node.exe进程：

Environment标签页：该进程能使用的环境变量列表：

右键单击一个进程，可以给其设置优先级：

使用菜单Options->Replace Task Manager, 可以用Process Explorer替换掉Windows自带的Task manager。

介绍了Process Explorer这么多强大的功能，赶紧试试吧！