Tämä oppitunti Geek-koulusarjassamme kattaa Process Explorer -ohjelman, ehkä SysInternals-työkalupaketin useimmiten käytetty ja hyödyllinen sovellus. Mutta kuinka hyvin tunnet todella tämän apuohjelman?
Koulun navigointiProcess Explorer -ohjelma, joka on tehtävähallinta ja järjestelmävalvontasovellus, on ollut käytössä vuodesta 2001, ja vaikka se käytti jopa Windows 9x -ohjelmaa, nykyaikaiset versiot tukevat vain XP: tä ja uudempia, ja niitä on jatkuvasti päivitetty nykyaikaisten versioiden ominaisuuksilla Windows. Se on defacto-standardi vianmääritysprosessien käsittelemiseksi.
Jotkut paremmista ominaisuuksista ovat seuraavat, vaikka tämä ei ole mitenkään tyhjentävä luettelo. Tällä sovelluksella on monia ominaisuuksia, ja monet niistä haudataan syvälle käyttöliittymässä. Hämmästyttävän se on myös hyvin pieni tiedosto.
Aina kun sinulla on ongelma sovelluksessa tai jotain pysyy jäädytettynä tietokoneessasi tai voit yrittää selvittää, mitä tietylle DLL-tiedostolle käytetään, Process Explorer on työkalu työlle.
Kun käynnistät ensimmäisen kerran Process Explorer -ohjelman, sinulla on paljon visuaalisia tietoja heti - hierarkkinen puunäkymä tietokoneessa käynnissä olevista prosesseista, mukaan lukien CPU- ja RAM-käyttö kullekin prosessille käyttämällä numeerisia arvoja. Työkalurivin yläosassa on vähän pieniä aktiviteettikuvauksia, jotka näyttävät suorittimen käytön, jota voidaan napsauttaa näyttämään erillisessä ikkunassa.
Siellä on varmasti paljon tapahtumia, ja se olisi helppo päästä eroon kaikista ruudulla.
Alustava näyttö antaa joukon sarakkeita, jotka sisältävät:
Voit muokata näitä sarakkeita ja lisätä monia muita vaihtoehtoja, tai voit napsauttaa mitä tahansa sarakkeita lajittelemaan kyseisellä kentällä. Jos olet aiemmin käyttänyt Tehtävienhallintaa aiemmin, olet luultavasti lajitellut muisti tai keskusyksikkö, ja voit tehdä sen myös täällä.
Prosessin napsauttaminen kääntyy prosessin nimen lajittelun tai palaavan oletusnäkymään, mikä on erittäin hyödyllinen, kun olet tottunut siihen.
Näkymä päivitetään kerran sekunnissa, mutta voit siirtyä Näytä -> Päivitä nopeus ja muokata kuinka usein se päivittyy, alin 0,5 sekuntia ja ylätaso 10 sekuntia. Jos käytät sitä vianmääritykseen, oletusarvo on todennäköisesti hieno, mutta jos haluat käyttää sitä keskusyksikön istuimena, 5 tai 10 sekunnissa saattaa käyttää vähemmän keskusyksikköä, kun se toimii taustalla.
Voit myös keskeyttää näkymän saman alavalikon alla tai napauttamalla Space-palkkia. Tämä jäädyttää näkymän hetkessä, mikä voi olla hyödyllistä, jos yrität tunnistaa prosessin, joka alkaa ja kuolee nopeasti, tai jos olet päättänyt lajitella CPU: n käytön ja kaikki rivit jatkuvat hyppäämällä.
Jos kyseessä on pikainen sulkemisprosessi, haluat kuitenkin lisätä ylimääräisiä sarakkeita oletusnäkymään mistä tahansa, mitä sinun tarvitsee tietää, koska napsauttamalla luettelon lopetettua prosessia ei näytetä paljon yksityisnäkymässä, jos prosessi ei ole käynnissä, vaikka pysäytit kaiken.
Tyypillisessä Process Explorer -luettelossa on varmasti paljon värejä, jotka voivat olla hieman hämmentävää aloittelijalle. On todella tärkeää oppia, mitä kaikki nämä värit tarkoittavat, koska he eivät ole vain näyttelyyn - heillä jokainen merkitsee jotain tärkeää.
Aina kun et muista, mitä yksi väreistä tarkoittaa, voit siirtyä valikon Valinnat -> Väritä värit -toiminnolla vetämällä Värinvalinta-valintaikkunan.Tämä on periaatteessa nopea huijausarkki, mitä kaikki tarkoittaa. Pidä lukemista, koska aiomme selittää sen myös täällä.
Alla olevassa kuvassa olevien värien perusteella tässä on jokainen valitut kohteet (muut eivät ole todellisia tärkeitä).
Koska näiden erilaisten skenaarioiden välillä on ilmeisesti joitain päällekkäisyyksiä, värit tulevat sovellettaviksi järjestyksessä. Jos prosessi on palvelu ja se keskeytetään, se näkyy tummanharmaana, koska väri on tärkeämpi.
Mistä olemme oppineet tutkimuksessa, tilaus on keskeytetty> Pakattu> Immersive> Palvelut -> Oma prosessit.
Yksi todella hyödyllinen vaihtoehto, että olemme yllättyneitä, ei ole käytössä oletuksena on Valinnat -> Vahvista kuvasignaalit.
Tämä valinta tarkistaa jokaisen luettelossa olevan suoritettavan tiedoston digitaalisen allekirjoituksen, mikä on korvaamaton vianmääritystyökalu, kun tarkastelet jotain epäilyttävää sovellusta, joka toimii luettelossa.
Suurin osa hyvämaineisista ohjelmistoista olisi allekirjoitettava digitaalisesti tässä vaiheessa. Jos jotain ei ole, sinun tulisi katsoa tarkkaan, onko sinun käytettävä sitä.
Voit nopeasti ryhtyä toimiin missä tahansa prosessissa napsauttamalla sitä hiiren kakkospainikkeella ja valitsemalla jonkin vaihtoehdon tai käyttämällä pikavalintanäppäimiä, jos haluat. Nämä vaihtoehdot ovat:
Ja ilmeisesti jos avaat Ominaisuudet, joka vie sinut vieläkin hyödyllisempään tietoa prosessista, joista paljon pääsemme seuraavaan oppiaiheeseen.
Huomautus: testasimme Temp-vaihtoehdon, mutta emme tienneet mitä se tekee.
Vaikka sinun ei tarvitse ehdottomasti käyttää Process Exploreria järjestelmänvalvojana, tekemättä niin monet hyödylliset ominaisuudet eivät toimi, etkä voi nähdä yhtä paljon tietoja jokaisesta prosessista.
Jos käytössäsi on Windows XP tai 2003, sinun on oltava käynnissä tilinä, jolla on täysi järjestelmänvalvojan oikeudet käyttää useimpia ominaisuuksia. Tämä ei todennäköisesti ole ongelma useimmille ihmisille, koska XP antoi oletusarvoisesti täydet käyttöoikeudet, mutta jos yrität käyttää sitä töissä ilman järjestelmänvalvojan pääsyä, se ei toimi kovin hyvin.
Koska suurin osa lukijoistamme käyttää Windows 7, 8.x tai jopa Vistaa, olet todennäköisesti perehtynyt sovelluksen ylläpitämiseen järjestelmänvalvojana. Se on todella helppoa ... klikkaa hiiren kakkospainikkeella ja valitse vaihtoehto valikosta.
Hauska seikka: Process Explorer tosiasiallisesti käyttää Debug-ohjelmien etuoikeutta, joka menee pitkälle selittää miksi se on niin tehokas.
Jos haluat varmistaa, että Process Explorer avautuu aina järjestelmänvalvojana ilman, että sinun pitää muistaa napsauttamalla sitä hiiren kakkospainikkeella, voit pakottaa sen joko tekemällä erityisen pikanäppäin, joka vaatii järjestelmänvalvojatilan tai avaamalla Procexp.exe-ominaisuuden, Siirry yhteensopivuuteen ja valitse sitten vaihtoehto "Suorita tämä ohjelma ylläpitäjänä".
Joko niin se toimii hyvin, tai voit myös poistaa UAC: n käytöstä, jos haluat, mikä tekee kaiken jatkuvan ylläpitäjänä koko ajan. Emme suosittele sitä, mutta voit tehdä sen.
Process Explorer on pitkään käytetty voimakkaana korvauksena aiemmin anemic Task Manager sovellus jokaisessa Windows-versiossa ennen Windows 8 ja olettaen, että haluat todellista valtaa kädet, se toimii todella hyvin korvaavan kyseisessä versiossa.
Huomautus: Windows 8: n Task Manager on parantunut huomattavasti aiemmista versioista. Se ei ole vielä yhtä tehokas kuin Process Explorer, mutta se on todennäköisesti helpompaa tavallisille ihmisille. Joten älä muuta äidin tietokoneen oletusarvoisesti Process Explorer.
Jotta Process Explorer korvaa Tehtävienhallinnan, sinun tarvitsee vain valita valikosta Options -> Replace Task Manager. Se siitä.
Kun olet tehnyt tämän, voit käyttää CTRL + SHIFT + ESC-näppäintä tai hiiren kakkospainikkeella tehtäväpalkissa käynnistää Process Explorer -ohjelman eikä Task Manager -ohjelman. Helppo, eikö?
Varoitus: jos korvaat Task Managerin, varmista, että olet asettanut prosessinsyöttölaitteen paikalle, jota et siirrä vahingossa tai poistat tiedostoa. Muuten sinut jumissa järjestelmässä, joka ei voi käynnistää mitään Task Manager -ohjelmaa.
Yksi Process Explorer -ohjelman parhaimmista ominaisuuksista on kyky minimoida se järjestelmäalustalle, mutta vain yhden kuvakkeen sijaan se voi minimoida koko joukon kuvakkeita, jotka voivat seurata CPU: ta, I / O: ta, levyä, verkkoa, GPU: ta , ja RAM, tai mikä tahansa niiden yhdistelmä. Voit määrittää ne näyttämään erikseen tai ei ollenkaan, jos haluat.
Jos haluat asettaa tämän, avaa Asetukset-valikko, siirry lokeron kuvakkeet -osioksi ja valitse sitten jokainen haluamasi lokero-kuvake.
Voit käyttää Process Explorer -ohjelmaa aina, kun käynnistät tietokoneen ja pienennät sen aluetasolle niin, että se on aina sinulle. Ja tietenkin, jos käytät vaihtoehtoa Task Managerin korvaamiseen, voit käyttää sitä nopeasti pikavalintanäppäimellä - vaikka haluat käyttää "Salli vain yhden version" -vaihtoehdon varmistaaksesi, ettet avaa joukko erillisiä ikkunoita.
Jos olet tekemässä ongelma-tietokonetta ja haluat selvittää, onko jokin prosessi virus, voit säästää jonkin aikaa käyttämällä Process Explorer -versiota 16 tai uudempaa, koska he ovat lisänneet VirusTotal-integraation suoraan sovellukseen. Napsauta hiiren kakkospainikkeella mitä tahansa luettelossa nähdäksesi vaihtoehdon.
Ensimmäistä kertaa, kun suoritat sen, sinua pyydetään hyväksymään VirusTotal-käyttöehdot, mutta sen jälkeen, näet, että VirusTotal-tulokset näkyvät oikein luettelossa.
Voit napsauttaa tulosta mennäksesi VirusTotaliin ja nähdä yksityiskohdat. Se on hieno uusi lisäys yhdeksi parhaista työkaluista koskaan.
Seuraavassa oppitunnissa sarjassa aiomme mennä syvemmälle käyttämään Process Explorer -ohjelmaa joissakin reaalimaailmissa skenaarioissa tavallisten ongelmien, kuten haittaohjelman ja crapware, vianmääritykseen. Varmista, että pysy kuulolla muille sarjoille.
