官方只提供一种发布形态：一个免安装的 ZIP 压缩包。下面说明当前版本、系统要求、两种获取方式，以及拿到文件后如何确认其完整性。
适合保存到工具箱、离线传递或批量部署。解压后直接运行，不写注册表、不装服务。
微软在线运行入口，适合临时排障：不落地保存文件，也可以先用它验证功能再决定是否留存。
免费的官方工具，使用前需接受 Sysinternals 许可条款；它不开源，但长期免费提供且持续维护。
查看官方页面要长期使用，选官方 ZIP。文件落地后可以固定在工具目录里，版本可控，离线机器也能用。代价是需要自己留意版本更新。
只排查一次，用 Sysinternals Live。在资源管理器地址栏输入 \\live.sysinternals.com\tools\procexp.exe 即可直接运行，也可以访问 https://live.sysinternals.com/procexp.exe。这种方式依赖网络与 WebClient（WebDAV）服务，部分企业网络会拦截。
D:\tools\procexp 之类的独立目录，便于随工具箱一起备份。
System32 下的系统文件，也不要让来源不明的同名程序替换它。
版本要求会随官方更新变化，下表更新于 2026-10-19。
| 系统 | 当前版本支持情况 | 建议 |
|---|---|---|
| Windows 11 | 支持 | 直接使用最新版 |
| Windows Server 2019 / 2022 / 2025 | 支持 | 服务器排障主力工具 |
| Windows 10 | 官方当前版本未标注支持 | 可尝试历史版本，注意功能与界面差异 |
| Windows 8.1 / 7 | 需使用历史版本 | 仅建议在隔离或过渡环境使用，旧版本已不再更新 |
如果你在 Windows 10 或 Windows 7 上运行新版出现异常，先确认是否使用了与系统不匹配的版本；相关讨论可参考 微软 Q&A 的 Process Explorer 板块。旧系统的可用版本可参考官方历史发布记录，当前页面不提供旧版安装包。
这三步不花时间，但能排除绝大多数「下载到了改包」的情况。
地址栏或下载记录里应当是 download.sysinternals.com 或 live.sysinternals.com。带「下载站」「高速下载」「安装包」字样的第三方页面都不属于官方。
右键 exe → 属性 → 数字签名，签名者应为 Microsoft，且签名有效。签名无效或缺失，说明文件被修改过。
官方压缩包里是可执行文件与许可说明，不应出现安装器、推广程序或额外的 bat 脚本。发现多余文件直接丢弃。
四类高频情况，先按这里排查。
这是浏览器对 exe / zip 的常规提示，不代表文件有问题。确认来源域名正确后，在下载面板选择保留即可。若右键属性里签名有效且签名者为 Microsoft，基本可以放心。
Process Explorer 会读取所有进程的句柄与内存信息，行为特征与部分恶意工具相似，容易触发启发式拦截。确认官方来源后可加入信任；如果文件本身来自第三方下载站，请不要放行。
通过 UNC 路径（\\live.sysinternals.com）访问时，需要 WebDAV 客户端服务（WebClient）处于运行状态，部分企业网络会禁用该服务；直接用浏览器打开 https 地址则不依赖它。若两种方式都不通，改用 ZIP 包下载。
64 位系统运行 64 位版本，32 位系统运行 32 位版本。拿不准时直接双击主程序，它会在 64 位系统上自动切换到对应版本。
夸克或百度网盘 App 扫码即可，也可使用页面中的微软官方地址。
本页的版本、体积与系统要求会随官方发布同步更新。官方更新后可能有一小段时间处于同步中，页面会尽快补齐。
完整功能说明、更新记录与最新下载地址，请访问 Microsoft Learn：Process Explorer。
夸克网盘 App 扫码
百度网盘 App 扫码