Программа Process Explorer отображает информацию об открытых процессом дескрипторах и загруженных им библиотеках DLL.
Рабочая область программы Process Explorer состоит из двух окон. В верхнем окне отображается список активных процессов, включая имена учетных записей, которым принадлежат эти процессы. Информация, которая отображается в нижнем окне, зависит от выбранного режима работы программы. В режиме дескрипторов в нижнем окне отображаются все открытые дескрипторы выбранного в верхнем окне процесса, а в режиме библиотек DLL — все загруженные процессом динамические библиотеки и отображенные в память файлы. Помимо этого в программе Process Explorer также есть мощные возможности поиска, благодаря которым можно быстро узнать, у какого процесса открыт определенный дескриптор или загружена определенная библиотека DLL.
Благодаря своим уникальным возможностям, программа Process Explorer полезна для разрешения проблем с версиями библиотек DLL и утечками дескрипторов, а также для понимания принципов работы ОС Windows и приложений.
Слева выводится список всех текущих процессов, справа информация о них: идентификатор, количество занимаемого места на жестком диске, количество собственных байт процесса, количество байт, которые он берет для выполнения, расшифровку имени процесса и какой службе он принадлежит, а также компанию-производителя.
Здесь представлено временное потребление ресурсов компьютера. Также выводится количество процессов, потоков. Информация и физической памяти: общее количество, сколько отдано КЭШу, сколько еще доступно. Информация о памяти ядра (виртуальной, физической). И другое.
Свойства конкретного процесса svchost.exe с идентификатором 1156. Здесь информация об установленном уровне безопасности, протоколах TCP/IP, его потоках и прочем. Во вкладке о безопасности можно узнать, у кого есть привилегии на этот процесс, для каких групп он обязателен.