Microsoft Sysinternals 官方工具 · 中文官网

Process Explorer 高级进程管理工具

Windows 进程、句柄与 DLL 分析工具

procexp 把进程树、文件句柄、已加载 DLL、命令行与数字签名放在同一个视图里，回答任务管理器答不上的问题：这个进程是谁启动的、它锁住了哪个文件、来源是否可信。

查看使用教程
  • v17.2当前正式版本
  • Windows 11+客户端要求，服务器 2019+
  • 约 3.5 MB官方 ZIP 体积
  • 免安装解压后直接运行

与 Microsoft Sysinternals 官方发布同步更新，最后更新：2026-10-19。

Process Explorer 界面示意：上方进程树列表，下方句柄与 DLL 窗格

它解决的到底是什么问题

任务管理器告诉你「谁在占用资源」，Process Explorer 告诉你「这个进程是什么、从哪来、动了什么」。

资源异常时找到源头

按 CPU、私有内存、I/O 排序，再顺着父进程链回到启动入口，而不是只盯着进程名猜。

文件删不掉时找到占用

用 Find Handle or DLL 搜索文件名或路径片段，直接定位锁住文件的进程与句柄类型。

怀疑异常时先收集证据

对照镜像路径、命令行、所属账户、发布者签名与父进程，再决定是结束进程还是继续观察。

Process Explorer 四类典型排查场景：CPU 飙高、文件占用、签名核验、启动链路

什么时候该打开它

CPU 或内存一直降不下来先按列排序，再展开进程树看父子链路，判断是一次性尖峰还是持续占用。
文件、目录或日志删不掉句柄搜索能直接告出哪个进程、持有什么类型的句柄，避免重启整台机器。
怀疑进程被替换或伪装比对镜像路径、签名者、命令行和启动父进程，同名进程未必是同一个程序。
排查启动链路与模块依赖看进程由谁创建、加载了哪些 DLL 与内存映射文件，定位版本冲突或注入问题。

和任务管理器差在哪

不是替代关系：日常结束卡死程序用任务管理器更快，需要证据链时才换 Process Explorer。

对比基于 Windows 10/11 自带任务管理器与 Process Explorer v17.x 的公开功能。
能力任务管理器Process Explorer实际价值
进程父子关系平铺列表，不展示树进程树视图判断异常程序由谁拉起
文件 / 目录句柄不支持可搜索、可查看解决「文件被占用」
已加载 DLL 与映射文件不支持下部窗格查看定位模块冲突与注入
完整命令行不支持可选列识别伪装参数与脚本调用
数字签名与发布者不支持可校验并加列快速排除被替换的系统文件
可疑文件云查询不支持可接入 VirusTotal补充外部研判信息

查看完整对比与选择建议

界面只有两块，但信息密度很高

Process Explorer 的主窗口由上下两个子窗口组成：

  • 上部窗格始终是当前活动进程列表，包含进程名、PID、所属账户、CPU、私有内存、公司名、描述等列，可自行增删列。
  • 下部窗格随模式切换：句柄模式显示选中进程打开的文件、目录、注册表键、事件、互斥体等对象；DLL 模式显示已加载的 DLL 与内存映射文件。

顶部工具栏保留了一条实时曲线，用于观察整体 CPU、内存与 I/O 的历史走势；View → System Information 还能打开按核心划分的 CPU 面板。列表里的进程会用颜色区分自有进程、服务进程、.NET 进程、打包应用、挂起进程等类型，具体配色可在 Options → Configure Colors 中核对。

一个容易被忽略的细节 CPU 列显示的是该进程占整机的百分比，不是占单核的百分比。多核机器上，一个只跑满单线程的进程看起来可能只有个位数，此时要配合「线程」选项卡和 System Idle Process 的空闲比例一起看。
Process Explorer 上下窗格结构示意：进程列表与句柄 DLL 详情
界面示意，用于说明上下窗格结构；实际界面为英文，中文译名以本页说明为准。

三步开始第一次排查

不需要配置、不需要安装服务，解压运行即可。

1

拿到官方压缩包

从 Microsoft Sysinternals 下载 ProcessExplorer.zip，解压后运行 procexp.exe；也可以从 Sysinternals Live 直接运行。

下载页包含官方地址与安全核对方法。
2

以管理员身份运行

普通权限看不到服务进程与其他用户的进程信息。需要完整数据时，右键选择「以管理员身份运行」。

提权后能看到更多句柄，请勿在生产机上随意结束进程。
3

先排序，再溯源

点击 CPU 或私有内存列排序，选中可疑进程后查看命令行、签名与父进程，最后再决定怎么处理。

完整步骤见使用教程。

按问题找答案

四个最常见的排障场景，每个都按「现象 → 操作 → 判断依据」拆开写。

CPU 占用高，怎么定位 从排序、线程到父子进程的完整排查路径。 文件被占用删不掉 句柄搜索的用法、风险与命令行替代方案。 与任务管理器的区别 12 项能力对比，以及什么时候不必换工具。 Sysinternals 工具怎么配 Process Monitor、Autoruns、TCPView 的分工。 下载与版本要求 官方地址、系统要求与签名核对方法。 22 个常见问题 免费吗、支持什么系统、怎么查文件占用。

下载与版本信息

Process Explorer 由 Microsoft Sysinternals 免费提供，官方发布形态是一个 ZIP 压缩包，不需要安装程序，也不会写入开机启动项。本站提供两个网盘扫码入口，扫码即可获取完整安装包。

  • 当前版本 v17.2，压缩包约 3.5 MB。
  • 客户端支持 Windows 11 及更高版本，服务器支持 Windows Server 2019 及更高版本。
  • 更早的 Windows 7 / 8.1 只能运行历史版本，详见下载页说明。

前往下载中心查看完整说明与安全核对方法

Process Explorer

便携运行，解压即用。

发布方Microsoft Sysinternals
当前版本v17.2（最新版本）
系统要求Windows 11+ / Server 2019+
包体形式ZIP / 免安装

下载官方安装包，开始排查

免安装、不写注册表，解压即可运行。版本与系统要求随官方发布同步更新。

查看下载说明