哈喽，黑域小伙伴，众所周知一些著名的下载网站，为了钱，也渐渐变味儿了，链接误导、软件捆绑、更改浏览器主页，甚至是包含恶意软件，下载1个安装10个，下载半小时，一天删不清，可以说是无所不用其极。

01.12更新至v17.09 已亲测

而下载流氓软件导致电脑经常会碰到一个问题，开机的时候经常会弹出来广告，但就是不知道这个广告从哪来的，关掉了后，过段时间又出来了，我尼玛...

 那么，如何挖出流氓软件的根？使用 Process Explorer工具可以轻松帮你办到。它可以帮你找到是哪个程序弹窗，找到它后你就能精准卸载这个“罪魁祸首”。

Process Explorer 亲测使用体验：

Process Explorer 来自大名鼎鼎的 Sysinternals（这家公司后来被微软收购），它可显示有关打开或加载了哪些句柄和 DLL 进程的信息，也就是哪个程序打开了哪些特定的文件或目录。

本次带来是汉化便携版，下载后解压，只需运行进程资源管理器 (procexp.exe)，即可便携免安装打开！

1. 挖流氓软件根

只需点击十字准星的图标（如下图），拖拽到任何窗口（包括广告弹窗），即可找到打开这个窗口的程序，然后点击X把它终止掉。

• 1.1 拖拽到弹窗位置

然后将其拖动到你想检测的窗口上：记住是拖动，拖动

• 1.2 轻松挖出进程

随后软件会检测其进程，比如我拖到酷狗音乐窗口上，下方就会显示出酷狗的后台进程。同理，如果你发现有流氓弹窗骚扰你，但找不到是哪款软件，用它一查便知！

2. 增强任务管理器

比如有些在系统自带任务管理器里看不到的隐藏进程，在 Process Explorer 里直接搜索就能找到。

3. 深入了解系统

process Explorer 不仅能显示进程的基本信息，还能查看进程调用的 DLL 文件、打开的句柄等详细内容，帮你深入了解系统运行情况，轻松诊断并解决各类系统问题。

而且能显示已执行程序的完整路径、进程和线程的启动时间等信息，还能高亮显示进程和线程列表中的变化，让你对电脑里的进程有更全面、深入的了解。

4. 终止任何进程

Process Explorer 它可以终止任何进程，哪怕是系统关键进程，也能暂停某个进程、结束某个线程，方便你处理异常进程，解决电脑运行中出现的各种问题。

5. 清晰树状结构

软件会以树状结构展示进程的父子关系，让你清晰看清进程间的层次和依赖关系，便于追踪进程来源、管理进程间的依赖，轻松掌握系统里所有进程的运行脉络。

• 5.1 显示进程调用

Process Explorer 能显示进程调用的 DLL 文件、打开的句柄，还支持显示内存映射文件的完整列表，有助于分析程序的依赖关系和资源占用情况。

6. 强大搜索排查

Process Explorer 的搜索功能很强大，能快速查出哪些进程打开了特定句柄，或是加载了特定 DLL 文件，方便你查找特定资源的使用情况，提高问题排查效率。

它的显示窗口由两个子窗口组成：上方显示当前活动的进程列表和对应的账户名称，下方显示所选进程的相关信息，比如打开的句柄或加载的 DLL 等...同时，它还支持自定义显示列、用颜色编码区分不同类型进程等多种显示设置。

7. 电脑实时监控

你还可以实时监控 CPU、内存、I/O、磁盘、网络等资源的使用情况，这些信息都会以图表形式直观呈现，让你随时掌握电脑性能状态，及时发现资源瓶颈。

Process Explorer 最小化时可以隐藏到系统托盘，托盘图标会显示 CPU、I/O、磁盘、网络等的使用情况，把鼠标放上去还能查看详细信息，让你便捷获取电脑运行状态。

总而言之，要知道 Windows 自带的任务管理器功能比较有限，很多时候没法满足我们深入分析系统状态的需求。而Process Explorer，用它能让你对系统运行状态了如指掌，绝对是强力的任务管理器替代工具！

提取码：HyHy