Gebruikt u Taakbeheer^{(Task Manager)} vaak op uw Windows 10-pc om de verschillende processen op uw systeem bij te houden en hoeveel CPU of geheugen ze gebruiken? Als dat zo is, zou u kunnen merken dat u de voorkeur geeft aan twee alternatieve opties: Process Monitor of Process Explorer .

Beide zijn gratis tools die u op uw Windows 10-pc kunt installeren. Ze bevatten dezelfde informatie die u kunt zien in Windows Taakbeheer^{(Windows Task Manager)} en nog veel meer.

Wat is procesmonitor?

Process Monitor is een gratis geavanceerde monitoringtool die is opgenomen in de Windows Sysinternals- suite met Windows - hulpprogramma's^(utilities) . Hiermee kunt u gedetailleerde informatie bekijken over alle processen die op uw systeem worden uitgevoerd^{(all processes running on your system)} .

Dit zijn met name details over gebeurtenissen die door specifieke processen worden geactiveerd. 

De volgende procesinformatievelden zijn standaard geselecteerd wanneer u de app voor het eerst start.

• Proces naam
• Pad
• Detail
• Resultaat
• Operatie
• Tijdstip
• Proces-ID (PID)

Er zijn 20 extra velden die u kunt selecteren om nog meer informatie over elk proces te zien.

U bent niet beperkt tot het bekijken van procesinformatie met deze tool. U kunt ook filters instellen voor elk veld om te beperken welke gegevens worden weergegeven, procesgebeurtenissen te loggen voor probleemoplossing en een processtructuur waarmee u de relatie tussen bovenliggende en onderliggende processen kunt zien .

Wat is procesverkenner?

Process Explorer is de beste tool om te begrijpen hoe verschillende applicaties op uw systeem werken. Via een innovatieve boomstructuur laat het u een overzicht zien van welke bestanden, mappen en andere processen elk bovenliggend proces controleert. 

U kunt Process Explorer gebruiken in "handle-modus", waarmee u kunt zien welk venster elk proces behandelt dat is geopend, of " DLL -modus", waarin u DLL's en aan geheugen toegewezen bestanden ziet die elk proces heeft geopend.

Dit maakt Process Explorer uiterst nuttig bij het oplossen van problemen of het debuggen van toepassingen die op uw computer worden uitgevoerd.

Nu u weet waarvoor elk van deze gratis hulpprogramma's van SysInternals wordt gebruikt, gaan we eens nader bekijken hoe u elk van deze hulpprogramma's op uw eigen Windows 10 - pc kunt gebruiken.

Procesmonitor gebruiken

Nadat u de Process Monitor -bestanden hebt uitgepakt, ziet u verschillende bestanden om het hulpprogramma te starten. Als u een 64-bits Windows - systeem gebruikt, kiest u het bestand met de naam Procmon64.exe . Zo niet, kies dan het bestand Procmon.exe .

Vanuit het hoofdvenster van Process Monitor kunt u een weergave starten die lijkt op de Process Explorer - app. Dit is de procesboomweergave. Om dit te bekijken, selecteert u het kleine documentpictogram met een afbeelding van een boomdiagram erop.

Sommige informatie die u in deze weergave kunt zien, omvat het bovenliggende proces en alle processen die het heeft gestart. U kunt het startcommando zien, de app-ontwikkelaar (indien beschikbaar), hoe lang het actief is en de datum waarop het is gelanceerd. 

Het is niet zo informatief als Process Explorer , maar het is een mooie snelle weergave om veel van dezelfde informatie te zien.

Een procesmonitor-filter maken^{(Create a Process Monitor Filter)}

Terug in het hoofdscherm (venster met procesgebeurtenissen), klik met de rechtermuisknop op een van de processen en kies Filter bewerken^{(Edit Filter)} om het procesfilter bij te werken.

Dit venster laat zien hoe filteren werkt in Process Monitor . In de eerste vervolgkeuzelijst kunt u het object voor uw filter selecteren. In dit geval is dat de Process Name . De volgende vervolgkeuzelijst is de operator zoals is, is niet, kleiner dan, enz. In het veld kunt u uw filter typen of selecteren en of u deze items wilt opnemen^(Include) of uitsluiten .^(Exclude)

Wanneer u Toevoegen^(Add) selecteert , wordt dat nieuwe filter aan uw lijst toegevoegd en wordt de algemene weergave van processen dienovereenkomstig aangepast.

Om een ​​nieuw filter te maken, selecteert u het menu Filter en selecteert u Filter . 

Dit opent hetzelfde venster, maar met het filter leeg. Selecteer gewoon^(Just) elke vervolgkeuzelijst, voer het filteritem in dat u wilt uitsluiten of opnemen en voeg het toe aan uw filterlijst. 

Zodra u OK selecteert , wordt uw hoofdweergave bijgewerkt met uw nieuwe filter.

De handigste functie van Process Monitor is het loggen van systeemgebeurtenissen tijdens een actie. U kunt systeemgebeurtenissen als volgt loggen:

1. Druk^(Press) op het vergrootglas Capture - pictogram om het loggen te stoppen.
2. Selecteer het gum op papier Wissen pictogram om het logboek te wissen.
3. Druk^(Press) nogmaals op het Capture- pictogram om te beginnen met loggen.
4. Selecteer Filter en Geavanceerde uitvoer inschakelen^{(Enable Advanced Output)} .
5. Maak het probleem opnieuw.
6. Selecteer nogmaals het Capture- pictogram om het loggen te stoppen.
7. Selecteer het schijfpictogram Opslaan^(Save) om het logboek op uw computer op te slaan.

U kunt het logboek bekijken om alle procesgebeurtenissen te zien die zijn opgetreden toen u het probleem of de fout die u probeert op te lossen opnieuw heeft gemaakt.

Dieper verkennen met evenementen^{(Exploring Deeper with Events)}

Wanneer u specifieke gebeurtenissen selecteert in Process Monitor , kunt u meer details bekijken via het menu Gebeurtenis .^(Event)

Selecteer de gebeurtenis die u wilt onderzoeken. Selecteer vervolgens het menu Gebeurtenis^(Event) en selecteer Eigenschappen^(Properties) .

Dit toont alle eigenschappen voor het evenement. Het tabblad Gebeurtenis^(Event) toont meestal wat zich in het hoofdvenster van Process Monitor bevond. Het tabblad Proces^(Process) toont u zaken als het pad naar de toepassing en de startopdrachtregel, evenals modules die door het proces worden gebruikt. Het tabblad Stack biedt modules die in het geheugen zijn opgeslagen door het proces en hun details.^(Stack)

U kunt alleen toegang krijgen tot het tabblad Stapel door in plaats daarvan Stapel te selecteren in ^(Stack)het^(Stack) menu Gebeurtenissen.

Als u afzonderlijke gebeurtenissen nauwlettend in de gaten wilt houden, selecteert u deze en selecteert u vervolgens het menu Gebeurtenis en selecteert u ^(Event)Bladwijzer wisselen^{(Toggle Bookmark)} .

Hiermee wordt het evenement gemarkeerd, zodat het gemakkelijker te volgen is.

U kunt de registervermeldingen^(Registry) voor elk proces ook zien door het menu Gebeurtenis^(Event) te selecteren en Jump To te^{(Jump To)} selecteren . 

Dit is een snelle manier om alle registervermeldingen te zien die u mogelijk wilt wijzigen om die toepassing te configureren. 

U ziet vijf pictogrammen aan de rechterkant van de werkbalk die u kunt gebruiken om de standaardfilters te verfijnen.

U kunt deze gebruiken om elk van de volgende filters in of uit te schakelen:

• Registeractiviteit
• Bestandssysteemactiviteit
• Netwerkactiviteit
• Proces- en threadactiviteit
• Evenementen profileren

Procesverkenner gebruiken

Gebruik dezelfde aanpak voor 32-bits of 64-bits wanneer u Process Explorer start .

In het menu Beeld^(View) kunt u aanpassen welke procesinformatie in elk paneel wordt weergegeven.

Gebruik Lower Pane View om de daar weergegeven gegevens te wijzigen van Handles naar DLL's .

Het belangrijkste menu hier is Proces^(Process) . Het volgende is wat elke menuoptie u laat zien en u de controle geeft.

Set Affinity laat zien op welke CPU's het geselecteerde proces kan worden uitgevoerd. U kunt desgewenst alle processors in- of uitschakelen.

Met Prioriteit instellen^{(Set Priority)} kunt u de prioriteit die de CPU aan dat proces geeft, verhogen of onderscheiden. Dit is een goede manier om problemen met achterblijvende of traag draaiende toepassingen op te lossen om te zien of het een probleem is met te veel andere processen die worden uitgevoerd.

Met de volgende vier opties kunt u elk proces besturen.

Waaronder:

• Kill-proces^{(Kill Process)} : een individueel proces geforceerd stoppen
• Kill Process Tree : Stop het proces en alle onderliggende processen geforceerd
• Herstarten^(Restart) : Stop en start het geselecteerde proces
• Opschorten^(Suspend) : Verdenk het geselecteerde proces

U kunt dump- of minidump-bestanden maken die aan het geselecteerde proces zijn gekoppeld door het menu Proces^(Process) te selecteren en Dump maken^{(Create Dump)} te selecteren . Kies vervolgens of u een Minidump of een Full Dump wilt .

Als u VirusTotal controleren^{(Check VirusTotal)} selecteert in het menu Proces , verzendt ^(Process)Process Explorer hashes voor de bestanden die aan het proces zijn gekoppeld en DLL's naar VirusTotal.com . VirusTotal zal deze scannen en analyseren op eventuele virusactiviteit. U moet akkoord gaan met de servicevoorwaarden van VirusTotal voordat u deze functie kunt gebruiken.^(VirusTotal)

Als u tot slot Eigenschappen^(Properties) selecteert in het menu Proces^(Process) , kunt u een grote verscheidenheid aan eigenschappen over het geselecteerde proces bekijken.

Dit omvat informatie met betrekking tot prestaties, GPU -gebruik, totale threads, netwerkactiviteit en nog veel meer.

Moet u Process Monitor of Process Explorer gebruiken ?

Hoewel deze twee hulpprogramma's vergelijkbaar zijn, zijn ze niet hetzelfde. Process Monitor kan beter worden gebruikt als u wilt bijhouden hoe uw processen omgaan met uw systeem. Hiermee kunt u gebeurtenissen die door elk proces worden geactiveerd, bewaken en loggen.

Het kan u helpen te zien of de interactie tussen uw processen en uw systeem fouten veroorzaakt of zich abnormaal gedraagt.

Process Explorer daarentegen is sterk procesgericht. Het helpt u de relaties tussen bovenliggende processen en de onderliggende processen te zien. Het laat je ook veel dieper graven in parameters en eigenschappen van elk proces, veel meer dan enig ander beschikbaar Windows -hulpprogramma.

Kies het gewenste hulpprogramma, afhankelijk van wat u specifiek oplost.

How to Use Process Monitor and Process Explorer

Do you often use Task Manager on your Windows 10 PC to keeр track of the different procеѕses оn your syѕtem and how much CPU or memory they’re using? If so, you might find that you prefer two alternative options – Process Monitor or Process Explorer.

Both are free tools that you can install on your Windows 10 PC. They include the same information you can see in Windows Task Manager and a whole lot more as well.

What Is Process Monitor?

Process Monitor is a free advanced monitoring tool included in the Windows Sysinternals suite of Windows utilities. It lets you view detailed information about all processes running on your system.

Specifically, these are details about events triggered by specific processes. 

The following process information fields are selected by default when you first launch the app.

• Process Name
• Path
• Detail
• Result
• Operation
• Time of Day
• Process ID (PID)

There are 20 additional fields you can select to see even more information about each process.

You aren’t limited to just view process information with this tool. You can also set filters on any field to limit what data gets displayed, log process events for troubleshooting, and a process tree that lets you see the relationship between parent and child processes.

What Is Process Explorer?

Process Explorer is the best tool for understanding how different applications are working on your system. Through an innovative tree structure, it’ll show you a breakdown of what files, directories, and other processes each parent process is controlling. 

You can use Process Explorer in “handle mode”, which helps you see what window handles each process has opened, or “DLL mode”, which shows you DLLs and memory mapped files each process has opened.

This makes Process Explorer extremely useful when troubleshooting or debugging applications that are running on your computer.

Now that you know what each of these free SysInternals utilities is used for, let’s take a closer look at how you can use each of these on your own Windows 10 PC.

How to Use Process Monitor

After you extract the Process Monitor files you’ll see different files to launch the utility. If you’re running a 64-bit Windows system, choose the file named Procmon64.exe. If not, then choose the Procmon.exe file.

From the main Process Monitor window, you can launch a view that’s similar to the Process Explorer app. This is the process tree view. To view this, just select the small document icon with an image of a tree diagram on it.

Some information you can see in this view includes the parent process and all of the processes it has launched. You can see its launch command, the app developer (if available), how long it’s been running, and the date it was launched. 

It’s not as informative as Process Explorer, but it’s a nice quick view to see much of the same information.

Create a Process Monitor Filter

Back on the main screen (process events window), right click any of the processes and choose Edit Filter to update the process filter.

This window shows you how filtering works in Process Monitor. The first dropdown lets you select the object for your filter. In this case it’s the Process Name. The next dropdown is the operator like is, is not, less than, etc. The field is where you can type or select your filter, and whether you want to Include or Exclude those entries.

When you select Add, it’ll add that new filter to your list, and modify the overall view of processes accordingly.

To create a new filter, select the Filter menu, and select Filter. 

This will open the same window but with the filter blank. Just select each dropdown, enter the filter item you want to exclude or include, and add it to your filter list. 

Once you select OK it’ll update your main view to include your new filter.

The most useful feature of Process Monitor is logging system events during some action. You can log system events as follows:

1. Press the magnifying glass Capture icon to stop logging.
2. Select the eraser on paper Clear icon to clear the log.
3. Press the Capture icon again to start logging.
4. Select Filter and Enable Advanced Output.
5. Recreate the issue.
6. Select the Capture icon again to stop logging.
7. Select the disk Save icon to save the log to your computer.

You can review the log to see all process events that occurred when you recreated the issue or error you’re trying to troubleshoot.

Exploring Deeper with Events

When you select specific events in Process Monitor, you can explore more details through the Event menu.

Select the event you want to examine. Then select the Event menu and select Properties.

This shows all properties for the event. The Event tab shows mostly what was in the main Process Monitor window. The Process tab shows you things like the path to the application and the launch command line, as well as modules used by the process. The Stack tab provides modules stored in memory by the process and their details.

You can access just the Stack tab by selecting Stack in the Events menu instead.

If you want to keep a close eye on any single events, select it and then select the Event menu and select Toggle Bookmark.

This will highlight the event so it’s easier to track.

You can also see the Registry entries for any process by selecting the Event menu and selecting Jump To. 

This is a quick way to see any registry entries you may want to toggle to configure that application. 

You’ll see five icons to the right side of the toolbar that you can use to fine-tune the default filters.

You can use these to turn on or off each of the following filters:

• Registry activity
• File system activity
• Network activity
• Process and thread activity
• Profiling events

How to Use Process Explorer

Use the same approach for 32-bit or 64-bit when you launch Process Explorer.

The View menu is where you can customize what process information gets displayed in each pane.

Use Lower Pane View to change the data displayed there from Handles to DLLs.

The most important menu here is Process. The following is what each menu option will show you and let you control.

Set Affinity shows which CPUs the selected process can execute on. You can enable or disable any of the processors if you like.

Set Priority lets you increase or discrete the priority that the CPU gives that process. This is a good way to troubleshoot lagging or slow-running applications to see if it’s an issue with too many other processes running.

The next four options let you control each process.

These include:

• Kill Process: Force stop an individual process
• Kill Process Tree: Force stop the process and all child processes
• Restart: Stop and start the selected process
• Suspend: Suspect the selected process

You can create dump or minidump files associated with the selected process by selecting the Process menu and selecting Create Dump. Then choose whether you want a Minidump or a Full Dump.

If you select Check VirusTotal in the Process menu, Process Explorer will submit hashes for the files associated with the process and DLLs to VirusTotal.com. VirusTotal will scan and analyze those for any virus activity. You will need to agree to VirusTotal’s terms of service before you can use this feature.

Finally, if you select Properties from the Process menu, you can view a wide variety of properties about the selected process.

This includes information related to performance, GPU use, total threads, network activity, and much more.

Should You Use Process Monitor or Process Explorer?

While these two utilities are similar, they aren’t the same. Process Monitor is better used if you need to track how your processes are interacting with your system. It lets you monitor and log events that are triggered by each process.

It can help you see whether the interaction between your processes and your system is causing errors or behaving abnormally.

Process Explorer, on the other hand, is heavily process focused. It helps you see the relationships between parent processes and its child processes. It also lets you dig much more deeply into parameters and properties of each process, far more than any other available Windows utility.

Choose the utility you want depending on what you’re specifically troubleshooting.

Related posts

• Hoe de SysInternals Process Explorer-tool voor Windows 10 te gebruiken

• Wat is het splwow64.exe-proces in Windows 10 en kan ik het uitschakelen?

• Hoe het oude zoekvak in de Verkenner van Windows 10 in te schakelen?

• Met Dual Monitor Tools voor Windows 10 kunt u meerdere monitoren beheren

• Wat is het Device Census-bestand (devicecensus.exe) in Windows 10?

• Hoe OneDrive te verwijderen uit Windows 10 Verkenner

• Verkenner wordt niet vernieuwd in Windows PE-modus in Windows 10

• Voeg de functie Print Directory toe aan Verkenner in Windows 10

• Schakel gegevensverzameling in voor betrouwbaarheidsmonitor in Windows 10

• Locaties van gebruikersmappen wijzigen in Windows 10 (Documenten, Downloads, enz.) -

• Verkenner gebruiken in Windows 10 - Handleiding voor beginners

• De werkbalk Snelle toegang in Windows 10: alles wat u moet weten

• Hoe Internet Explorer te verwijderen in Windows 10

• De weergavesjabloon van een map wijzigen in de bestandsverkenner van Windows 10

• Wat is lsass.exe in Windows 10 en hoe weet ik of het een virus is?

• Resource Monitor gebruiken in Windows 10

• Hoe u het Lint van de Verkenner uitschakelt of verwijdert in Windows 10

• Verkenner crasht of loopt vast bij het maken van een nieuwe map in Windows 10

• Hulp krijgen bij Verkenner in Windows 10

• 7 manieren om kritieke processen te repareren Overleden in Windows 10