PROCESS EXPLORER是一款由Sysinternals開(kāi)發(fā)的Windows系統(tǒng)增強(qiáng)型任務(wù)管理器，目前已并入微軟旗下。不僅結(jié)合了Filemon（文件監(jiān)視器）和Regmon（注冊(cè)表監(jiān)視器）兩個(gè)工具的功能，還增加了多項(xiàng)重要的增強(qiáng)功能。包括穩(wěn)定性和性能改進(jìn)、強(qiáng)大的過(guò)濾選項(xiàng)、修正的進(jìn)程樹(shù)對(duì)話框（增加了進(jìn)程存活時(shí)間圖表）、可根據(jù)點(diǎn)擊位置變換的右擊菜單過(guò)濾條目、集成帶源代碼存儲(chǔ)的堆棧跟蹤對(duì)話框、更快的堆棧跟蹤、可在 64位 Windows 上加載 32位 日志文件的能力、監(jiān)視映像（DLL和內(nèi)核模式驅(qū)動(dòng)程序）加載、系統(tǒng)引導(dǎo)時(shí)記錄所有操作等。

Process Explorer特色

1. 顯示被執(zhí)行的映像文件的完整路徑
2. 顯示進(jìn)程安全令牌
3. 加亮顯示進(jìn)程和線程列表中的變化
4. 顯示作業(yè)中的進(jìn)程，以及作業(yè)的細(xì)節(jié)
5. 顯示運(yùn)行。NET/WinFX應(yīng)用的進(jìn)程，以及與.NET相關(guān)的細(xì)節(jié)
6. 顯示進(jìn)程和線程的啟動(dòng)時(shí)間
7. 顯示內(nèi)存映射文件的完整列表
8. 能夠掛起一個(gè)進(jìn)程
9. 能夠殺死一個(gè)線程