Koristite li često Upravitelj zadataka^{(Task Manager)} na računalu sa sustavom Windows 10 da biste pratili različite procese na vašem sustavu i koliko CPU-a^(CPU) ili memorije koriste? Ako je tako, možda ćete smatrati da preferirate dvije alternativne opcije – Process Monitor ili Process Explorer .

Oba su besplatni alati koje možete instalirati na svoje računalo sa sustavom Windows 10. Oni uključuju iste informacije koje možete vidjeti u Windows Task Manageru^{(Windows Task Manager)} i puno više.

Što je Process Monitor?

Process Monitor je besplatni napredni alat za praćenje uključen u paket Windows Sysinternals ^{(Windows Sysinternals)}uslužnih programa^(utilities) za Windows . Omogućuje vam pregled detaljnih informacija o svim procesima koji se izvode na vašem sustavu^{(all processes running on your system)} .

Točnije, to su pojedinosti o događajima koje pokreću određeni procesi. 

Sljedeća polja s informacijama o procesu odabiru se prema zadanim postavkama kada prvi put pokrenete aplikaciju.

• Naziv procesa
• Staza
• Detalj
• Proizlaziti
• Operacija
• Vrijeme dana
• ID procesa (PID)

Postoji 20 dodatnih polja koja možete odabrati da biste vidjeli još više informacija o svakom procesu.

S ovim alatom niste ograničeni samo na pregled informacija o procesu. Također možete postaviti filtre na bilo koje polje kako biste ograničili koji se podaci prikazuju, zabilježili procesne događaje za rješavanje problema i stablo procesa koje vam omogućuje da vidite odnos između nadređenih i podređenih procesa .

Što je Process Explorer?

Process Explorer najbolji je alat za razumijevanje kako različite aplikacije rade na vašem sustavu. Kroz inovativnu strukturu stabla, pokazat će vam pregled datoteka, direktorija i drugih procesa koje svaki roditeljski proces kontrolira. 

Možete koristiti Process Explorer u "način rukovanja", koji vam pomaže da vidite koje ručke prozora je svaki proces otvorio, ili " DLL način", koji vam prikazuje DLL^(DLLs) -ove i datoteke mapirane memorijom koje je svaki proces otvorio.

To čini Process Explorer iznimno korisnim pri rješavanju problema ili otklanjanju pogrešaka u aplikacijama koje se izvode na vašem računalu.

Sada kada znate za što se koristi svaki od ovih besplatnih uslužnih programa SysInternals, pogledajmo pobliže kako svaki od njih možete koristiti na vlastitom računalu sa sustavom Windows 10^{(Windows 10)} .

Kako koristiti Process Monitor

Nakon što izdvojite datoteke Process Monitora^{(Process Monitor)} vidjet ćete različite datoteke za pokretanje uslužnog programa. Ako koristite 64-bitni Windows sustav, odaberite datoteku pod nazivom Procmon64.exe . Ako nije, odaberite datoteku Procmon.exe .

Iz glavnog prozora Process Monitora^{(Process Monitor)} možete pokrenuti prikaz koji je sličan aplikaciji Process Explorer . Ovo je prikaz stabla procesa. Da biste to vidjeli, samo odaberite malu ikonu dokumenta sa slikom dijagrama stabla na njoj.

Neke informacije koje možete vidjeti u ovom prikazu uključuju roditeljski proces i sve procese koje je pokrenuo. Možete vidjeti njegovu naredbu za pokretanje, razvojnog programera aplikacije (ako je dostupan), koliko dugo je pokrenuta i datum kada je pokrenuta. 

Nije toliko informativan kao Process Explorer , ali je lijep brzi pregled da vidite većinu istih informacija.

Napravite filtar za nadzor procesa^{(Create a Process Monitor Filter)}

Vratite se na glavni zaslon (prozor događaja procesa), desnom tipkom miša kliknite bilo koji proces i odaberite Uredi filtar^{(Edit Filter)} da ažurirate filtar procesa.

Ovaj prozor pokazuje kako funkcionira filtriranje u Process Monitoru^{(Process Monitor)} . Prvi padajući izbornik omogućuje odabir objekta za svoj filtar. U ovom slučaju to je naziv procesa^{(Process Name)} . Sljedeći padajući izbornik je operator kao što je je, nije, manje od, itd. Polje je mjesto gdje možete upisati ili odabrati svoj filtar i želite li te unose uključiti^(Include) ili isključiti .^(Exclude)

Kada odaberete Dodaj^(Add) , taj će novi filtar dodati na vaš popis i u skladu s tim izmijeniti cjelokupni prikaz procesa.

Da biste stvorili novi filtar, odaberite izbornik Filter i odaberite Filter . 

Ovo će otvoriti isti prozor, ali s praznim filterom. Samo^(Just) odaberite svaki padajući izbornik, unesite filtarsku stavku koju želite isključiti ili uključiti i dodajte je na popis filtera. 

Nakon što odaberete U redu^(OK) , ažurirat će se vaš glavni prikaz kako bi uključio vaš novi filtar.

Najkorisnija značajka Process Monitora^{(Process Monitor)} je bilježenje događaja sustava tijekom neke radnje. Događaje sustava možete zabilježiti na sljedeći način:

1. Pritisnite^(Press) ikonu povećala Capture da zaustavite zapisnik.
2. Odaberite gumicu za brisanje na papiru Ikona za brisanje za brisanje zapisnika.
3. Ponovno pritisnite^(Press) ikonu Capture za početak zapisivanja.
4. Odaberite Filter i Omogući napredni izlaz^{(Enable Advanced Output)} .
5. Ponovno kreirajte problem.
6. Ponovno odaberite ikonu Snimanje^(Capture) da biste zaustavili bilježenje.
7. Odaberite ikonu Spremi^(Save) disk da biste spremili zapisnik na svoje računalo.

Možete pregledati zapisnik da biste vidjeli sve događaje procesa koji su se dogodili kada ste ponovno stvorili problem ili pogrešku koju pokušavate riješiti.

Istražujte dublje uz događaje^{(Exploring Deeper with Events)}

Kada odaberete određene događaje u Process Monitoru^{(Process Monitor)} , možete istražiti više detalja kroz izbornik Događaj^(Event) .

Odaberite događaj koji želite ispitati. Zatim odaberite izbornik Događaj^(Event) i odaberite Svojstva^(Properties) .

Ovo pokazuje sva svojstva za događaj. Kartica Događaj^(Event) uglavnom prikazuje ono što je bilo u glavnom prozoru Process Monitora^{(Process Monitor)} . Kartica Proces^(Process) prikazuje stvari poput puta do aplikacije i naredbenog retka za pokretanje, kao i module koje proces koristi. Kartica Stack pruža module pohranjene u memoriji od strane procesa i njihove pojedinosti.

Možete pristupiti samo kartici Stack tako da umjesto toga odaberete Stack u izborniku Događaji.

Ako želite pomno pratiti bilo koji pojedinačni događaj, odaberite ga, a zatim odaberite izbornik Događaj^(Event) i odaberite Prebaci oznaku^{(Toggle Bookmark)} .

Ovo će istaknuti događaj kako bi ga bilo lakše pratiti.

Također možete vidjeti unose registra^(Registry) za bilo koji proces odabirom izbornika Događaj^(Event) i odabirom Skoči na^{(Jump To)} . 

Ovo je brz način da vidite sve unose u registru koje biste možda željeli uključiti da biste konfigurirali tu aplikaciju. 

Na desnoj strani alatne trake vidjet ćete pet ikona koje možete koristiti za fino podešavanje zadanih filtara.

Možete ih koristiti za uključivanje ili isključivanje svakog od sljedećih filtara:

• Aktivnost registra
• Aktivnost datotečnog sustava
• Mrežna aktivnost
• Aktivnost procesa i niti
• Profiliranje događaja

Kako koristiti Process Explorer

Koristite isti pristup za 32-bitne ili 64-bitne kada pokrenete Process Explorer .

Izbornik Pogled^(View) mjesto je gdje možete prilagoditi koje informacije o procesu će se prikazati u svakom oknu.

Upotrijebite prikaz donjeg okna^{(Lower Pane View)} da promijenite podatke koji se tamo prikazuju iz Handles u DLL^(DLLs) -ove .

Najvažniji izbornik ovdje je Proces^(Process) . Sljedeće je ono što će vam svaka opcija izbornika pokazati i omogućiti vam kontrolu.

Postavi afinitet^{(Set Affinity)} pokazuje na kojim se procesorima^(CPUs) odabrani proces može izvršiti. Možete omogućiti ili onemogućiti bilo koji od procesora ako želite.

Postavljanje prioriteta^{(Set Priority)} omogućuje vam povećanje ili diskretno određivanje prioriteta koji CPU daje tom procesu. Ovo je dobar način za rješavanje problema s aplikacijama koje kasne ili sporo rade kako biste vidjeli je li to problem s previše pokrenutih drugih procesa.

Sljedeće četiri opcije omogućuju vam kontrolu svakog procesa.

To uključuje:

• Kill Proces^{(Kill Process)} : Prisilno zaustaviti pojedinačni proces
• Kill Process Tree : Prisilno zaustavi proces i sve podređene procese
• Ponovno pokretanje^(Restart) : Zaustavite i pokrenite odabrani proces
• Obustavi^(Suspend) : Sumnja na odabrani proces

Možete stvoriti dump ili minidump datoteke povezane s odabranim procesom odabirom izbornika Proces^(Process) i odabirom Create Dump . Zatim odaberite želite li Minidump ili Full Dump .

Ako odaberete Check VirusTotal u izborniku Proces^(Process) , Process Explorer će poslati hashove za datoteke povezane s procesom i DLL^(DLLs) -ove na VirusTotal.com . VirusTotal će ih skenirati i analizirati na bilo kakvu aktivnost virusa. Morat ćete prihvatiti uvjete pružanja usluge VirusTotal prije nego što možete koristiti ovu značajku.

Konačno, ako odaberete Svojstva^(Properties) s izbornika Proces^(Process) , možete vidjeti širok izbor svojstava o odabranom procesu.

To uključuje informacije vezane uz performanse, korištenje GPU -a, ukupne niti, mrežnu aktivnost i još mnogo toga.

Trebate li koristiti Process Monitor ili Process Explorer ?

Iako su ova dva uslužna programa slična, nisu ista. Process Monitor je bolje koristiti ako trebate pratiti kako vaši procesi stupaju u interakciju s vašim sustavom. Omogućuje vam praćenje i bilježenje događaja koje pokreće svaki proces.

Može vam pomoći da vidite uzrokuje li interakcija između vaših procesa i sustava pogreške ili se ponaša nenormalno.

Process Explorer je, s druge strane, jako fokusiran na proces. Pomaže vam da vidite odnose između roditeljskih procesa i njihovih podređenih procesa. Također vam omogućuje da dublje proučite parametre i svojstva svakog procesa, daleko više od bilo kojeg drugog dostupnog uslužnog programa za Windows .

Odaberite uslužni program koji želite ovisno o tome što konkretno rješavate.

How to Use Process Monitor and Process Explorer

Do you often use Task Manager on your Windows 10 PC tо keep track of the different processes on your system and hоw much CPU or memory they’re using? If so, you might find that you prefer two alternative options – Process Monitor or Process Explorer.

Both are free tools that you can install on your Windows 10 PC. They include the same information you can see in Windows Task Manager and a whole lot more as well.

What Is Process Monitor?

Process Monitor is a free advanced monitoring tool included in the Windows Sysinternals suite of Windows utilities. It lets you view detailed information about all processes running on your system.

Specifically, these are details about events triggered by specific processes. 

The following process information fields are selected by default when you first launch the app.

• Process Name
• Path
• Detail
• Result
• Operation
• Time of Day
• Process ID (PID)

There are 20 additional fields you can select to see even more information about each process.

You aren’t limited to just view process information with this tool. You can also set filters on any field to limit what data gets displayed, log process events for troubleshooting, and a process tree that lets you see the relationship between parent and child processes.

What Is Process Explorer?

Process Explorer is the best tool for understanding how different applications are working on your system. Through an innovative tree structure, it’ll show you a breakdown of what files, directories, and other processes each parent process is controlling. 

You can use Process Explorer in “handle mode”, which helps you see what window handles each process has opened, or “DLL mode”, which shows you DLLs and memory mapped files each process has opened.

This makes Process Explorer extremely useful when troubleshooting or debugging applications that are running on your computer.

Now that you know what each of these free SysInternals utilities is used for, let’s take a closer look at how you can use each of these on your own Windows 10 PC.

How to Use Process Monitor

After you extract the Process Monitor files you’ll see different files to launch the utility. If you’re running a 64-bit Windows system, choose the file named Procmon64.exe. If not, then choose the Procmon.exe file.

From the main Process Monitor window, you can launch a view that’s similar to the Process Explorer app. This is the process tree view. To view this, just select the small document icon with an image of a tree diagram on it.

Some information you can see in this view includes the parent process and all of the processes it has launched. You can see its launch command, the app developer (if available), how long it’s been running, and the date it was launched. 

It’s not as informative as Process Explorer, but it’s a nice quick view to see much of the same information.

Create a Process Monitor Filter

Back on the main screen (process events window), right click any of the processes and choose Edit Filter to update the process filter.

This window shows you how filtering works in Process Monitor. The first dropdown lets you select the object for your filter. In this case it’s the Process Name. The next dropdown is the operator like is, is not, less than, etc. The field is where you can type or select your filter, and whether you want to Include or Exclude those entries.

When you select Add, it’ll add that new filter to your list, and modify the overall view of processes accordingly.

To create a new filter, select the Filter menu, and select Filter. 

This will open the same window but with the filter blank. Just select each dropdown, enter the filter item you want to exclude or include, and add it to your filter list. 

Once you select OK it’ll update your main view to include your new filter.

The most useful feature of Process Monitor is logging system events during some action. You can log system events as follows:

1. Press the magnifying glass Capture icon to stop logging.
2. Select the eraser on paper Clear icon to clear the log.
3. Press the Capture icon again to start logging.
4. Select Filter and Enable Advanced Output.
5. Recreate the issue.
6. Select the Capture icon again to stop logging.
7. Select the disk Save icon to save the log to your computer.

You can review the log to see all process events that occurred when you recreated the issue or error you’re trying to troubleshoot.

Exploring Deeper with Events

When you select specific events in Process Monitor, you can explore more details through the Event menu.

Select the event you want to examine. Then select the Event menu and select Properties.

This shows all properties for the event. The Event tab shows mostly what was in the main Process Monitor window. The Process tab shows you things like the path to the application and the launch command line, as well as modules used by the process. The Stack tab provides modules stored in memory by the process and their details.

You can access just the Stack tab by selecting Stack in the Events menu instead.

If you want to keep a close eye on any single events, select it and then select the Event menu and select Toggle Bookmark.

This will highlight the event so it’s easier to track.

You can also see the Registry entries for any process by selecting the Event menu and selecting Jump To. 

This is a quick way to see any registry entries you may want to toggle to configure that application. 

You’ll see five icons to the right side of the toolbar that you can use to fine-tune the default filters.

You can use these to turn on or off each of the following filters:

• Registry activity
• File system activity
• Network activity
• Process and thread activity
• Profiling events

How to Use Process Explorer

Use the same approach for 32-bit or 64-bit when you launch Process Explorer.

The View menu is where you can customize what process information gets displayed in each pane.

Use Lower Pane View to change the data displayed there from Handles to DLLs.

The most important menu here is Process. The following is what each menu option will show you and let you control.

Set Affinity shows which CPUs the selected process can execute on. You can enable or disable any of the processors if you like.

Set Priority lets you increase or discrete the priority that the CPU gives that process. This is a good way to troubleshoot lagging or slow-running applications to see if it’s an issue with too many other processes running.

The next four options let you control each process.

These include:

• Kill Process: Force stop an individual process
• Kill Process Tree: Force stop the process and all child processes
• Restart: Stop and start the selected process
• Suspend: Suspect the selected process

You can create dump or minidump files associated with the selected process by selecting the Process menu and selecting Create Dump. Then choose whether you want a Minidump or a Full Dump.

If you select Check VirusTotal in the Process menu, Process Explorer will submit hashes for the files associated with the process and DLLs to VirusTotal.com. VirusTotal will scan and analyze those for any virus activity. You will need to agree to VirusTotal’s terms of service before you can use this feature.

Finally, if you select Properties from the Process menu, you can view a wide variety of properties about the selected process.

This includes information related to performance, GPU use, total threads, network activity, and much more.

Should You Use Process Monitor or Process Explorer?

While these two utilities are similar, they aren’t the same. Process Monitor is better used if you need to track how your processes are interacting with your system. It lets you monitor and log events that are triggered by each process.

It can help you see whether the interaction between your processes and your system is causing errors or behaving abnormally.

Process Explorer, on the other hand, is heavily process focused. It helps you see the relationships between parent processes and its child processes. It also lets you dig much more deeply into parameters and properties of each process, far more than any other available Windows utility.

Choose the utility you want depending on what you’re specifically troubleshooting.

Related posts

• Kako koristiti alat SysInternals Process Explorer za Windows 10

• Što je proces splwow64.exe u sustavu Windows 10 i mogu li ga onemogućiti?

• Kako omogućiti naslijeđeni okvir za pretraživanje u File Exploreru u sustavu Windows 10

• Alati za dvostruki monitor za Windows 10 omogućuju vam upravljanje s više monitora

• Što je datoteka popisa uređaja (devicecensus.exe) u sustavu Windows 10?

• Kako riješiti problem visoke potrošnje CPU-a GSvr.exe u sustavu Windows 10

• Omogućite ili onemogućite statusnu traku u File Exploreru u sustavu Windows 10

• File Explorer se ruši ili zamrzava prilikom stvaranja nove mape u sustavu Windows 10

• Omogućite, onemogućite prikupljanje podataka za nadzor pouzdanosti u sustavu Windows 10

• Kako koristiti File Explorer u sustavu Windows 10 - Vodič za početnike

• Kako ocijeniti datoteke zvjezdicama u sustavu Windows 10?

• Gdje se spremaju snimke zaslona? Promijenite njihovu lokaciju u sustavu Windows 10 -

• Kako onemogućiti ili ukloniti vrpcu File Explorera u sustavu Windows 10

• Popravite drugi monitor koji nije otkriven u sustavu Windows 10

• 7 načina da popravite kritični proces koji je umro u sustavu Windows 10

• Kako dodati Google disk u File Explorer u sustavu Windows 10

• Kako omogućiti tamnu temu File Explorer u sustavu Windows 10

• Prikažite bilo koju datoteku, mapu, program u ovoj mapi računala u sustavu Windows 10

• Kako vratiti Windows 10 Explorer i kontekstni izbornik u Windows 11

• Kako dobiti pomoć za File Explorer u sustavu Windows 10