Независимо дали трябва да извършите диагностика по дадена програма или ако трябва да видите какво се случва с подозрителна програма за злонамерен софтуер, можете да използвате Process Explorer, за да поставите програмата на пауза, докато разглеждате какво прави.
Може би се чудите защо искате да преустановите процеса и отговорът е прост: ако трябва да свършите някаква работа, но процесът избухва с процесора, можете да прекратите процеса и след това да го възобновите, когато сте готови с каквото и да било друго, което трябва да направите. Можете също така да го използвате, за да прекратите подозрения за злонамерен софтуер, за да можете да го разследвате.
Process Explorer е много изчерпателна задача за управление на приложенията, която показва всичко от местата на изпълнимите файлове, дръжките на програмата и свързаните с тях DLL процеси, които се отварят. Тази програма ви предоставя широк спектър от възможности за информация. Той изброява активните процеси, както и профилите, които ги изпълняват. В допълнение към това, в зависимост от това дали използвате програмата в дръжка или в режим DLL, може да имате втори долен прозорец на прозореца с цялата информация за дръжката и DLL.
Освен това има мощна функция за търсене, която ви позволява да търсите чрез дръжки, DLL и всяка свързана информация. Това е чудесно средство за замяна на традиционния мениджър на задачи в Windows.
Ако все още нямате Process Explorer, можете да го изтеглите от страницата на System Internals на Microsoft, да извлечете zip файла и след това щракнете двукратно върху procexp.exe - въпреки че наистина трябва да кликнете с десния бутон и да изберете Изпълни като администратор за най-добри резултати ,
И тъй като не искате да кликнете с десен бутон и да изберете режим администратор всеки път, можете да щракнете с десния бутон на мишката, изберете Properties и след това Compatibility, след което щракнете върху квадратчето за Run на тази програма като администратор.
След като го направите, отворете Process Explorer и щракнете върху прозореца на UAC, ако видите такъв.
Просто открийте процеса в списъка, който искате да спрете, щракнете с десния бутон на мишката и изберете Suspend от менюто.
След като сте го направили, ще забележите, че процесът се показва като спрян и ще бъде откроен в тъмно сиво.
За да възобновите процеса, кликнете с десния бутон на мишката върху него и след това изберете да го възобновите от менюто.
Това, разбира се, само започва да докосва мощта на Process Explorer. Не забравяйте да прочетете нашата SysInternals серия за много повече подробности за това как да я използвате.
