3Sep
Oavsett om du behöver utföra diagnostik på ett program eller om du behöver se vad ett misstänkt skadligt program gör kan du använda Process Explorer för att väsentligen lägga programmet paus medan du tittar på vad det gör.
Du kanske undrar varför du skulle vilja avbryta en process, och svaret är enkelt: om du behöver göra lite arbete men en process körs bort med CPU kan du avbryta processen och sedan återuppta när du är klar medvad du än behöver göra. Du kan också använda den för att avbryta misstänkt skadlig kod så att du kan undersöka den.
Vad är Process Explorer?
Process Explorer är ett mycket omfattande uppgiftshanteringsprogram som visar allt från exekverbara filer, programhanteringar och eventuella tillhörande DLL-processer som öppnas. Detta program ger dig ett brett utbud av alternativ för information. Det listar de aktiva processerna, liksom de konton som kör dem. Utöver det här kan du, beroende på om du kör programmet i handtag eller DLL-läge, ha en andra nedre rutan i fönstret med all handtag och DLL-information.
Dessutom finns en kraftfull sökfunktion som låter dig söka igenom handtag, DLL och eventuell tillhörande information. Det är ett bra verktyg för att ersätta den traditionella Windows Task Manager.
Hämta och köra Process Explorer
Om du inte redan har Process Explorer kan du ladda ner den från Microsofts System Internals-sida, extrahera zip-filen och dubbelklicka på procexp.exe - även om du verkligen borde högerklicka ochvälj Kör som administratör för bästa resultat.
Och eftersom du inte behöver högerklicka och välja administratörsläge varje gång kan du högerklicka, välja Egenskaper och sedan Kompatibilitet och sedan klicka på kryssrutan Kör detta program som administratör.
När du har gjort det, öppna Process Explorer och klicka på UAC-snabbmeddelandet om du ser en.
Pausa( Suspendera) eller Återuppta En Process
Hitta bara processen i listan som du vill avbryta, högerklicka och välj Avbryt från menyn.
När du har gjort det märker du att processen visas som avstängd och kommer att markeras i mörkgrå.
För att återuppta processen högerklickar du på den igen och väljer sedan att återuppta den från menyn.
Det här förstås förstås bara att tappa kraften i Process Explorer. Var noga med att läsa vår SysInternals-serie för mycket mer information om hur du använder den.