[Windows] Process Explorer一键找出流氓软件弹窗 v17.09 汉化便携版

如何挖出流氓软件的根？使用 Process Explorer工具可以轻松帮你办到。它可以帮你找到是哪个程序弹窗，找到它后你就能精准卸载这个“罪魁祸首”。

Process Explorer 亲测使用体验：
Process Explorer 来自大名鼎鼎的 Sysinternals（这家公司后来被微软收购），它可显示有关打开或加载了哪些句柄和 DLL 进程的信息，也就是哪个程序打开了哪些特定的文件或目录。
本次带来是汉化便携版，下载后解压，只需运行进程资源管理器 (procexp.exe)，即可便携免安装打开！

1. 挖流氓软件根
只需点击十字准星的图标（如下图），拖拽到任何窗口（包括广告弹窗），即可找到打开这个窗口的程序，然后点击X把它终止掉。
1.1 拖拽到弹窗位置
然后将其拖动到你想检测的窗口上：记住是拖动，拖动
1.2 轻松挖出进程
随后软件会检测其进程，比如我拖到酷狗音乐窗口上，下方就会显示出酷狗的后台进程。同理，如果你发现有流氓弹窗骚扰你，但找不到是哪款软件，用它一查便知！
2. 增强任务管理器
比如有些在系统自带任务管理器里看不到的隐藏进程，在 Process Explorer 里直接搜索就能找到。
3. 深入了解系统
process Explorer 不仅能显示进程的基本信息，还能查看进程调用的 DLL 文件、打开的句柄等详细内容，帮你深入了解系统运行情况，轻松诊断并解决各类系统问题。
而且能显示已执行程序的完整路径、进程和线程的启动时间等信息，还能高亮显示进程和线程列表中的变化，让你对电脑里的进程有更全面、深入的了解。
4. 终止任何进程
Process Explorer 它可以终止任何进程，哪怕是系统关键进程，也能暂停某个进程、结束某个线程，方便你处理异常进程，解决电脑运行中出现的各种问题。
5. 清晰树状结构
软件会以树状结构展示进程的父子关系，让你清晰看清进程间的层次和依赖关系，便于追踪进程来源、管理进程间的依赖，轻松掌握系统里所有进程的运行脉络。
5.1 显示进程调用
Process Explorer 能显示进程调用的 DLL 文件、打开的句柄，还支持显示内存映射文件的完整列表，有助于分析程序的依赖关系和资源占用情况。
6. 强大搜索排查
Process Explorer 的搜索功能很强大，能快速查出哪些进程打开了特定句柄，或是加载了特定 DLL 文件，方便你查找特定资源的使用情况，提高问题排查效率。
它的显示窗口由两个子窗口组成：上方显示当前活动的进程列表和对应的账户名称，下方显示所选进程的相关信息，比如打开的句柄或加载的 DLL 等…同时，它还支持自定义显示列、用颜色编码区分不同类型进程等多种显示设置。
7. 电脑实时监控
你还可以实时监控 CPU、内存、I/O、磁盘、网络等资源的使用情况，这些信息都会以图表形式直观呈现，让你随时掌握电脑性能状态，及时发现资源瓶颈。
Process Explorer 最小化时可以隐藏到系统托盘，托盘图标会显示 CPU、I/O、磁盘、网络等的使用情况，把鼠标放上去还能查看详细信息，让你便捷获取电脑运行状态。
总而言之，要知道 Windows 自带的任务管理器功能比较有限，很多时候没法满足我们深入分析系统状态的需求。而Process Explorer，用它能让你对系统运行状态了如指掌，绝对是强力的任务管理器替代工具！