Windows Task Manager theo dõi app, process, service. Nếu Task Manager không kill được process, dùng công cụ nâng cao SysInternals Process Explorer. Công cụ này tiếp nối từ chỗ Task Manager dừng lại!
SysInternals Process Explorer cho Windows 10
Process Explorer do Mark Russinovich phát triển, sau đó Microsoft mua lại. Hoạt động như Task Manager nâng cao, kill được task mà Task Manager không kill được. Phù hợp cho cả người mới và power user.
Khởi động lần đầu: cửa sổ giống Task Manager, hiển thị Process đang chạy. Giao diện có 2 sub-window. Cửa sổ trên: tên tài khoản sở hữu, process đang chạy. Process hệ thống quan trọng highlight đỏ, остальное xanh dương. CPU màu xanh lá, System commits màu vàng, RAM/physical memory màu cam-đỏ.
Cửa sổ dưới: chọn app để đóng, tùy mode của Process Explorer. Nếu ở DLL mode: hiển thị DLL và memory-mapped files mà process load. Giúp theo dõi vấn đề phiên bản DLL, hiểu sâu cách Windows và app hoạt động.
Toolbar có biểu tượng Binocular (kính lúp). Tìm handle hoặc DLL của bất kỳ chương trình nào. Dùng tính năng này tìm file lỗi, thậm chí trace virus tiềm ẩn.
Công cụ quan trọng khác: VirusTotal (dưới menu Options). Chọn nó sẽ dẫn đến website kiểm tra tất cả process đang chạy so với database virus mới nhất (cập nhật thường xuyên bởi Google và các developer). Giúp phát hiện chương trình ngụy trang virus.
Tải Process Explorer từ Microsoft.com.