Как узнать, что тормозит компьютер, с помощью Process Explorer

Когда компьютер внезапно начинает тормозить, а Диспетчер задач показывает только загадочные «Узел службы» и десяток процессов браузера, на помощь приходит Process Explorer. Инструкция написана для Windows 11, в Windows 10 шаги такие же. Интерфейс утилиты английский, поэтому названия колонок и меню даны в оригинале.

Скачайте Process Explorer с сайта Microsoft

Откройте страницу Process Explorer в разделе Sysinternals на сайте Microsoft Learn и нажмите ссылку загрузки — скачается ZIP-архив. Регистрация не нужна, утилита бесплатна.

Тем, кто пользуется менеджером пакетов winget, удобнее найти утилиту командой ниже и установить пакет от издателя Microsoft из результатов поиска:

winget search "Process Explorer"

Распакуйте и запустите от имени администратора

Распакуйте архив в отдельную папку. Внутри несколько версий: procexp64 — для обычных компьютеров с 64-битной Windows, procexp64a — для процессоров ARM. Щёлкните по нужному файлу правой кнопкой и выберите запуск от имени администратора, иначе часть сведений о системных процессах будет недоступна.

При первом запуске примите лицензионное соглашение Sysinternals. Откроется окно с деревом всех процессов: вложенность показывает, какая программа какую запустила.

Найдите процесс, который нагружает компьютер

Щёлкните по заголовку колонки CPU — процессы с самой высокой нагрузкой на процессор окажутся наверху. Подождите несколько секунд: значения обновляются раз в секунду, и разовый всплеск не означает проблему. Если подозреваете нехватку памяти, отсортируйте список по колонке Private Bytes или Working Set.

Колонки Description и Company Name подскажут, что это за программа и кто её выпустил. Наведите курсор на процесс — во всплывающей подсказке появится полный путь к файлу и командная строка запуска. Для процессов svchost там же видно, какие службы внутри них работают.

• Если наверху браузер, наведите курсор на его процессы: по командной строке часто видно, вкладка это, расширение или видеодекодер.
• Если грузит компьютер служба Windows, например индексирование или обновление, обычно достаточно подождать — после завершения работы нагрузка спадёт.
• Если в лидерах незнакомый процесс без описания и издателя, переходите к следующему шагу.

Проверьте подозрительный процесс

Включите проверку подписей и проверку через VirusTotal в меню Options. В таблице появится колонка VirusTotal с дробью: слева — сколько антивирусов сочли файл опасным, справа — сколько всего его проверили. Отправляются отпечатки файлов, а не сами файлы.

Дважды щёлкните по процессу, чтобы открыть его свойства. На первой вкладке видны путь к файлу, издатель и родительский процесс. Если файл лежит в папке временных файлов или в профиле пользователя, не подписан и отмечен несколькими антивирусами, — это серьёзный повод проверить компьютер антивирусом.

Найдите программу, которая держит файл

Если Windows не даёт удалить файл, потому что он открыт в другой программе, откройте поиск по дескрипторам и библиотекам сочетанием Ctrl+F. Введите имя файла или часть пути и запустите поиск. В результатах будет процесс, который держит файл, — щёлкните по строке, и утилита выделит его в основном окне.

Ещё один полезный инструмент — значок прицела на панели инструментов. Перетащите его на любое окно, например на всплывающую рекламу, и Process Explorer покажет, какому процессу оно принадлежит.

Завершите или приостановите процесс

Щёлкните по процессу правой кнопкой. Kill Process завершает только его, Kill Process Tree — его вместе со всеми дочерними процессами, Suspend — приостанавливает без завершения, что удобно, если сначала нужно сохранить работу в другой программе. Перед завершением сохраните открытые документы: несохранённые данные в этой программе пропадут.

Готово: вы знаете, что нагружало компьютер или держало файл, и справились с этим. Если та же программа возвращается после перезагрузки, отключите её автозапуск — например, в утилите Autoruns того же набора Sysinternals.

Если что-то пошло не так