作者：Mark Russinovich

发布日期：2024 年 5 月 28 日

下载进程资源管理器(3.3 MB) 立即从 Sysinternals Live 运行。

使用 ZoomIt 创建

有没有想过哪个程序打开了特定的文件或目录？ 你现在可以搞清楚了。进程资源管理器可显示有关打开或加载了哪些句柄和 DLL 进程的信息。

进程资源管理器界面由两个子窗口组成。 顶部窗口始终显示当前活动进程的列表，包括其所属帐户的名称，而底部窗口中显示的信息取决于进程资源管理器所处的模式：如果它处于句柄模式，你将看到顶部窗口中选择的进程已打开的句柄；如果进程资源管理器处于 DLL 模式，则会看到进程已加载的 DLL 和内存映射文件。 进程资源管理器还具有强大的搜索功能，可快速显示哪些进程打开了特定的句柄或加载了 DLL。

进程资源管理器的独特功能可用于跟踪 DLL 版本问题或句柄泄漏，并提供 Windows 和应用程序工作方式的见解。

下载进程资源管理器(3.3 MB) 立即从 Sysinternals Live 运行。

运行软件：

只需运行进程资源管理器 (procexp.exe)。

帮助文件描述了进程资源管理器的操作和用法。 如果遇到问题或有疑问，请访问 Microsoft Q&A 中的“进程资源管理器”部分。

将路径配置为 DBGHELP.DLL 并且符号路径使用符号服务器时，DBGHELP.DLL 的位置还必须包含支持所用服务器路径的 SYMSRV.DLL。 请参阅 SymSrv 文档或有关如何使用符号服务器的详细信息。

下面是 Sysinternals 中提供的一些其他句柄和 DLL 查看工具和信息：