Process Explorer
官方原版无捆绑Process Explorer · 微软（Sysinternals）
大小 约 3.3MB操作系统 Windows版本 v17.12更新时间 2026-05
立即下载
跳转至 微软（Sysinternals） 官方下载页
Process Explorer 是微软官方出品的增强型任务管理器，能查看每个进程打开的句柄、加载的 DLL 与完整进程树。
软件详情
任务管理器告诉你"谁在用资源"，Process Explorer 回答更深一层的问题：这个进程是谁拉起来的、它打开了哪些文件和注册表、加载了哪些 DLL、某个窗口属于哪个进程。排查"文件被占用无法删除"时，按 Ctrl+F 输入文件名，直接定位到占用它的进程。
它把进程画成树状结构，父子关系清晰可见——看到可疑进程时，能顺着树找到它的启动源头。属性面板里还能校验程序数字签名、把进程哈希提交 VirusTotal 在线查杀。
软件单文件免安装，从微软 Learn 官方页面下载解压即用。注意认准微软官方渠道，第三方下载站的"Process Explorer 中文版"都是重新打包的。当前 v17.06（2024 年更新），约 3.3MB，支持 Windows x64。Sysinternals 套件成员，与 Autoruns、TCPView 等工具配合使用效果更佳。
功能特点
进程树视图，父子启动关系清晰可见
按文件名或 DLL 名搜索占用它的进程（Ctrl+F）
查看进程打开的句柄与加载的 DLL 明细
数字签名校验与 VirusTotal 在线查杀
拖动准星图标到窗口上即可定位所属进程
单文件免安装，微软官方免费分发
编辑判断
适合人群
排查文件占用、分析可疑进程、需要看清程序运行明细的进阶用户与运维。
不适合
只想结束卡死程序的普通用户（任务管理器足够）。
版本信息
信息核对于 2026-08，下载前请以官网页面为准。
| 版本 | 发布日期 | 体积 | 架构 | 备注 |
|---|---|---|---|---|
| v17.12 | 2026-05 | 约 3.3MB | x64 / x86 | 要求 Windows 11 / Server 2016 及以上 |
安装步骤
- 1从微软 Learn 官方页面下载 Process Explorer 压缩包
- 2解压后直接运行 procexp.exe（建议右键管理员运行）
- 3在 Options 菜单勾选 Replace Task Manager 可设为默认
校验安装包完整性
打开命令提示符，执行 certUtil -hashfile "安装包路径" SHA256，把得到的哈希值与官网公布值比对，一致即与官方版本完全相同。
常见问题
同类替代品
如果 Process Explorer 不完全符合你的需求，可以考虑：