Process Explorer是一款由Sysinternals开发并已被微软收购的Windows系统和应用程序监视工具。它被视为微软任务管理器的增强工具，提供了更为强大和详细的进程管理功能。Process Explorer属于免安装软件，直接运行即可。
Process Explorer的功能特点
- 进程管理增强：Process Explorer不仅结合了Filemon（文件监视器）和Regmon（注册表监视器）两个工具的功能，还增加了多项重要的增强功能，如稳定性和性能改进、强大的过滤选项等。
- 进程树视图：Process Explorer以树形图的形式展示进程，方便用户观察父子进程之间的关系。此外，它还可以用不同的颜色标示不同状态的进程，如浅绿色代表新建的对象，红色代表已删除的对象等。
- 进程详细信息：Process Explorer能够显示被执行的映像文件的完整路径、进程安全令牌、进程和线程的启动时间等详细信息。这些信息有助于用户更深入地了解系统的运行状况。
- 操作便捷：Process Explorer支持直接替换任务管理器的功能，用户可以在触发打开任务管理器的操作时直接打开Process Explorer。此外，它还支持通过右侧的输入框检索自己需要查看的进程。
- 高级功能：Process Explorer还具备一些高级功能，如能够挂起或杀死进程和线程、显示内存映射文件的完整列表等。这些功能对于需要更精细控制系统资源的用户来说非常有用。
- 监控与性能分析：Process Explorer能够监控操作系统的活动，包括进程内的已打开句柄、DLL（和内存映射文件）列表、线程活动等。它还提供了性能监视功能，帮助用户识别出一段时间内消耗了绝大多数CPU时间的进程。
