Explorador de procesos

Process Explorer es un administrador de tareas y monitor del sistema gratuito para Microsoft Windows , creado por SysInternals , empresa adquirida por Microsoft y renombrada como Windows Sysinternals. Ofrece la funcionalidad del Administrador de tareas de Windows, junto con un amplio conjunto de características para recopilar información sobre los procesos que se ejecutan en el sistema del usuario. ^{[ 1 ]} Puede utilizarse como primer paso para depurar software o problemas del sistema.

Process Explorer puede utilizarse para localizar problemas. Por ejemplo, permite listar o buscar recursos con nombre que estén siendo utilizados por un proceso o por todos los procesos. Esto puede utilizarse para identificar qué está manteniendo un archivo abierto e impidiendo que otro programa lo utilice. Otro ejemplo es que puede mostrar las líneas de comando utilizadas para iniciar un programa, lo que permite distinguir procesos que, de otro modo, serían idénticos. Al igual que el Administrador de tareas, puede mostrar un proceso que está consumiendo la CPU al máximo, pero a diferencia del Administrador de tareas, puede mostrar qué hilo (con la pila de llamadas) está utilizando la CPU, información que ni siquiera está disponible en un depurador. ^{[ 2 ]}

Process Explorer comenzó en los primeros días de Sysinternals como dos utilidades separadas, HandleEx y DLLView, que se fusionaron en 2001. ^{[ 3 ]} Hasta 2008, Process Explorer funcionaba en Windows 9x , Windows NT 4.0 y Windows 2000. Las versiones de Process Explorer hasta la 12.04 funcionan en Windows 2000; las versiones 14.0 y superiores no requieren credui.dll (que solo está disponible desde Windows XP/ 2003 ). Windows XP es compatible hasta la versión 16.05, Windows Vista hasta la versión 16.42, ^{[ 4 ] [ 5 ]} Windows 8.1 y Server 2012 hasta la 17.05. ^{[ 6 ]} La versión actual se ejecuta en Windows 10 y versiones posteriores. El software de código abierto " Process Hacker " se ha desarrollado con el objetivo de replicar su funcionalidad. ^{[ 7 ]}

• Visión jerárquica de los procesos
• Posibilidad de mostrar un icono y el nombre de la empresa junto a cada proceso.
• Gráfico de actividad de la CPU en tiempo real en la barra de tareas.
• Capacidad para suspender determinados procesos.
• Capacidad para levantar la ventana adjunta a un proceso, "desocultándolo" así.
• Se puede eliminar el árbol de procesos completo.
• Modificar interactivamente la seguridad de acceso de un proceso de servicio
• Establezca de forma interactiva la prioridad de un proceso.
• Permite diferenciar los ejecutables de servicio que realizan múltiples funciones. Por ejemplo, al colocar el puntero sobre svchost.exe , indicará si es el que realiza las actualizaciones automáticas, el inicio de sesión secundario, etc., el que proporciona RPC , el que realiza los servicios de terminal, etc.
• Existe una opción (en el menú contextual de un proceso) para verificar un proceso en VirusTotal.
• Existe una opción para mostrar las DLL cargadas por el proceso (Ver → Vista del panel inferior → DLL); debe activarse la opción Mostrar panel inferior.
• Existe una opción para mostrar los identificadores de los procesos , que incluyen mutantes con nombre, eventos, sockets, archivos, claves de registro, etc. (Ver → Vista del panel inferior → Identificadores); la opción Mostrar panel inferior debe estar activada.
• En las propiedades de un proceso, un usuario puede ver los subprocesos del proceso y los rastros de pila de los subprocesos.
• Existe un comando para crear un volcado de proceso (mini o completo) (Proceso → Crear volcado).
• Existe un comando Find que permite buscar un identificador o DLL que se puede utilizar para identificar el o los procesos que mantienen un bloqueo de archivo.
• Existe una opción (en el menú contextual del controlador) para cerrar un controlador seleccionado.
• La versión 15 añadió monitorización de GPU .

• Monitor de actividad
• Proceso Lazo
• Monitor de recursos
• Taskkill
• Lista de tareas
• Monitor de procesos : captura la actividad del sistema de archivos y del Registro.
• Volcado de proceso

• Página web oficial de Process Explorer de Microsoft. Consultada el 29 de diciembre de 2008.
• Cómo controlar svchost.exe con Process Explorer - Temas avanzados 9 de febrero de 2008
• Explorador de procesos, parte 2 , 10 de febrero de 2008
• Guía de Process Explorer para principiantes Archivada el 18 de marzo de 2010 en Wayback Machine el 27 de febrero de 2009
• Suite Sysinternals en Microsoft Technet. Actualizada continuamente desde agosto de 2009.