Process Explorer是由Sysinternals开发的Windows系统和应用程序监视工具，目前已并入微软旗下。不仅结合了Filemon（文件监视器）和Regmon（注册表监视器）两个工具的功能，还增加了多项重要的增强功能。包括稳定性和性能改进、强大的过滤选项、进程树对话框（增加了进程存活时间图表）、可根据点击位置变换的右击菜单过滤条目、集成带源代码存储的堆栈跟踪对话框、更快的堆栈跟踪、可在 64位 Windows 上加载 32位 日志文件的能力、监视映像（DLL和内核模式驱动程序）加载、系统引导时记录所有操作等。进程管理第一品牌，免费增强型任务管理器，Windows系统和应用程序监视工具。它能让使用者了解看不到的在后台执行的处理程序，可以使用它方便地管理你的程序进程. 能监视，挂起，重启，强行终止任何程序，包括系统级别的不允许随便终止的关键进程和十分隐蔽的顽固木马。

功能特点：

1.显示被执行的映像文件各种信息
2.显示进程安全令牌和权限
3.加亮显示进程和线程列表中的变化
4.显示作业中的进程，以及作业的细节
5.显示运行。NET/WinFX应用的进程，以及与.NET相关的细节
6.显示进程和线程的启动时间
7.显示内存映射文件的完整列表
8.能够挂起一个进程
9.能够杀死一个线程
10.显示进程的Virus Total安全性