Process Explorer — бесплатная утилита из набора Sysinternals, который создал Марк Руссинович и который теперь принадлежит Microsoft. По сути это диспетчер задач для тех, кому стандартного мало: он показывает не просто список запущенных программ, а дерево процессов, открытые ими файлы и разделы реестра, загруженные библиотеки, сетевые подключения и подробные графики нагрузки.
Главная практическая польза — ответы на вопросы, на которые Диспетчер задач Windows не отвечает. Какая программа не даёт удалить файл? Кто запустил этот подозрительный процесс? Что скрывается за десятком одинаковых процессов браузера или службы svchost? Утилита работает без установки, её можно носить на флешке. Интерфейс только на английском языке.
Что умеет Process Explorer
- Дерево процессов — видно, какая программа какую запустила. Если процесс появился неизвестно откуда, по дереву легко найти его «родителя» и понять, установщик это, браузер или что-то подозрительное.
- Цветовая разметка — службы, ваши собственные процессы, приложения из Microsoft Store и упакованные файлы выделены разными цветами. Упакованные файлы часто встречаются у вредоносных программ, поэтому такой цвет — повод присмотреться.
- Поиск по открытым файлам — вводите имя файла или папки, и утилита показывает, какой процесс его держит. Это быстрый ответ на ошибку «файл открыт в другой программе», когда непонятно, в какой именно.
- Нижняя панель — для выбранного процесса показывает открытые дескрипторы (файлы, разделы реестра, объекты системы) или загруженные библиотеки DLL. Пригодится, чтобы понять, что программа делает прямо сейчас.
- Проверка через VirusTotal — утилита отправляет отпечатки исполняемых файлов на VirusTotal и показывает, сколько антивирусов сочли файл опасным. Отдельно можно проверить цифровые подписи всех процессов.
- Определение окна — значок прицела на панели инструментов перетаскивается на любое окно, и утилита сразу выделяет процесс, которому оно принадлежит. Удобно, когда всплывает непонятная реклама или окно без названия.
- Подробные свойства процесса — путь к файлу, командная строка запуска, потоки, сетевые подключения, переменные среды, графики загрузки процессора, памяти и видеокарты.
- Управление процессами — завершить процесс или сразу всё дерево процессов, приостановить и возобновить, изменить приоритет и привязку к ядрам процессора.
Ещё один режим — сводные графики системы: загрузка процессора по ядрам, расход памяти, ввод-вывод и нагрузка на видеокарту. А в настройках можно сделать Process Explorer заменой стандартного Диспетчера задач: тогда он будет открываться по Ctrl+Shift+Esc. Эту замену можно отменить в любой момент тем же пунктом.
Кому подходит
- Тем, у кого компьютер внезапно начинает тормозить или шуметь вентилятором, и нужно понять, какая программа в этом виновата.
- Тем, кто не может удалить или переименовать файл из-за того, что он «занят» неизвестной программой.
- Тем, кто подозревает заражение и хочет проверить запущенные процессы на подписи и через VirusTotal.
- Системным администраторам, мастерам и разработчикам, которым нужно разобраться в поведении программы.
- Опытным пользователям, которым не хватает сведений в Диспетчере задач Windows.
Плюсы
- Намного подробнее стандартного Диспетчера задач
- Находит программу, которая держит файл
- Встроенная проверка подписей и VirusTotal
- Бесплатно, без рекламы, без установки
- Официальный инструмент Microsoft
Минусы
- Интерфейс только на английском
- Перегружен сведениями для новичка
- Легко завершить важный системный процесс
- Не показывает температуры и здоровье дисков
Сколько стоит
Process Explorer полностью бесплатный и распространяется на условиях лицензии Sysinternals: пользоваться им можно дома и на работе, но исходный код закрыт. Платной версии, рекламы и регистрации нет.
Как начать пользоваться
- Откройте страницу Process Explorer в разделе Sysinternals на сайте Microsoft Learn и скачайте ZIP-архив. Утилита также входит в набор Sysinternals Suite в Microsoft Store.
- Распакуйте архив в отдельную папку. Внутри будут версии для разных процессоров — на обычном компьютере с 64-битной Windows нужна procexp64.
- Запустите файл правой кнопкой от имени администратора: без этих прав часть сведений о системных процессах будет скрыта.
- При первом запуске примите лицензионное соглашение Sysinternals. Откроется окно с деревом всех запущенных процессов.
- Чтобы найти, что нагружает компьютер, щёлкните по заголовку колонки CPU — самые прожорливые процессы окажутся наверху.
Частые вопросы
Безопасно ли пользоваться Process Explorer?
Да, это официальная утилита Microsoft с подписанными файлами. Риск только в действиях пользователя: завершение системных процессов может уронить Windows. Если не уверены, что за процесс, сначала поищите его название в интернете.
Есть ли русский язык?
Нет, интерфейс только на английском. Для основных задач хватает нескольких колонок: CPU — нагрузка на процессор, Private Bytes и Working Set — расход памяти, Description и Company Name — описание и издатель.
Чем Process Explorer отличается от Диспетчера задач Windows?
Диспетчер задач показывает плоский список и общую нагрузку. Process Explorer добавляет дерево процессов, поиск по открытым файлам, список библиотек и дескрипторов, проверку подписей и VirusTotal, а также подробные графики для каждого процесса.
Можно ли заменить им стандартный Диспетчер задач?
Да, в настройках есть пункт замены Диспетчера задач. После этого Ctrl+Shift+Esc будет открывать Process Explorer. Отменить замену можно тем же пунктом.
Показывает ли Process Explorer температуру процессора?
Нет. Утилита показывает нагрузку, но не датчики. Для температур и состояния дисков подойдут HWiNFO, AIDA64 или CrystalDiskInfo.
