Process Explorer

Process Explorer は、 Microsoftに買収されWindows Sysinternals としてブランド名を変更したSysInternalsによって作成された、Microsoft Windows用のフリーウェアのタスク マネージャーおよびシステム モニターです。Windowsタスク マネージャーの機能に加え、ユーザーのシステムで実行されているプロセスに関する情報を収集するための豊富な機能セットを提供します。^{[ 1 ]}ソフトウェアやシステムの問題のデバッグの最初のステップとして使用できます。

Process Explorer は、問題の追跡に使用できます。たとえば、プロセスまたはすべてのプロセスによって保持されている名前付きリソースを一覧表示または検索する手段を提供します。これを使用して、ファイルを開いたままにして他のプログラムによる使用を妨げているものを追跡できます。別の例として、プログラムの起動に使用されたコマンドラインを表示できるため、それ以外は同じプロセスでも区別できます。タスクマネージャと同様に、CPU を最大に使用しているプロセスを表示できますが、タスクマネージャとは異なり、CPU を使用しているスレッド (コールスタック付き) を表示できます。これは、デバッガでも利用できない情報です。^{[ 2 ]}

Process Explorer は、Sysinternals の初期に HandleEx と DLLView という 2 つの別々のユーティリティとして始まり、2001 年に統合されました。^{[ 3 ]} 2008 年までは、Process Explorer はWindows 9x、Windows NT 4.0、Windows 2000で動作していました。Process Explorer のバージョン 12.04 までは Windows 2000 で動作し、バージョン 14.0 以降ではcredui.dll (Windows XP/ 2003以降でのみ利用可能)は不要です。Windows XPはバージョン 16.05 まで、Windows Vista はバージョン 16.42 まで、^{[ 4 ] [ 5 ]} Windows 8.1 と Server 2012 はバージョン 17.05 までサポートされています。^{[ 6 ]}現在のバージョンはWindows 10以降で動作します。オープンソースソフトウェア「Process Hacker」は、その機能を再現することを目的として開発されました。^{[ 7 ]}

• プロセスの階層的ビュー
• 各プロセスの横にアイコンと会社名を表示する機能
• タスクバーにリアルタイムのCPUアクティビティグラフを表示
• 選択したプロセスを一時停止する機能
• プロセスに紐づけられたウィンドウを上に持ち上げ、それによって「非表示」を解除する機能
• プロセスツリー全体を終了させることができます
• サービスプロセスのアクセスセキュリティを対話的に変更する
• プロセスの優先順位を対話的に設定する
• 複数のサービス機能を実行するサービス実行ファイルを判別します。たとえば、ポインタをsvchost.exeに置いた場合、それが自動更新/セカンダリログオンなどを実行しているのか、 RPCを提供しているのか、ターミナルサービスを実行しているのかなどを判別します。
• プロセスのコンテキストメニューに、VirusTotalでプロセスを検証するオプションがあります。
• プロセスによってロードされたDLLを表示するオプションがあります（表示 → 下部ペイン表示 → DLL）。「下部ペインを表示」オプションをオンにする必要があります。
• プロセスハンドルを表示するオプションがあり、これには名前付きミュータント、イベント、ソケット、ファイル、レジストリキーなどが含まれます（表示 → 下部ペイン表示 → ハンドル）。「下部ペインを表示」オプションをオンにする必要があります。
• プロセスのプロパティでは、プロセスのスレッドとスレッドのスタックトレースを表示できます。
• プロセスダンプ（ミニダンプまたはフルダンプ）を作成するコマンドがあります（プロセス → ダンプの作成）。
• ファイルロックを保持しているプロセスを特定するために使用できるハンドルまたはDLLを検索できるFindコマンドがあります。
• 選択したハンドルを閉じるオプションが（ハンドルのコンテキストメニューに）あります。
• バージョン15ではGPUモニタリング機能が追加されました。

• アクティビティモニター
• プロセスラッソ
• リソースモニター
• タスクキル
• タスクリスト
• プロセスモニター–ファイルシステムとレジストリのアクティビティをキャプチャします。
• プロシージャダンプ

• Process Explorer 公式ウェブページ（マイクロソフト、2008年12月29日取得）
• Process Explorerを使用してsvchost.exeを制御する - 上級トピック2008年2月9日
• プロセスエクスプローラー パート2 2008年2月10日
• Process Explorer 初心者向けガイド(2010年3月18日にWayback Machineにアーカイブ済み) 2009年2月27日
• Microsoft Technet の Sysinternals Suite は、 2009 年 8 月現在、継続的に更新されています。