Usi spesso Task Manager sul tuo PC Windows 10 per tenere traccia dei diversi processi sul tuo sistema e quanta CPU o memoria stanno utilizzando? In tal caso, potresti scoprire di preferire due opzioni alternative: Process Monitor o Process Explorer .

Entrambi sono strumenti gratuiti che puoi installare sul tuo PC Windows 10. Includono le stesse informazioni che puoi vedere in Task Manager di Windows^{(Windows Task Manager)} e molto altro ancora.

Che cos'è il monitoraggio del processo?

Process Monitor è uno strumento di monitoraggio avanzato gratuito incluso nella suite di utilità di ^(utilities)Windows Sysinternals^{(Windows Sysinternals)} di Windows . Ti consente di visualizzare informazioni dettagliate su tutti i processi in esecuzione sul tuo sistema^{(all processes running on your system)} .

Nello specifico, si tratta di dettagli su eventi innescati da processi specifici. 

I seguenti campi delle informazioni sul processo sono selezionati per impostazione predefinita quando avvii l'app per la prima volta.

• Nome del processo
• Il percorso
• Dettaglio
• Risultato
• Operazione
• Ora del giorno
• ID processo (PID)

Ci sono 20 campi aggiuntivi che puoi selezionare per vedere ancora più informazioni su ogni processo.

Non sei limitato a visualizzare solo le informazioni sul processo con questo strumento. Puoi anche impostare filtri su qualsiasi campo per limitare i dati che vengono visualizzati, registrare eventi di processo per la risoluzione dei problemi e un albero di processo che ti consente di vedere la relazione tra i processi padre e figlio .

Che cos'è Process Explorer?

Process Explorer è lo strumento migliore per capire come funzionano le diverse applicazioni sul tuo sistema. Attraverso un'innovativa struttura ad albero, ti mostrerà un'analisi di quali file, directory e altri processi controlla ogni processo principale. 

Puoi utilizzare Process Explorer in "modalità gestione", che ti aiuta a vedere quali maniglie di finestra sono state aperte da ciascun processo, o " modalità DLL ", che mostra le DLL^(DLLs) e i file mappati in memoria che ogni processo ha aperto.

Ciò rende Process Explorer estremamente utile durante la risoluzione dei problemi o il debug di applicazioni in esecuzione sul computer.

Ora che sai a cosa serve ciascuna di queste utilità SysInternals gratuite, diamo un'occhiata più da vicino a come puoi usarle ciascuna sul tuo PC Windows 10 .

Come utilizzare il monitor di processo

Dopo aver estratto i file di Process Monitor , vedrai diversi file per avviare l'utilità. Se utilizzi un sistema Windows a 64 bit , scegli il file denominato Procmon64.exe . In caso contrario, scegli il file Procmon.exe .

Dalla finestra principale di Process Monitor , puoi avviare una vista simile all'app Process Explorer . Questa è la vista ad albero dei processi. Per visualizzarlo, seleziona l'icona del piccolo documento con l'immagine di un diagramma ad albero su di essa.

Alcune informazioni che puoi vedere in questa vista includono il processo padre e tutti i processi che ha avviato. Puoi vedere il suo comando di avvio, lo sviluppatore dell'app (se disponibile), da quanto tempo è in esecuzione e la data di avvio. 

Non è informativo come Process Explorer , ma è una bella vista rapida per vedere gran parte delle stesse informazioni.

Crea un filtro di monitoraggio del processo^{(Create a Process Monitor Filter)}

Tornando alla schermata principale (finestra degli eventi di processo), fare clic con il pulsante destro del mouse su uno qualsiasi dei processi e scegliere Modifica filtro^{(Edit Filter)} per aggiornare il filtro di processo.

Questa finestra mostra come funziona il filtraggio in Process Monitor . Il primo menu a discesa ti consente di selezionare l'oggetto per il tuo filtro. In questo caso è il nome del processo^{(Process Name)} . Il prossimo menu a discesa è l'operatore come è, non è, minore di, ecc. Il campo è dove puoi digitare o selezionare il tuo filtro e se vuoi includere^(Include) o escludere^(Exclude) quelle voci.

Quando selezioni Aggiungi^(Add) , il nuovo filtro verrà aggiunto al tuo elenco e modificherà di conseguenza la visualizzazione generale dei processi.

Per creare un nuovo filtro, seleziona il menu Filtro e seleziona ^(Filter)Filtro^(Filter) . 

Si aprirà la stessa finestra ma con il filtro vuoto. Basta^(Just) selezionare ogni menu a discesa, inserire l'elemento del filtro che si desidera escludere o includere e aggiungerlo all'elenco dei filtri. 

Dopo aver selezionato OK , la visualizzazione principale verrà aggiornata per includere il nuovo filtro.

La caratteristica più utile di Process Monitor è la registrazione degli eventi di sistema durante alcune azioni. È possibile registrare gli eventi di sistema come segue:

1. Premere l'icona di ^(Press)acquisizione^(Capture) della lente d'ingrandimento per interrompere la registrazione.
2. Selezionare l'icona Cancella gomma su carta per cancellare il registro.
3. Premere^(Press) di nuovo l' icona Acquisisci per avviare la registrazione.^(Capture)
4. Selezionare Filtra^(Filter) e Abilita output avanzato^{(Enable Advanced Output)} .
5. Ricrea il problema.
6. Selezionare nuovamente l' icona Acquisisci^(Capture) per interrompere la registrazione.
7. Seleziona l'icona Salva^(Save) disco per salvare il registro sul tuo computer.

Puoi rivedere il registro per vedere tutti gli eventi di processo che si sono verificati quando hai ricreato il problema o l'errore che stai tentando di risolvere.

Esplorare più a fondo con gli eventi^{(Exploring Deeper with Events)}

Quando selezioni eventi specifici in Process Monitor , puoi esplorare maggiori dettagli tramite il menu Evento .^(Event)

Seleziona l'evento che vuoi esaminare. Quindi seleziona il menu Evento e seleziona ^(Event)Proprietà^(Properties) .

Mostra tutte le proprietà dell'evento. La scheda Evento^(Event) mostra principalmente ciò che era nella finestra principale di Process Monitor . La scheda Processo^(Process) mostra cose come il percorso dell'applicazione e la riga di comando di avvio, nonché i moduli utilizzati dal processo. La scheda Stack fornisce i moduli archiviati in memoria dal processo e dai relativi dettagli.

Puoi accedere solo alla scheda Stack selezionando invece ^(Stack)Stack nel menu Eventi.

Se vuoi tenere d'occhio ogni singolo evento, selezionalo, quindi seleziona il menu Evento e seleziona ^(Event)Attiva/Disattiva segnalibro^{(Toggle Bookmark)} .

Questo evidenzierà l'evento in modo che sia più facile da monitorare.

Puoi anche vedere le voci del Registro^(Registry) di sistema per qualsiasi processo selezionando il menu Evento e selezionando ^(Event)Vai a^{(Jump To)} . 

Questo è un modo rapido per vedere tutte le voci di registro che potresti voler attivare per configurare quell'applicazione. 

Vedrai cinque icone sul lato destro della barra degli strumenti che puoi utilizzare per ottimizzare i filtri predefiniti.

Puoi usarli per attivare o disattivare ciascuno dei seguenti filtri:

• Attività anagrafica
• Attività del file system
• Attività di rete
• Attività di processo e thread
• Eventi di profilazione

Come utilizzare Esplora processi

Utilizzare lo stesso approccio per 32 bit o 64 bit quando si avvia Process Explorer .

Il menu Visualizza è il punto in cui è possibile personalizzare quali informazioni sul processo vengono visualizzate in ciascun riquadro.^(View)

Utilizzare la visualizzazione del riquadro inferiore^{(Lower Pane View)} per modificare i dati visualizzati da handle^(Handles) a DLL^(DLLs) .

Il menu più importante qui è Processo^(Process) . Quello che segue è ciò che ciascuna opzione di menu ti mostrerà e ti consentirà di controllare.

Imposta affinità^{(Set Affinity)} mostra su quali CPU^(CPUs) può essere eseguito il processo selezionato. Puoi abilitare o disabilitare qualsiasi processore, se lo desideri.

Imposta priorità^{(Set Priority)} consente di aumentare o separare la priorità assegnata dalla CPU a quel processo. Questo è un buon modo per risolvere i problemi delle applicazioni in ritardo o a esecuzione lenta per vedere se si tratta di un problema con troppi altri processi in esecuzione.

Le quattro opzioni successive ti consentono di controllare ogni processo.

Questi includono:

• Kill Process : Forza l'arresto di un singolo processo
• Kill Process Tree : forza l'arresto del processo e di tutti i processi figlio
• Riavvia^(Restart) : interrompe e avvia il processo selezionato
• Sospendi^(Suspend) : Sospetta il processo selezionato

È possibile creare file dump o minidump associati al processo selezionato selezionando il menu Processo e selezionando ^(Process)Crea dump^{(Create Dump)} . Quindi scegli se vuoi un Minidump o un Full Dump .

Se selezioni Verifica VirusTotal^{(Check VirusTotal)} nel menu Processo , ^(Process)Process Explorer invierà gli hash per i file associati al processo e le DLL^(DLLs) a VirusTotal.com . VirusTotal eseguirà la scansione e analizzerà quelli per qualsiasi attività di virus. Dovrai accettare i termini di servizio di VirusTotal prima di poter utilizzare questa funzione.^(VirusTotal)

Infine, se selezioni Proprietà^(Properties) dal menu Processo^(Process) , puoi visualizzare un'ampia varietà di proprietà sul processo selezionato.

Ciò include informazioni relative a prestazioni, utilizzo della GPU , thread totali, attività di rete e molto altro.

Dovresti usare Process Monitor o Process Explorer ?

Sebbene queste due utilità siano simili, non sono le stesse. Process Monitor è meglio utilizzato se devi tenere traccia di come i tuoi processi interagiscono con il tuo sistema. Ti consente di monitorare e registrare gli eventi attivati ​​da ciascun processo.

Può aiutarti a vedere se l'interazione tra i tuoi processi e il tuo sistema sta causando errori o si comporta in modo anomalo.

Process Explorer , d'altra parte, è fortemente focalizzato sul processo. Ti aiuta a vedere le relazioni tra i processi padre ei suoi processi figlio. Ti consente inoltre di approfondire i parametri e le proprietà di ciascun processo, molto più di qualsiasi altra utilità di Windows disponibile.^(Windows)

Scegli l'utilità che desideri in base alla risoluzione dei problemi specifici.

How to Use Process Monitor and Process Explorer

Do you often use Tаsk Manager on уour Windows 10 PC to keep track of the different processeѕ on your system and how much СPU or memory they’re using? If so, you mіght find that you prefеr two alternative options – Process Monitor or Рrocess Explorer.

Both are free tools that you can install on your Windows 10 PC. They include the same information you can see in Windows Task Manager and a whole lot more as well.

What Is Process Monitor?

Process Monitor is a free advanced monitoring tool included in the Windows Sysinternals suite of Windows utilities. It lets you view detailed information about all processes running on your system.

Specifically, these are details about events triggered by specific processes. 

The following process information fields are selected by default when you first launch the app.

• Process Name
• Path
• Detail
• Result
• Operation
• Time of Day
• Process ID (PID)

There are 20 additional fields you can select to see even more information about each process.

You aren’t limited to just view process information with this tool. You can also set filters on any field to limit what data gets displayed, log process events for troubleshooting, and a process tree that lets you see the relationship between parent and child processes.

What Is Process Explorer?

Process Explorer is the best tool for understanding how different applications are working on your system. Through an innovative tree structure, it’ll show you a breakdown of what files, directories, and other processes each parent process is controlling. 

You can use Process Explorer in “handle mode”, which helps you see what window handles each process has opened, or “DLL mode”, which shows you DLLs and memory mapped files each process has opened.

This makes Process Explorer extremely useful when troubleshooting or debugging applications that are running on your computer.

Now that you know what each of these free SysInternals utilities is used for, let’s take a closer look at how you can use each of these on your own Windows 10 PC.

How to Use Process Monitor

After you extract the Process Monitor files you’ll see different files to launch the utility. If you’re running a 64-bit Windows system, choose the file named Procmon64.exe. If not, then choose the Procmon.exe file.

From the main Process Monitor window, you can launch a view that’s similar to the Process Explorer app. This is the process tree view. To view this, just select the small document icon with an image of a tree diagram on it.

Some information you can see in this view includes the parent process and all of the processes it has launched. You can see its launch command, the app developer (if available), how long it’s been running, and the date it was launched. 

It’s not as informative as Process Explorer, but it’s a nice quick view to see much of the same information.

Create a Process Monitor Filter

Back on the main screen (process events window), right click any of the processes and choose Edit Filter to update the process filter.

This window shows you how filtering works in Process Monitor. The first dropdown lets you select the object for your filter. In this case it’s the Process Name. The next dropdown is the operator like is, is not, less than, etc. The field is where you can type or select your filter, and whether you want to Include or Exclude those entries.

When you select Add, it’ll add that new filter to your list, and modify the overall view of processes accordingly.

To create a new filter, select the Filter menu, and select Filter. 

This will open the same window but with the filter blank. Just select each dropdown, enter the filter item you want to exclude or include, and add it to your filter list. 

Once you select OK it’ll update your main view to include your new filter.

The most useful feature of Process Monitor is logging system events during some action. You can log system events as follows:

1. Press the magnifying glass Capture icon to stop logging.
2. Select the eraser on paper Clear icon to clear the log.
3. Press the Capture icon again to start logging.
4. Select Filter and Enable Advanced Output.
5. Recreate the issue.
6. Select the Capture icon again to stop logging.
7. Select the disk Save icon to save the log to your computer.

You can review the log to see all process events that occurred when you recreated the issue or error you’re trying to troubleshoot.

Exploring Deeper with Events

When you select specific events in Process Monitor, you can explore more details through the Event menu.

Select the event you want to examine. Then select the Event menu and select Properties.

This shows all properties for the event. The Event tab shows mostly what was in the main Process Monitor window. The Process tab shows you things like the path to the application and the launch command line, as well as modules used by the process. The Stack tab provides modules stored in memory by the process and their details.

You can access just the Stack tab by selecting Stack in the Events menu instead.

If you want to keep a close eye on any single events, select it and then select the Event menu and select Toggle Bookmark.

This will highlight the event so it’s easier to track.

You can also see the Registry entries for any process by selecting the Event menu and selecting Jump To. 

This is a quick way to see any registry entries you may want to toggle to configure that application. 

You’ll see five icons to the right side of the toolbar that you can use to fine-tune the default filters.

You can use these to turn on or off each of the following filters:

• Registry activity
• File system activity
• Network activity
• Process and thread activity
• Profiling events

How to Use Process Explorer

Use the same approach for 32-bit or 64-bit when you launch Process Explorer.

The View menu is where you can customize what process information gets displayed in each pane.

Use Lower Pane View to change the data displayed there from Handles to DLLs.

The most important menu here is Process. The following is what each menu option will show you and let you control.

Set Affinity shows which CPUs the selected process can execute on. You can enable or disable any of the processors if you like.

Set Priority lets you increase or discrete the priority that the CPU gives that process. This is a good way to troubleshoot lagging or slow-running applications to see if it’s an issue with too many other processes running.

The next four options let you control each process.

These include:

• Kill Process: Force stop an individual process
• Kill Process Tree: Force stop the process and all child processes
• Restart: Stop and start the selected process
• Suspend: Suspect the selected process

You can create dump or minidump files associated with the selected process by selecting the Process menu and selecting Create Dump. Then choose whether you want a Minidump or a Full Dump.

If you select Check VirusTotal in the Process menu, Process Explorer will submit hashes for the files associated with the process and DLLs to VirusTotal.com. VirusTotal will scan and analyze those for any virus activity. You will need to agree to VirusTotal’s terms of service before you can use this feature.

Finally, if you select Properties from the Process menu, you can view a wide variety of properties about the selected process.

This includes information related to performance, GPU use, total threads, network activity, and much more.

Should You Use Process Monitor or Process Explorer?

While these two utilities are similar, they aren’t the same. Process Monitor is better used if you need to track how your processes are interacting with your system. It lets you monitor and log events that are triggered by each process.

It can help you see whether the interaction between your processes and your system is causing errors or behaving abnormally.

Process Explorer, on the other hand, is heavily process focused. It helps you see the relationships between parent processes and its child processes. It also lets you dig much more deeply into parameters and properties of each process, far more than any other available Windows utility.

Choose the utility you want depending on what you’re specifically troubleshooting.

Related posts

• Come utilizzare SysInternals Process Explorer tool per Windows 10

• Cos'è il processo SPLWow64.exe in Windows 10 e posso disabilitarlo?

• Come abilitare Legacy Search Box in File Explorer di Windows 10

• Doppio Monitor Tools per Windows 10 consente di gestire più monitor

• Qual è il file Device Census (devicecensus.exe) in Windows 10?

• Fix File Explorer non si aprirà in Windows 10

• Best File Explorer Tips and Tricks per Windows 10

• Cos'è AtiesRxx.exe in Windows 10 Task Manager?

• Come disabilitare o rimuovere File Explorer Ribbon in Windows 10

• Risolto il problema con l'utilizzo elevato della CPU del processo LSAISO in Windows 10

• Rimuovere lo Internet Explorer icon da Desktop in Windows 10

• Come rimuovere OneDrive da Windows 10 File Explorer

• Non è possibile impostare Process Priority in Task Manager di Windows 10

• Top 10 Dual Monitor Sfondi per Windows 10 Computer

• Q-Diris A Quad Explorer replacement Freeware per Windows 10

• Imposta il timeout del monitor utilizzando la linea PowerCFG command in Windows 10

• Come ottenere Windows 10 Explorer & Context Menu Indietro in Windows 11

• 7 Ways a Fix Critical Process Died in Windows 10

• Cos'è lsass.exe in Windows 10 e come sapere se è uno Virus?

• Come disinstallare Internet Explorer in Windows 10