Process Explorer v16.32

By Mark Russinovich

Published: April 28, 2020

Download Process Explorer (2.5 MB)
Run now from Sysinternals Live.

Introduction

Ever wondered which program has a particular file or directory open? Now you can find out. Process Explorer shows you information about which handles and DLLs processes have opened or loaded.

The Process Explorer display consists of two sub-windows. The top window always shows a list of the currently active processes, including the names of their owning accounts, whereas the information displayed in the bottom window depends on the mode that Process Explorer is in: if it is in handle mode you’ll see the handles that the process selected in the top window has opened; if Process Explorer is in DLL mode you’ll see the DLLs and memory-mapped files that the process has loaded. Process Explorer also has a powerful search capability that will quickly show you which processes have particular handles opened or DLLs loaded.

The unique capabilities of Process Explorer make it useful for tracking down DLL-version problems or handle leaks, and provide insight into the way Windows and applications work.

Related Links

• Windows Internals Book The official updates and errata page for the definitive book on Windows internals, by Mark Russinovich and David Solomon.
• Windows Sysinternals Administrator’s Reference The official guide to the Sysinternals utilities by Mark Russinovich and Aaron Margosis, including descriptions of all the tools, their features, how to use them for troubleshooting, and example real-world cases of their use.

Download

Download Process Explorer (2.5 MB)
Run now from Sysinternals Live.

Runs on:

• Client: Windows Vista and higher (Including IA64).
• Server: Windows Server 2008 and higher (Including IA64).

Installation

Simply run Process Explorer (procexp.exe).

The help file describes Process Explorer operation and usage. If you have problems or questions please visit the Process Explorer forum on Technet.

Note on use of symbols

When you configure the path to DBGHELP.DLL and the symbol path uses the symbol server, the location of DBGHELP.DLL also has to contain the SYMSRV.DLL supporting the server paths used. See SymSrv documentation or more information on how to use symbol servers.

Learn More

Here are some other handle and DLL viewing tools and information available at Sysinternals:

• The case of the Unexplained. In this video, Mark describes how he has solved seemingly unsolvable system and application problems on Windows.
• Handle — a command-line handle viewer
• ListDLLs — a command-line DLL viewer
• PsList — local/remote command-line process lister
• PsKill — local/remote command-line process killer
• Defrag Tools: #2 — Process Explorer In this episode of Defrag Tools, Andrew Richards and Larry Larsen show how to use Process Explorer to view the details of processes, both at a point in time and historically.
• Windows Sysinternals Primer: Process Explorer, Process Monitor and More Process Explorer gets a lot of attention in the first Sysinternals Primer delivered by Aaron Margosis and Tim Reckmeyer at TechEd 2010.

—>

Explorer.exe — что это за процесс, как исправить и перезапустить

Процесс explorer.exe, он же «Проводник», является основной частью операционной системы Windows 10/8.1/7 и служит для улучшения графической оболочки проводника для переключения различных папок и файлов. К примеру, с помощью этого процесса мы можем открывать папки, копировать и удалять файлы. Представьте, если бы это приходилось делать все через командную строку? По сути так и появился процесс explorer.exe.

Проводник (explorer.exe) также отвечает за оболочку панели задач и меню пуск, которые могут со временем дать сбой и не работать. К примеру, когда вы нажимаете на кнопку «Пуск» или «Все параметры», то ничего не происходить и кнопки эти не кликабельны. В этой ситуации поможет перезапуск Explorer.exe в Windows. Если вы внесли какие-либо изменения в интерфейс проводника или реестр, то они появятся только после перезагрузки, но можно просто перезапустить сам процесс explorer.exe, не перезагружая компьютер.

Может быть так, когда ваш ПК работает все время, уходя только в спящей режим без выключения и перезагрузки, то процесс explorer.exe может грузить сильно память, и перезагрузка компьютера поможет исправить эту проблему. Explorer.exe не является вирусом, но вредоносное ПО может замаскироваться под это имя процесса и грузить вашу систему. Сам файл находится по пути C:\Windows\explorer.exe, если он в другом месте, то это вирус.

Также этот процесс может давать сбой, виснуть, не давать отклика и показывать различные сообщения об ошибках, как «Ошибка при системном вызове», «Ошибка приложения», «Системная ошибка переполнения буфера» и другие ошибки, связанные с повреждением системных файлов, которые относятся к explorer.exe. Давайте разберем, все возможные решения, чтобы исправить ошибки связанные с explorer.exe в Windows 10/7/8.1.

Как перезапустить Проводник Explorer.exe в Windows 10/8.1/7

Этот способ поможет в большинстве случаях исправить ошибки с отображением интерфейса, некликабельностью кнопок и других ошибок связанных с проводником. Нажмите сочетание кнопок на клавиатуре Ctrl+Shift+Esc, чтобы открыть диспетчер задач. Во вкладке «Процессы» найдите имя «Проводник«, нажмите по нему правой кнопкой мыши и выберите «Снять задачу«.

У вас пропадет интерфейс рабочего стола, не пугайтесь. В диспетчере задач нажмите на вкладку «Файл» > «Запустить новую задачу» > введите в окно explorer.exe и нажмите OK.

Исправить различные ошибки с Проводником Exporer.exe в Windows 10/8.1/7

1. Если у вас установлены облачные клиенты, как OneDrive, Яндекс Диск и другие, то отключите их на время и проверьте устранена ли проблема.

2. Воспользуйтесь антивирусным сканером, как Zemana или DoctorWeb .

4. Откройте «Автозагрузку» программ в диспетчере задач и отключите все лишнее (торент, сторонние программы и т.п.).

5. Откройте командную строку от имени администратора и введите команды по очереди, дожидаясь окончание процесса после каждой.

• chkdsk /f /r /x
• sfc /scannow
• DISM /ONLINE /CLEANUP-IMAGE /RESTOREHEALTH

Explorer.exe с желтым восклицательным знаком и пустым окном

После проверки вирусов в системе, может появится пустое окно с восклицательным знаком и сообщением об ошибке explorer.EXE.

В этом случае, нажмите Win+R и введите regedit, чтобы открыть редактор реестра. В реестре перейдите по пути:

• HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows
• Перезагрузите ПК.

Sysinternals Process Utilities

Autoruns
See what programs are configured to startup automatically when your system boots and you login. Autoruns also shows you the full list of Registry and file locations where applications can configure auto-start settings.

Handle
This handy command-line utility will show you what files are open by which processes, and much more.

ListDLLs
List all the DLLs that are currently loaded, including where they are loaded and their version numbers. Version 2.0 prints the full path names of loaded modules.

PortMon
Monitor serial and parallel port activity with this advanced monitoring tool. It knows about all standard serial and parallel IOCTLs and even shows you a portion of the data being sent and received. Version 3.x has powerful new UI enhancements and advanced filtering capabilities.

ProcDump
This new command-line utility is aimed at capturing process dumps of otherwise difficult to isolate and reproduce CPU spikes. It also serves as a general process dump creation utility and can also monitor and generate process dumps when a process has a hung window or unhandled exception.

Process Explorer
Find out what files, registry keys and other objects processes have open, which DLLs they have loaded, and more. This uniquely powerful utility will even show you who owns each process.

Process Monitor
Monitor file system, Registry, process, thread and DLL activity in real-time.

PsExec
Execute processes remotely.

PsGetSid
Displays the SID of a computer or a user.

PsKill
Terminate local or remote processes.

PsList
Show information about processes and threads.

PsService
View and control services.

PsSuspend
Suspend and resume processes.

PsTools
The PsTools suite includes command-line utilities for listing the processes running on local or remote computers, running processes remotely, rebooting computers, dumping event logs, and more.

ShellRunas
Launch programs as a different user via a convenient shell context-menu entry.

VMMap
See a breakdown of a process’s committed virtual memory types as well as the amount of physical memory (working set) assigned by the operating system to those types. Identify the sources of process memory usage and the memory cost of application features.

Windows Explorer

Проводник Windows — это приложение, реализующее графический интерфейс доступа пользователя к файлам в операционной системе Microsoft Windows. Аналог Проводника имеется и в открытой графической оболочки пользователя Windows.

Содержание

Об оболочке Windows

В Windows одна из программ, которая запускается вместе с Windows, называется оболочкой (Windows shell).

Программу-оболочку можно заменить на другую. Существуют замены оболочки Norton Desktop, Aston shell,

Обзор

Проводник Windows впервые появился в Windows 95 как замена диспетчера программ и диспетчера файлов Windows 3.x. Всё, что видит пользователь после загрузки Windows (иконки рабочего стола, панель задач, меню «Пуск» — кроме разве что «обоев») — это Проводник Windows.

Но иногда Проводником называют его часть, предназначенную для манипуляции файлами. Её можно вызвать двойным щелчком по иконке Мой компьютер, запустить из меню Пуск (которое заменило Program Manager из Windows 3.x), воспользоваться клавиатурным сокращением Win + E .

Последующие версии Windows, и в некоторых случаях, версии Internet Explorer, добавляли новые возможности, убирали другие, постепенно формируя из простой системы навигации по файлам полнофункциональную задаче-ориентированную систему управления файлами.

За функционирование Проводника Windows отвечает процесс explorer.exe. Функции explorer.exe:

• Отображение папок и файлов, включая «Панель управления», «Планировщик задач», «Принтеры и факсы», «Шрифты» и т. п.
• Отображение оболочкиWindows: панели задач с кнопкой «Пуск» и значков рабочего стола.

Explorer.exe не является критическим процессом и может быть закрыт с помощью Диспетчера задач. После его закрытия на экране остается лишь фоновая картинка. Процесс может быть перезапущен с помощью Диспетчера задач.

Развитие проводника Windows

Windows 95

Проводник Windows предоставляет режим просмотра, в котором каждый каталог открывается в новом окне, показывая его содержимое в виде двумерного набора иконок. Размеры и способ представления автоматически выбираются исходя из характеристик только что открытого каталога. Например, каталог, содержащий два файла, будет меньшего размера, чем тот, который содержит 10 файлов. Если каталог содержит сотни файлов, то будет установлен режим представления Список. Примерно так же работал Program Manager в Windows 3.x.

В Windows 95 Проводник больше всего напоминал пространственно-ориентированный менеджер файлов наподобие Macintosh Finder. В следующих версиях Проводника большая часть этой функциональности была отключена по умолчанию, предпочтение было отдано однооконному режиму.

Windows Desktop Update

После выпуска обновления Рабочего Стола Windows (Windows Desktop Update), дополнительного компонента, который впоследствии был интегрирован в Windows 98, развитие Проводника было продолжено на базе технологии Internet Explorer. Необходимо отметить добавление навигации между недавно посещёнными каталогами (стрелочки вперёд/назад). Впоследствии эта особенность была перенята многими другими файловыми менеджерами.

В Проводник была добавлена панель ввода адреса, где пользователь может ввести путь к каталогу и перейти туда. Также можно ввести

Другим нововведённым средством, которое базировалось на технологии Internet Explorer, были настраиваемые каталоги. Такие каталоги содержали скрытые интернет-страницы, которая управляла способом представления содержимого каталога. Такая функциональность имела свои уязвимости, так как опиралась на скрипты и ActiveX-объекты, и поэтому была убрана из Windows XP.

• Возможность добавлять дополнительные панели в панель задач, наиболее заметной из них является панель Быстрого запуска .
• «Активный рабочий стол», который позволил превратить фон рабочего стола в интернет-страницу.
• Возможность запуска приложений по однократному щелчку (влияние парадигмы интернет-страницы).
• Новые виртуальные каталоги для запланированных задач и интернет-папок.

Windows 2000 и Windows Me

Был добавлен поиск документов и файлов, предоставляя полнотекстовый поиск, фильтрацию по дате, размеру и типу файла.

Кроме того, аудио- и видеофайлы можно просто просмотреть в панели предпросмотра Проводника Windows 2000. Эта возможность характерна только для Windows 2000, последующие версии Windows позволяют пользователю просматривать только первый кадр видеофайла, и ничего, кроме метаданных аудиофайлов.

Windows XP

В Windows XP Проводник подвергся значительным изменениям, как визуального представления, так и функциональности.

Список задач

Одним из непосредственно заметных изменений стало появление панели список задач, которая отображается в левой части окна, вместо обычного вида дерева папок. Список задач предоставляет пользователю список общих действий и назначений, относительно к текущей папке и выбранному файлу. Например, для каталога, содержащего изображения, будет показан набор «Операции над изображениями», предлагая показать эти картинки как слайд-шоу, распечатать их или заказать в Интернете. Также, для папок с музыкой, будут предложены действия по проигрыванию файлов, либо их покупки.

Каждый каталог также содержит «Задачи для файлов и папок», предлагающих создать новые папки, открыть общий доступ, опубликовать в Интернете. А также другие обыкновенные действия, такие как копирование, удаление, переименование папок и файлов. Типы файлов, которые опознали себя как способные к печати, дополнительно получают действие по печати этого документа.

Ниже находится панель «Другие места», содержащая списки, которые указывают на другие папки, расположенные рядом, или имеющие какую-либо связь с данной. Например, папка «Мой компьютер», «Панель управления», «Мои документы». Выбор этих папок иногда нелогичен, что приводило к критике Microsoft за её выбор точек навигации.

Ещё ниже находится панель «Детали», которая предоставляет дополнительную информацию о папке или файлах, обычно размер и дату создания, но, в зависимости, от типа файла, может быть показан эскиз, автор, линейный размер изображения или другие детали.

Кнопкой «Папки» можно переключаться между обычной панелью дерева каталогов и списком задач. Панель может быть отключена в элементе управления «Свойства папки»: «Отображать простой вид папок»

Помощник по поиску

Функциональность поиска в Windows XP была слегка расширена по отношению к предыдущим версиям. Весьма сомнительным новшеством было введение анимированного персонажа Microsoft Agent, который является полным аналогом помощника из Microsoft Office. Анимированный персонаж был введён в попытку сделать поиск более дружелюбным и увлекательным. Кроме персонажа по умолчанию, щенка Тузика (Rover), есть ещё три анимированных персонажа: Маг (Merlin the magician), Марина (Courtney) и Сан Саныч (Earl the surfer).

Функциональность поиска практически эквивалентна функциональности в Windows 2000 и Windows Me, за исключением того, что поиск можно ограничить только «Документами» или «Изображение, музыку или видео». Эта особенность достойна упоминания только по следующей причине: чтобы определить список типов файлов, соответствующих этой категории, Проводник соединяется с сервером Microsoft и скачивает набор

Управление изображениями

Для улучшения предпросмотра изображений в Windows XP ввёден режим Диафильм. Кнопками «Вперёд», «Назад» можно пролистывать изображения, просматривая текущее в большом разрешении, при этом доступны к обозрению близлежащие изображения. Также есть режим просмотра эскизов, в котором реализована метафора пространственно-ориентированного менеджера файлов. Каталог представляется как набор эскизов документов, содержащихся в нём. Также каталог, в котором есть изображения будет представлен четыремя первыми эскизами изображений, которые есть в нём.

Публикация в Интернете

Интернет сайты, которые предоставляют услуги хранения изображений, могут быть подключены к Проводнику Windows, после чего пользователь может загрузить выбранные изображения или папки в Интернет, без необходимости использования

Другие изменения

• Проводник стал способен понимать метаданные многих типов файлов. Например, у изображений, сделанных цифровой камерой, можно просмотреть информацию из блока
• Добавлен режим Плитка, в котором иконка файла представляется в увеличенном разрешении (48×48), и справа размещается дополнительная информация: имя, тип, размер, производитель.
• Панели инструментов могут быть заблокированы от случайного изменения/перемещения.
• Теперь Проводник может записывать DVD-RAM диски без привлечения сторонних программ.

Windows Server 2003

Проводник в Windows Server 2003 поддерживает ту же функциональность, как и в Windows XP, но панель списка задач и помощник поиска по-умолчанию выключены.

Windows Vista

Меню «Поиск» исчезло, на смену ему пришла панель поиска в правом верхнем углу «Поиск». «Папки» теперь является панелью и размещена вместе с избранными папками. Панель слева является областью дополнительных папок. Верхняя панель приобрела более современный вид. Добавилась возможность просматривать эскизы таких файлов, как документы Microsoft Office Word, таблиц Microsoft Office Excel, презентаций Microsoft Office PowerPoint, документов

Расширения оболочки, написанные в .NET

Не рекомендуется писать расширения оболочки в языках .NET, так как позволяется только одна среда выполнения CLR для одного процесса, поэтому может возникнуть конфликт между двумя расширениями оболочки, использующим разные версии CLR.

Ссылки

Компоненты Microsoft Windows Ядро

Aero • Desktop Window Manager • Проводник (Explorer) • Панель задач • Меню «Пуск» • Shell (namespace • Special Folders • File associations) • Search (Saved search • iFilters) • Graphics Device Interface • WIM • Next Generation TCP/IP stack () • .NET Framework • Audio • Printing (XML Paper Specification) • Active Scripting (WSH • VBScript • COM (OLE • OLE Automation • DCOM • ActiveX • ActiveX Document • Structured storage • Transaction Server) • Previous Versions • WDDM • UAA • Win32 console

Калькулятор • Calendar • Таблица символов • Contacts • DVD Maker • Fax and Scan • Internet Explorer • Journal • Outlook Express • Почта Windows • Magnifier • Media Center • Meeting Space • Mobile Device Center • Mobility Center • Movie Maker • Narrator • Notepad • Paint • Фотоальбом • Private Character Editor • Remote Assistance • Sidebar • Snipping Tool • Звукозапись • Windows Media Player • Windows Speech Recognition • Игры

Chess Titans • Hold ‘Em • InkBall • Mahjong Titans • Purble Place • Пасьянс «Косынка» • Пасьянс «Паук» • Сапёр • Пасьянс «Свободная ячейка» • Пинбол • Червы

Autorun • BITS • Task Scheduler • Wireless Zero Configuration • Shadow Copy • Windows Error Reporting • Multimedia Class Scheduler • CLFS

Hard link • Junction point • Mount Point • Reparse point • Symbolic link • TxF • FAT • CDFS • UDF • DFS • IFS

Domains • Active Directory • DNS • Групповая политика • Roaming user profiles • Folder redirection • Координатор распределённых транзакций • MSMQ • Windows SharePoint Services • Windows Media Services • Rights Management Services • IIS • Terminal Services • WSUS • Network Access Protection • DFS Replication • Remote Differential Compression • Print Services for UNIX • Remote Installation Services • Windows Deployment Services • Windows System Resource Manager • Hyper-V

NT series architecture • Object Manager • Startup process (Vista) • I/O request packets • Kernel Transaction Manager • Logical Disk Manager • Security Accounts Manager • Windows Resource Protection • LSASS • CSRSS • SMSS

Unix subsystem (Interix) • Virtual DOS Machine • Windows on Windows •

Файловые менеджеры Мультиплатформенные File Arranger • Midnight Commander Для Unix-подобных ОС BSCommander • Demos Commander • Dolphin • GNOME Commander • Krusader • Nautilus • Thunar • Tux Commander • Xfe Для Mac OS X 2finder • Disk Order • Finder • FlyPath • ForkLift • Path Finder • Xfolder Для Microsoft Windows A43 • Altap Salamander • Directory Opus • DOS Navigator Open Source • EF Commander • FAR Manager • FileCommander • File Navigator • Free Commander • Frigate • Gyula’s Navigator • JExplorer • NexusFile • Nomad.NET • SpeedCommander • Total Commander • Unreal Commander • xplorer 2 • Проводник Для DOS Navigator • Norton Commander • PIE Commander • Sparrow Commander • Volkov Commander Для Navi Tracker • Tracker • Tracker.NewFS Symbian OS (Series 60) FileMan • SeleQ • Symbian Commander Windows Mobile Bynarys Smart Explorer • Pocket Total Commander Для других платформ Advanced Explorer (muCommander (Java)

Wikimedia Foundation . 2010 .

Смотреть что такое «Windows Explorer» в других словарях:

Windows-Explorer — Entwickler Microsoft Aktuelle Version 6.1.7600 (13. Juli 2009) Betriebssystem Microsoft Windows Kategorie Shell und Dateimanager … Deutsch Wikipedia

Windows Explorer — Entwickler: Microsoft Aktuelle Version: 6.0.6001.18000 (4. Februar 2008) Aktuelle Vorabversion: 6.1.7100 (5. Mai 2009) Betriebssystem: Microsoft Windo … Deutsch Wikipedia

Windows Explorer — This article is about the Windows file system browser. For the similarly named web browser, see Internet Explorer Windows Explorer A component of Microsoft Windows Details Included with Microsoft Windows … Wikipedia

Windows Explorer — Explorateur Windows L explorateur Windows (en anglais, Windows Explorer) est l application utilisée dans les versions modernes du système d exploitation Windows pour l affichage, l exploration et l utilisation des fichiers et répertoires. Windows … Wikipédia en Français

Windows Explorer — n. (Computers) application which is part of Microsoft Windows operating system that provides a graphical user interface to access the file systems … English contemporary dictionary

Windows Internet Explorer — Entwickler: Microsoft Corporation Aktuelle Version: 8.0.6001.18702 (19. März 2 … Deutsch Wikipedia

Windows 2000 — Part of the Microsoft Windows family Screenshot of Windows 2000 Professional … Wikipedia

Windows 95 — Part of the Microsoft Windows family … Wikipedia

Windows Vista — Part of the Microsoft Windows family … Wikipedia