Process Explorer进程快照

Process Explorer进程快照是一个好用的故障排查工具，它具有深度进程洞察能力，会实时监控正在运行的进程，以树状图的结构向我们展示进程父子关系，并用不同的颜色标记出异常状态，这样我们就知道哪个进程有问题了，方便后续处理。

Process Explorer进程快照功能

1、强制终止进程：某个进程卡死的时候，可以强制终止它，无需重启电脑。

2、进程属性解析：显示进程的文件路径、启动位置，还可以查看占用情况。

3、句柄视图：列出进程打开的所有内核对象，出现问题即可快速找到关闭。

4、DLL视图：完整显示进程加载的DLL，扫描后会识别被篡改的系统模块。

Process Explorer进程快照特色

1、内存泄漏排查：观察内存增长趋势，如果进程一直没有释放内存就有问题。

2、导出进程内存镜像：使用调试工具进一步分析泄漏根源，实现全链路诊断。

3、签名验证：自动校验进程文件的数字签名，看看它是不是未经授权的文件。

4、权限管理：修改进程的安全描述符，限制它的访问权限，不要去动敏感文件。

Process Explorer进程快照怎么结束进程

1、右键点击要关闭的进程。

2、再点击结束进程，这样就可以把它关掉了。

3、如果怀疑某个进程有问题，可以先将其挂起。