#头条创作挑战赛#
今天给大家推荐一款非常强大的进程管理工具Process Explorer，感兴趣的朋友可以下载试一试。
1、介绍
Process Explorer本来是Sysinternals的产品，已经被微软收购，成为了微软旗下进程管理的神兵利器，可以把它当作微软任务管理器的增强工具。大家可以到微软的官方网站去下载Process Explorer。它属于免安装软件，解压后直接运行即可。
官网：https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer
2、常用功能介绍
2.1 替代微软自带的任务管理器
Process Explorer提供了比任务管理器更加强大进程管理的功能。Process Explorer也提供直接替换任务管理器的功能，可以在用户触发打开任务管理器的操作的时候可以直接打开Process Explorer。
设置方法：Options→Replace Task Manager
2.2 查看当前系统中运行的进程
Process Explorer对进程以树形图的形式进行展示，这样方便我们观察父子进程之间的关系。
Process Explorer可以用不同的颜色标示不同状态的进程，也可以进行自定义设置，如下图：
介绍如下：
浅绿色：新建的对象
红色：已删除的对象
浅蓝色: 和Process Explorer属于同一个用户的进程。
粉红色：属于服务进程，通常会包含一个或多个Windows服务。
黄色：.NET进程。
深灰色：表示挂起的进程。
紫色：标识包含压缩或者加密的可执行代码的进程。一些病毒软件经常会利用这种方式绕过杀毒软件。
2.3 查看进程的详细信息
Command line: 启动进程的时候调用的命令。可以了解怎么样去调用这个进程，和有关当前进程启动的详细信息。
Current directory: 当前进程活动所在的文件夹
2.4 检索进程
可以右侧的输入框进行检索自己需要查看的进程。
2.5 监控操作系统的性能指标
通过View→System Info 可以打开Performance窗口查看过去一段时间内系统的性能数据
监控汇总窗口
CPU监控界面
内存监控页面
IO监控页面
也可以把性能信息放在任务栏，方便查看
2.6 获取Dump文件
Dump文件是进程的内存镜像。通常在进程没有反应或者崩溃的时候我们可以借助Dump文件来分析进程里面发生的情况。
操作方法：鼠标右键选中进程 →Create Dump （可以选择最小内存镜像或者完整内存镜像）
2.7 进程操作功能
Process Explorer提供了很多进程级别的操作，功能非常全面。具体如下图。
