Process Explorer是Windows平臺的一款系統(tǒng)和應用程序監(jiān)視工具，包含了文件監(jiān)視器和注冊表監(jiān)視器等多項功能，便于使用者查看后臺執(zhí)行的程序占用各項資源情況。本教程系統(tǒng)環(huán)境為Windows server 2016。

1.下載Process Explorer，可參考該網(wǎng)址下載

https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer

2.解壓下載的壓縮包可以得到程序，根據(jù)系統(tǒng)位數(shù)版本打開軟件，示例為64位系統(tǒng)則打開“procexp64”應用程序

3.進入程序主界面可以查看所有進程信息,包含PID、CPU、內存使用等情況

4.點擊如圖所示圖標，對應信息為“System Information”,可以查看系統(tǒng)各項資源的總體信息

5.在功能菜單“View”下點擊“Lower Pane View”的“DLLs”,可以查看對應程序載入的Dlls項

6.點擊如圖所示圖標，對應信息為“Find Windows Process(drag over window)”,拖動到對應程序的窗口，例如廣告的彈窗，然后放開鼠標，此時會自動定位到窗口的來源進程。使用這個方法可以排查一些廣告彈窗。

7.點擊如圖所示圖標，對應信息為“Find Handle or DLL”,會彈出搜索框，輸入需要查找的程序關鍵詞，然后點擊“search”，可以找到相關進程、DLL、Handle信息。使用這個方法可以排查刪除文件時提示后臺有DLL文件正在運行的問題