Používate na svojom počítači so systémom Windows 10 Správcu úloh^{(Task Manager)} často na sledovanie rôznych procesov vo vašom systéme a koľko CPU alebo pamäte využívajú? Ak áno, možno zistíte, že uprednostňujete dve alternatívne možnosti – Process Monitor alebo Process Explorer .

Oba sú bezplatné nástroje, ktoré si môžete nainštalovať do počítača so systémom Windows 10. Zahŕňajú rovnaké informácie, ktoré môžete vidieť v Správcovi úloh systému Windows^{(Windows Task Manager)} , a oveľa viac.

Čo je to Process Monitor?

Process Monitor je bezplatný pokročilý monitorovací nástroj, ktorý je súčasťou balíka Windows Sysinternals ^{(Windows Sysinternals)}pomocných programov^(utilities) Windows . Umožňuje vám zobraziť podrobné informácie o všetkých procesoch spustených vo vašom systéme^{(all processes running on your system)} .

Konkrétne ide o podrobnosti o udalostiach spúšťaných konkrétnymi procesmi. 

Nasledujúce polia s informáciami o procese sú predvolene vybraté pri prvom spustení aplikácie.

• Názov procesu
• Cesta
• Detail
• Výsledok
• Prevádzka
• Čas dňa
• ID procesu (PID)

Existuje 20 ďalších polí, ktoré si môžete vybrať, aby ste videli ešte viac informácií o každom procese.

Pomocou tohto nástroja nie ste obmedzený len na zobrazenie informácií o procese. Môžete tiež nastaviť filtre pre ľubovoľné pole, aby ste obmedzili zobrazované údaje, zaznamenávali udalosti procesu na riešenie problémov a strom procesov, ktorý vám umožňuje vidieť vzťah medzi nadradenými a podriadenými procesmi .

Čo je Process Explorer?

Process Explorer je najlepší nástroj na pochopenie toho, ako rôzne aplikácie fungujú vo vašom systéme. Prostredníctvom inovatívnej stromovej štruktúry vám ukáže rozpis súborov, adresárov a iných procesov, ktoré každý nadradený proces riadi. 

Process Explorer môžete použiť v „režime rukoväte“, ktorý vám pomôže zistiť, aké okno obsluhuje každý proces, ktorý sa otvoril, alebo v „ režime DLL “, ktorý zobrazuje knižnice DLL^(DLLs) a súbory mapované v pamäti, ktoré každý proces otvoril.

Vďaka tomu je Process Explorer mimoriadne užitočný pri riešení problémov alebo ladení aplikácií, ktoré sú spustené na vašom počítači.

Teraz, keď viete, na čo sa každý z týchto bezplatných nástrojov SysInternals používa, poďme sa bližšie pozrieť na to, ako môžete použiť každý z nich na svojom vlastnom počítači so systémom Windows 10^{(Windows 10)} .

Ako používať Process Monitor

Po extrahovaní súborov Monitor procesov^{(Process Monitor)} uvidíte rôzne súbory na spustenie pomôcky. Ak používate 64-bitový systém Windows , vyberte súbor s názvom Procmon64.exe . Ak nie, vyberte súbor Procmon.exe .

Z hlavného okna Process Monitor môžete spustiť zobrazenie, ktoré je podobné aplikácii Process Explorer . Toto je zobrazenie stromu procesov. Na zobrazenie stačí vybrať malú ikonu dokumentu s obrázkom stromového diagramu.

Niektoré informácie, ktoré môžete vidieť v tomto zobrazení, zahŕňajú nadradený proces a všetky procesy, ktoré spustil. Môžete vidieť jeho príkaz na spustenie, vývojára aplikácie (ak je k dispozícii), ako dlho je spustená a dátum spustenia. 

Nie je to také informatívne ako Process Explorer , ale je to pekný rýchly náhľad na zobrazenie mnohých rovnakých informácií.

Vytvorte filter monitora procesov^{(Create a Process Monitor Filter)}

Vráťte sa na hlavnú obrazovku (okno udalostí procesu), kliknite pravým tlačidlom myši na ktorýkoľvek z procesov a vyberte položku Upraviť filter^{(Edit Filter)} , čím aktualizujete filter procesu.

Toto okno vám ukáže, ako funguje filtrovanie v Monitore procesov^{(Process Monitor)} . Prvý rozbaľovací zoznam vám umožňuje vybrať objekt pre váš filter. V tomto prípade je to Názov procesu^{(Process Name)} . V ďalšom rozbaľovacom zozname je operátor ako je, nie je, menej ako atď. Toto pole je miesto, kde môžete zadať alebo vybrať svoj filter a či chcete tieto položky zahrnúť^(Include) alebo vylúčiť^(Exclude) .

Keď vyberiete možnosť Pridať^(Add) , pridá sa nový filter do vášho zoznamu a podľa toho sa upraví celkový pohľad na procesy.

Ak chcete vytvoriť nový filter, vyberte ponuku Filter a vyberte položku Filter . 

Tým sa otvorí to isté okno, ale s prázdnym filtrom. Stačí^(Just) vybrať každú rozbaľovaciu ponuku, zadať položku filtra, ktorú chcete vylúčiť alebo zahrnúť, a pridať ju do zoznamu filtrov. 

Po výbere možnosti OK sa aktualizuje vaše hlavné zobrazenie tak, aby obsahovalo váš nový filter.

Najužitočnejšou funkciou Process Monitor je zaznamenávanie systémových udalostí počas nejakej akcie. Systémové udalosti môžete zaznamenávať nasledovne:

1. ^(Press)Ak chcete zastaviť zaznamenávanie, stlačte ikonu lupy Capture .
2. Ak chcete vymazať denník, vyberte ikonu gumy na papieri.
3. Opätovným stlačením^(Press) ikony Capture spustíte zaznamenávanie.
4. Vyberte položku Filter a možnosť Povoliť rozšírený výstup^{(Enable Advanced Output)} .
5. Vytvorte problém znova.
6. Opätovným výberom ikony Zachytiť^(Capture) záznam zastavíte.
7. Ak chcete uložiť protokol do počítača, vyberte ikonu disku Uložiť .^(Save)

Môžete si prezrieť denník, aby ste videli všetky udalosti procesu, ktoré sa vyskytli, keď ste znova vytvorili problém alebo chybu, ktorú sa pokúšate vyriešiť.

Skúmanie Deeper s udalosťami^{(Exploring Deeper with Events)}

Keď vyberiete konkrétne udalosti v Monitore procesov^{(Process Monitor)} , môžete preskúmať ďalšie podrobnosti prostredníctvom ponuky Udalosť^(Event) .

Vyberte udalosť, ktorú chcete preskúmať. Potom vyberte ponuku Udalosť^(Event) a vyberte Vlastnosti^(Properties) .

Zobrazia sa všetky vlastnosti udalosti. Karta Udalosť^(Event) zobrazuje väčšinou to, čo bolo v hlavnom okne Monitor procesu . ^{(Process Monitor)}Karta Proces^(Process) zobrazuje veci, ako je cesta k aplikácii a príkazový riadok spustenia, ako aj moduly používané procesom. Záložka Stack poskytuje moduly uložené v pamäti procesom a ich podrobnosti.

Môžete sa dostať iba na kartu Zásobník^(Stack) výberom Zásobník^(Stack) v ponuke Udalosti.

Ak chcete pozorne sledovať jednotlivé udalosti, vyberte ich a potom vyberte ponuku Udalosť^(Event) a vyberte možnosť Prepnúť záložku^{(Toggle Bookmark)} .

Udalosť sa tak zvýrazní, takže ju bude jednoduchšie sledovať.

Položky databázy Registry^(Registry) pre každý proces môžete zobraziť aj výberom ponuky Udalosť^(Event) a výberom položky Prejsť na^{(Jump To)} . 

Toto je rýchly spôsob, ako zobraziť všetky položky databázy Registry, ktoré možno budete chcieť prepnúť na konfiguráciu danej aplikácie. 

Na pravej strane panela s nástrojmi uvidíte päť ikon, ktoré môžete použiť na doladenie predvolených filtrov.

Môžete ich použiť na zapnutie alebo vypnutie každého z nasledujúcich filtrov:

• Činnosť registra
• Aktivita súborového systému
• Sieťová aktivita
• Aktivita procesov a vlákien
• Profilovanie udalostí

Ako používať Process Explorer

Pri spustení Process Explorer použite rovnaký prístup pre 32-bitové alebo 64-bitové verzie .

Ponuka Zobraziť^(View) je miesto, kde si môžete prispôsobiť, aké informácie o procese sa zobrazia na každom paneli.

Na zmenu zobrazených údajov z Handles na DLL^(DLLs) použite zobrazenie dolného panela^{(Lower Pane View)} .

Najdôležitejšie menu tu je Proces^(Process) . Nasleduje to, čo vám každá možnosť ponuky ukáže a umožní vám ovládať.

Set Affinity ukazuje, na ktorých CPU^(CPUs) môže vybraný proces spustiť. Ak chcete, môžete povoliť alebo zakázať ktorýkoľvek z procesorov.

Nastaviť prioritu^{(Set Priority)} vám umožňuje zvýšiť alebo odlíšiť prioritu, ktorú CPU dáva tomuto procesu. Je to dobrý spôsob, ako riešiť problémy s oneskorenými alebo pomaly bežiacimi aplikáciami, aby ste zistili, či nejde o problém s príliš veľkým počtom spustených procesov.

Nasledujúce štyri možnosti vám umožňujú ovládať každý proces.

Tie obsahujú:

• Kill Process : Vynútiť zastavenie jednotlivého procesu
• Kill Process Tree : Vynútiť zastavenie procesu a všetkých podriadených procesov
• Reštartovať^(Restart) : Zastaví a spustí vybraný proces
• Pozastaviť^(Suspend) : Podozrenie na vybraný proces

Súbory výpisu alebo minivýpisu priradené k vybratému procesu môžete vytvoriť výberom ponuky Proces^(Process) a výberom položky Vytvoriť výpis^{(Create Dump)} . Potom si vyberte, či chcete Minidump alebo Full Dump .

Ak vyberiete Check VirusTotal v ponuke Process , Process Explorer odošle hash pre súbory spojené s procesom a knižnice DLL^(DLLs) na VirusTotal.com . VirusTotal v nich vyhľadá a zanalyzuje akúkoľvek aktivitu vírusu. Pred použitím tejto funkcie budete musieť súhlasiť so zmluvnými podmienkami VirusTotal .

Nakoniec, ak vyberiete Vlastnosti^(Properties) z ponuky Proces^(Process) , môžete zobraziť širokú škálu vlastností o vybranom procese.

Patria sem informácie týkajúce sa výkonu, využitia GPU , celkového počtu vlákien, aktivity siete a oveľa viac.

Mali by ste používať Process Monitor alebo Process Explorer ?

Aj keď sú tieto dva nástroje podobné, nie sú rovnaké. Process Monitor sa lepšie používa, ak potrebujete sledovať, ako vaše procesy interagujú s vaším systémom. Umožňuje vám monitorovať a zaznamenávať udalosti, ktoré spúšťa každý proces.

Môže vám pomôcť zistiť, či interakcia medzi vašimi procesmi a vaším systémom spôsobuje chyby alebo sa nespráva abnormálne.

Process Explorer je na druhej strane výrazne zameraný na procesy. Pomáha vám vidieť vzťahy medzi nadradenými procesmi a ich podriadenými procesmi. Umožňuje vám tiež preniknúť oveľa hlbšie do parametrov a vlastností každého procesu, oveľa viac než ktorýkoľvek iný dostupný nástroj Windows .

Vyberte si požadovaný nástroj v závislosti od toho, čo konkrétne riešite.

How to Use Process Monitor and Process Explorer

Do you often use Task Manager on your Windows 10 PC to keep track of the different processes on your system and how much СPU or memory theу’re using? If so, you might find that yoυ prefer two alternative options – Process Monitor or Process Explorer.

Both are free tools that you can install on your Windows 10 PC. They include the same information you can see in Windows Task Manager and a whole lot more as well.

What Is Process Monitor?

Process Monitor is a free advanced monitoring tool included in the Windows Sysinternals suite of Windows utilities. It lets you view detailed information about all processes running on your system.

Specifically, these are details about events triggered by specific processes. 

The following process information fields are selected by default when you first launch the app.

• Process Name
• Path
• Detail
• Result
• Operation
• Time of Day
• Process ID (PID)

There are 20 additional fields you can select to see even more information about each process.

You aren’t limited to just view process information with this tool. You can also set filters on any field to limit what data gets displayed, log process events for troubleshooting, and a process tree that lets you see the relationship between parent and child processes.

What Is Process Explorer?

Process Explorer is the best tool for understanding how different applications are working on your system. Through an innovative tree structure, it’ll show you a breakdown of what files, directories, and other processes each parent process is controlling. 

You can use Process Explorer in “handle mode”, which helps you see what window handles each process has opened, or “DLL mode”, which shows you DLLs and memory mapped files each process has opened.

This makes Process Explorer extremely useful when troubleshooting or debugging applications that are running on your computer.

Now that you know what each of these free SysInternals utilities is used for, let’s take a closer look at how you can use each of these on your own Windows 10 PC.

How to Use Process Monitor

After you extract the Process Monitor files you’ll see different files to launch the utility. If you’re running a 64-bit Windows system, choose the file named Procmon64.exe. If not, then choose the Procmon.exe file.

From the main Process Monitor window, you can launch a view that’s similar to the Process Explorer app. This is the process tree view. To view this, just select the small document icon with an image of a tree diagram on it.

Some information you can see in this view includes the parent process and all of the processes it has launched. You can see its launch command, the app developer (if available), how long it’s been running, and the date it was launched. 

It’s not as informative as Process Explorer, but it’s a nice quick view to see much of the same information.

Create a Process Monitor Filter

Back on the main screen (process events window), right click any of the processes and choose Edit Filter to update the process filter.

This window shows you how filtering works in Process Monitor. The first dropdown lets you select the object for your filter. In this case it’s the Process Name. The next dropdown is the operator like is, is not, less than, etc. The field is where you can type or select your filter, and whether you want to Include or Exclude those entries.

When you select Add, it’ll add that new filter to your list, and modify the overall view of processes accordingly.

To create a new filter, select the Filter menu, and select Filter. 

This will open the same window but with the filter blank. Just select each dropdown, enter the filter item you want to exclude or include, and add it to your filter list. 

Once you select OK it’ll update your main view to include your new filter.

The most useful feature of Process Monitor is logging system events during some action. You can log system events as follows:

1. Press the magnifying glass Capture icon to stop logging.
2. Select the eraser on paper Clear icon to clear the log.
3. Press the Capture icon again to start logging.
4. Select Filter and Enable Advanced Output.
5. Recreate the issue.
6. Select the Capture icon again to stop logging.
7. Select the disk Save icon to save the log to your computer.

You can review the log to see all process events that occurred when you recreated the issue or error you’re trying to troubleshoot.

Exploring Deeper with Events

When you select specific events in Process Monitor, you can explore more details through the Event menu.

Select the event you want to examine. Then select the Event menu and select Properties.

This shows all properties for the event. The Event tab shows mostly what was in the main Process Monitor window. The Process tab shows you things like the path to the application and the launch command line, as well as modules used by the process. The Stack tab provides modules stored in memory by the process and their details.

You can access just the Stack tab by selecting Stack in the Events menu instead.

If you want to keep a close eye on any single events, select it and then select the Event menu and select Toggle Bookmark.

This will highlight the event so it’s easier to track.

You can also see the Registry entries for any process by selecting the Event menu and selecting Jump To. 

This is a quick way to see any registry entries you may want to toggle to configure that application. 

You’ll see five icons to the right side of the toolbar that you can use to fine-tune the default filters.

You can use these to turn on or off each of the following filters:

• Registry activity
• File system activity
• Network activity
• Process and thread activity
• Profiling events

How to Use Process Explorer

Use the same approach for 32-bit or 64-bit when you launch Process Explorer.

The View menu is where you can customize what process information gets displayed in each pane.

Use Lower Pane View to change the data displayed there from Handles to DLLs.

The most important menu here is Process. The following is what each menu option will show you and let you control.

Set Affinity shows which CPUs the selected process can execute on. You can enable or disable any of the processors if you like.

Set Priority lets you increase or discrete the priority that the CPU gives that process. This is a good way to troubleshoot lagging or slow-running applications to see if it’s an issue with too many other processes running.

The next four options let you control each process.

These include:

• Kill Process: Force stop an individual process
• Kill Process Tree: Force stop the process and all child processes
• Restart: Stop and start the selected process
• Suspend: Suspect the selected process

You can create dump or minidump files associated with the selected process by selecting the Process menu and selecting Create Dump. Then choose whether you want a Minidump or a Full Dump.

If you select Check VirusTotal in the Process menu, Process Explorer will submit hashes for the files associated with the process and DLLs to VirusTotal.com. VirusTotal will scan and analyze those for any virus activity. You will need to agree to VirusTotal’s terms of service before you can use this feature.

Finally, if you select Properties from the Process menu, you can view a wide variety of properties about the selected process.

This includes information related to performance, GPU use, total threads, network activity, and much more.

Should You Use Process Monitor or Process Explorer?

While these two utilities are similar, they aren’t the same. Process Monitor is better used if you need to track how your processes are interacting with your system. It lets you monitor and log events that are triggered by each process.

It can help you see whether the interaction between your processes and your system is causing errors or behaving abnormally.

Process Explorer, on the other hand, is heavily process focused. It helps you see the relationships between parent processes and its child processes. It also lets you dig much more deeply into parameters and properties of each process, far more than any other available Windows utility.

Choose the utility you want depending on what you’re specifically troubleshooting.

Related posts

• Ako používať nástroj SysInternals Process Explorer pre Windows 10

• Čo je proces splwow64.exe v systéme Windows 10 a môžem ho zakázať?

• Ako povoliť staršie vyhľadávacie pole v Prieskumníkovi súborov systému Windows 10

• Nástroje pre dva monitory pre Windows 10 vám umožňujú spravovať viacero monitorov

• Čo je súbor Device Census (devicecensus.exe) v systéme Windows 10?

• Ako odstrániť OneDrive z Windows 10 File Explorer

• Nastavte časový limit monitora pomocou príkazového riadka PowerCFG v systéme Windows 10

• Pridajte funkciu Print Directory do Prieskumníka súborov v systéme Windows 10

• 7 spôsobov, ako opraviť smrť kritického procesu v systéme Windows 10

• Ako používať Prieskumník v systéme Windows 10 - Príručka pre začiatočníkov

• Prieskumník zlyhá alebo zamrzne pri vytváraní nového priečinka v systéme Windows 10

• Opravte vysoké využitie procesora procesom LSAISO v systéme Windows 10

• Ako spustiť príkazy z Prieskumníka v systéme Windows 10 -

• Vytvorte skratku na paneli úloh Prieskumníka, ktorá otvorí váš obľúbený priečinok v systéme Windows 10

• Ako ohodnotiť súbory hviezdičkou v systéme Windows 10?

• Opraviť Prieskumník sa neotvorí v systéme Windows 10

• Povoliť alebo zakázať zhromažďovanie údajov pre monitorovanie spoľahlivosti v systéme Windows 10

• Ako zmeniť prioritu procesu CPU v systéme Windows 10

• Ako používať zobrazenia Prieskumníka v systéme Windows 10 ako profesionál -

• Prieskumník sa neobnovuje v režime Windows PE v systéme Windows 10