Process Explorer 微软 Sysinternals 套件里的任务管理器加强版：以进程树方式显示所有运行中的程序，双击任意进程可以看到它加载的 DLL、打开的句柄、内存与工作集、网络连接和数字签名信息。Find Handle or DLL 功能可以按文件名反查是谁占用了它，这正是 Windows 删不掉文件时最缺的一块拼图。也能把某个进程的签名在线提交 VirusTotal 做快速判断。
核心亮点
- 进程树层级视图，父子关系与归属服务一眼看清，颜色区分服务/进程/嵌套
- Find Handle or DLL 按文件名反查占用者，解决「文件正被另一程序使用」
- 进程属性里列出线程、句柄、DLL、TCP 连接与内存映射，做性能定位不用装套件
- Options 里可开启验证数字签名，并调用 VirusTotal.com 在线查可疑进程
- 绿色单 exe 免安装，x64/x86/ARM64 都有官方构建，放维护 U 盘合适
适用人群
开发者、运维和喜欢自己排查系统问题的进阶 Windows 用户。
安装前请注意
界面英文、信息密度高，对普通用户偏「专业工具」；首次运行需接受 Sysinternals 许可协议，查签名与 VirusTotal 会联网。杀软偶尔会提示它读取进程信息的行为，属正常。
极速安装方式
方式一：微软 WinGet（推荐 Windows 用户）
winget install Microsoft.Sysinternals.ProcessExplorer
