Process Monitor
鍵盤(pán)記錄者Process Explorer 是一款免費(fèi)的增強(qiáng)型任務(wù)管理器，是最好的進(jìn)程管理器。Process Explorer結(jié)合了Filemon（文件監(jiān)視器）和Regmon（注冊(cè)表監(jiān)視器）兩個(gè)工具的功能，還增加了多項(xiàng)重要的增強(qiáng)功能。Process Explorer讓使用者能了解看不到的在后臺(tái)執(zhí)行的處理程序，能顯示目前已經(jīng)載入哪些模塊，分別是正在被哪些程序使用著，還可顯示這些程序所調(diào)用的 DLL進(jìn)程，以及他們所打開(kāi)的句柄。Process Explorer最大的特色就是可以中終任何進(jìn)程，甚至包括系統(tǒng)的關(guān)鍵進(jìn)程。
Process Explorer軟件特色
1、顯示被執(zhí)行的映像文件各種信息
2、顯示進(jìn)程安全令牌和權(quán)限
3、加亮顯示進(jìn)程和線程列表中的變化
4、顯示作業(yè)中的進(jìn)程，以及作業(yè)的細(xì)節(jié)
5、顯示運(yùn)行。NET/WinFX應(yīng)用的進(jìn)程，以及與.NET相關(guān)的細(xì)節(jié)
6、顯示進(jìn)程和線程的啟動(dòng)時(shí)間
7、顯示內(nèi)存映射文件的完整列表
8、能夠掛起一個(gè)進(jìn)程
9、能夠殺死一個(gè)線程
10、顯示進(jìn)程的Virus Total安全性
Process Explorer字體設(shè)置步驟
第一次運(yùn)行 Process Explorer 時(shí)需要把字體設(shè)置一下， 點(diǎn)“選項(xiàng)”——“字體”, 然后把字體設(shè)置為宋體，9號(hào)就可以了。
