คุณมักจะใช้ตัวจัดการงาน^{(Task Manager)}บนพีซี Windows 10 ของคุณเพื่อติดตามกระบวนการต่างๆ ในระบบของคุณและจำนวนCPUหรือหน่วยความจำที่พวกเขาใช้อยู่หรือไม่ หากเป็นเช่นนั้น คุณอาจพบว่าคุณต้องการทางเลือกสองทาง – Process Monitor^{(Process Monitor)}หรือProcess Explorer

ทั้งสองเป็นเครื่องมือฟรีที่คุณสามารถติดตั้งบนพีซี Windows 10 ของคุณได้ รวมถึงข้อมูลเดียวกันกับที่คุณเห็นในWindows Task Managerและอีกมากมายเช่นกัน

การตรวจสอบกระบวนการคืออะไร?

Process Monitorเป็นเครื่องมือตรวจสอบขั้นสูงฟรีที่รวมอยู่ในชุดยูทิลิตี้^(utilities)Windows Sysinternals^{(Windows Sysinternals)}ของ Windows ช่วยให้คุณดูข้อมูลโดยละเอียดเกี่ยวกับกระบวนการทั้งหมดที่ทำงานอยู่ในระบบของ^{(all processes running on your system)}คุณ

โดยเฉพาะอย่างยิ่ง นี่คือรายละเอียดเกี่ยวกับเหตุการณ์ที่เรียกโดยกระบวนการเฉพาะ 

ฟิลด์ข้อมูลกระบวนการต่อไปนี้จะถูกเลือกโดยค่าเริ่มต้นเมื่อคุณเปิดแอปครั้งแรก

• ชื่อกระบวนการ
• เส้นทาง
• รายละเอียด
• ผลลัพธ์
• การดำเนินการ
• เวลาของวัน
• รหัสกระบวนการ (PID)

มีฟิลด์เพิ่มเติม 20 ฟิลด์ที่คุณสามารถเลือกเพื่อดูข้อมูลเพิ่มเติมเกี่ยวกับแต่ละกระบวนการ

คุณไม่ได้จำกัดเพียงแค่ดูข้อมูลกระบวนการด้วยเครื่องมือนี้ คุณยังสามารถตั้งค่าตัวกรองในฟิลด์ใดก็ได้เพื่อจำกัดข้อมูลที่จะแสดง บันทึกเหตุการณ์ของกระบวนการสำหรับการแก้ไขปัญหา และแผนผังกระบวนการที่ให้คุณเห็นความสัมพันธ์ระหว่างกระบวนการหลักและกระบวนการย่อย

Process Explorer คืออะไร?

Process Explorerเป็นเครื่องมือที่ดีที่สุดสำหรับการทำความเข้าใจว่าแอปพลิเคชันต่างๆ ทำงานอย่างไรในระบบของคุณ ด้วยโครงสร้างแบบต้นไม้ที่เป็นนวัตกรรมใหม่ มันจะแสดงให้คุณเห็นถึงรายละเอียดว่าไฟล์ ไดเร็กทอรี และกระบวนการอื่นๆ ที่แต่ละกระบวนการหลักกำลังควบคุมอยู่คืออะไร 

คุณสามารถใช้Process Explorerใน "โหมดจัดการ" ซึ่งช่วยให้คุณเห็นว่าหน้าต่างใดจัดการแต่ละกระบวนการได้เปิดขึ้น หรือ " โหมด DLL " ซึ่งแสดงDLL^(DLLs)และไฟล์ที่แมปหน่วยความจำที่แต่ละกระบวนการเปิดขึ้น

สิ่งนี้ทำให้Process Explorerมีประโยชน์อย่างมากในการแก้ไขปัญหาหรือแก้จุดบกพร่องของแอพพลิเคชั่นที่ทำงานบนคอมพิวเตอร์ของคุณ

เมื่อคุณทราบแล้วว่ายูทิลิตี้ SysInternals ฟรีเหล่านี้ใช้ทำอะไร มาดูกันดีกว่าว่าคุณจะใช้งานแต่ละยูทิลิตี้เหล่านี้ได้อย่างไรบนพีซีWindows 10 ของคุณเอง^{(Windows 10)}

วิธีการใช้ Process Monitor

หลังจากที่คุณ แตกไฟล์ Process Monitorคุณจะเห็นไฟล์ต่างๆ เพื่อเปิดใช้ยูทิลิตี้ หากคุณใช้ ระบบ Windows 64 บิต ให้เลือกไฟล์ชื่อProcmon64.exe ถ้าไม่เช่นนั้น ให้เลือกไฟล์Procmon.exe

จากหน้าต่างหลักของProcess Monitorคุณสามารถเปิดมุมมองที่คล้ายกับแอปProcess Explorer นี่คือมุมมองแผนผังกระบวนการ หากต้องการดูสิ่งนี้ เพียงเลือกไอคอนเอกสารขนาดเล็กที่มีรูปภาพแผนผังต้นไม้

ข้อมูลบางอย่างที่คุณเห็นในมุมมองนี้รวมถึงกระบวนการหลักและกระบวนการทั้งหมดที่เปิดตัว คุณสามารถดูคำสั่งเปิดตัว ผู้พัฒนาแอป (ถ้ามี) ระยะเวลาที่เรียกใช้ และวันที่เปิดตัว 

มันไม่ได้ให้ข้อมูลเท่าProcess Explorerแต่เป็นการดูอย่างรวดเร็วที่ดีเพื่อดูข้อมูลเดียวกันจำนวนมาก

สร้างตัวกรองการตรวจสอบกระบวนการ^{(Create a Process Monitor Filter)}

กลับไปที่หน้าจอหลัก (หน้าต่างเหตุการณ์ของกระบวนการ) คลิกขวาที่กระบวนการใด ๆ และเลือกแก้ไขตัวกรอง^{(Edit Filter)}เพื่ออัปเดตตัวกรองกระบวนการ

หน้าต่างนี้จะแสดงให้คุณเห็นว่าการกรองทำงานอย่างไรในProcess Monitor ^{(Process Monitor)}ดรอปดาวน์แรกให้คุณเลือกออบเจ็กต์สำหรับตัวกรองของคุณ ในกรณีนี้คือชื่อกระบวนการ ^{(Process Name)}ดรอปดาวน์ถัดไปคือตัวดำเนินการ เช่น คือ ไม่ใช่ น้อยกว่า ฯลฯ ฟิลด์เป็นที่ที่คุณสามารถพิมพ์หรือเลือกตัวกรองของคุณ และคุณต้องการรวม^(Include)หรือยกเว้น^(Exclude)รายการเหล่านั้น

เมื่อคุณเลือกเพิ่ม^(Add)จะเป็นการเพิ่มตัวกรองใหม่นั้นในรายการของคุณ และปรับเปลี่ยนมุมมองโดยรวมของกระบวนการให้สอดคล้องกัน

ในการสร้างตัวกรองใหม่ ให้เลือก เมนู ตัวกรอง^(Filter)แล้ว  เลือกตัวกรอง^(Filter)

ซึ่งจะเปิดหน้าต่างเดียวกันแต่มีตัวกรองว่างเปล่า เพียง^(Just)เลือกรายการดรอปดาวน์แต่ละรายการ ป้อนรายการตัวกรองที่คุณต้องการยกเว้นหรือรวม แล้วเพิ่มลงในรายการตัวกรองของคุณ 

เมื่อคุณเลือกตกลง^(OK)มันจะอัปเดตมุมมองหลักของคุณเพื่อรวมตัวกรองใหม่ของคุณ

คุณลักษณะที่มีประโยชน์ที่สุดของProcess Monitorคือการบันทึกเหตุการณ์ของระบบระหว่างการดำเนินการบางอย่าง คุณสามารถบันทึกเหตุการณ์ของระบบได้ดังนี้:

1. กด^(Press)ไอคอน^(Capture)รูปแว่นขยายเพื่อหยุดการบันทึก
2. เลือกยางลบบนกระดาษ ไอคอนล้าง เพื่อล้างบันทึก
3. กด^(Press)ไอคอนจับภาพ^(Capture)อีกครั้งเพื่อเริ่มการบันทึก
4. เลือกตัวกรอง^(Filter)และเปิดใช้งานเอาต์พุตขั้น^{(Enable Advanced Output)}สูง
5. สร้างปัญหาใหม่
6. เลือกไอคอนจับภาพ อีกครั้งเพื่อหยุดการบันทึก^(Capture)
7. เลือก ไอคอนบันทึก^(Save)ดิสก์ เพื่อบันทึกบันทึกลงในคอมพิวเตอร์ของคุณ

คุณสามารถตรวจสอบบันทึกเพื่อดูเหตุการณ์ของกระบวนการทั้งหมดที่เกิดขึ้นเมื่อคุณสร้างปัญหาขึ้นใหม่หรือข้อผิดพลาดที่คุณกำลังพยายามแก้ไขปัญหา

สำรวจให้ลึกยิ่งขึ้นด้วยเหตุการณ์^{(Exploring Deeper with Events)}

เมื่อคุณเลือกเหตุการณ์เฉพาะในProcess Monitorคุณสามารถสำรวจรายละเอียดเพิ่มเติมผ่านเมนูเหตุการณ์^(Event)

เลือกเหตุการณ์ที่คุณต้องการตรวจสอบ จากนั้นเลือก เมนู เหตุการณ์^(Event)และเลือกคุณสมบัติ^(Properties)

ซึ่งแสดงคุณสมบัติทั้งหมดสำหรับเหตุการณ์ แท็ บเหตุการณ์^(Event) จะแสดงสิ่งที่อยู่ใน หน้าต่าง การ ตรวจสอบกระบวนการ^{(Process Monitor)}หลักเป็นส่วนใหญ่ แท็ บกระบวนการ^(Process)จะแสดงสิ่งต่างๆ เช่น พาธไปยังแอปพลิเคชันและบรรทัดคำสั่งการเรียกใช้ ตลอดจนโมดูลที่ใช้โดยกระบวนการ แท็ บStackจัดเตรียมโมดูลที่เก็บไว้ในหน่วยความจำโดยกระบวนการและรายละเอียด

คุณสามารถเข้าถึงเฉพาะ แท็บ สแต็^(Stack) ก โดยเลือกสแต็^(Stack)กในเมนูกิจกรรมแทน

หากคุณต้องการจับตาดูเหตุการณ์ใดเหตุการณ์หนึ่งอย่างใกล้ชิด ให้เลือกกิจกรรมนั้น จากนั้นเลือกเมนูเหตุการณ์ แล้วเลือก ^(Event)สลับที่คั่น^{(Toggle Bookmark)}หน้า

สิ่งนี้จะเน้นเหตุการณ์เพื่อให้ง่ายต่อการติดตาม

คุณยังสามารถดู รายการ รีจิสทรี^(Registry)สำหรับกระบวนการใดๆ ได้โดยเลือก เมนู กิจกรรม^(Event)และเลือกข้ามไป^{(Jump To)}ที่ 

นี่เป็นวิธีที่รวดเร็วในการดูรายการรีจิสตรีที่คุณอาจต้องการสลับเพื่อกำหนดค่าแอปพลิเคชันนั้น 

คุณจะเห็นไอคอนห้าไอคอนที่ด้านขวาของแถบเครื่องมือ ซึ่งคุณสามารถใช้ปรับแต่งตัวกรองเริ่มต้นได้

คุณสามารถใช้สิ่งเหล่านี้เพื่อเปิดหรือปิดตัวกรองแต่ละตัวต่อไปนี้:

• กิจกรรมการลงทะเบียน
• กิจกรรมระบบไฟล์
• กิจกรรมเครือข่าย
• กิจกรรมกระบวนการและเธรด
• โปรไฟล์เหตุการณ์

วิธีใช้ Process Explorer

ใช้แนวทางเดียวกันสำหรับรุ่น 32 บิตหรือ 64 บิตเมื่อคุณเปิดใช้Process Explorer

เมนูมุมมอง^(View)เป็นที่ที่คุณสามารถปรับแต่งข้อมูลกระบวนการที่จะให้แสดงในแต่ละบานหน้าต่างได้

ใช้มุมมองบานหน้าต่างด้านล่าง^{(Lower Pane View)}เพื่อเปลี่ยนข้อมูลที่แสดงจากHandlesเป็นDLLs

เมนูที่สำคัญที่สุดที่นี่คือProcess ต่อไปนี้คือสิ่งที่แต่ละตัวเลือกเมนูจะแสดงให้คุณเห็นและให้คุณควบคุมได้

Set Affinityแสดงว่าCPU^(CPUs) ใด ที่กระบวนการที่เลือกสามารถดำเนินการได้ คุณสามารถเปิดหรือปิดใช้งานโปรเซสเซอร์ใดก็ได้หากต้องการ

Set Priorityให้คุณเพิ่มหรือแยกลำดับความสำคัญที่CPU กำหนด ให้กับกระบวนการนั้น นี่เป็นวิธีที่ดีในการแก้ปัญหาแอปพลิเคชันที่ล้าหลังหรือทำงานช้า เพื่อดูว่าเกิดปัญหากับกระบวนการอื่นๆ ที่ทำงานอยู่มากเกินไปหรือไม่

สี่ตัวเลือกถัดไปให้คุณควบคุมแต่ละกระบวนการ

ซึ่งรวมถึง:

• ฆ่ากระบวนการ^{(Kill Process)} : บังคับหยุดแต่ละกระบวนการ
• Kill Process Tree : บังคับหยุดโปรเซสและโปรเซสลูกทั้งหมด
• รีสตาร์ท^(Restart) : หยุดและเริ่มกระบวนการที่เลือก
• ระงับ^(Suspend) : สงสัยกระบวนการที่เลือก

คุณสามารถสร้างไฟล์ดัมพ์หรือไฟล์ minidump ที่เกี่ยวข้องกับกระบวนการที่เลือกโดยการเลือก เมนู Processแล้วเลือกCreate Dump จาก นั้นเลือกว่าคุณต้องการMinidumpหรือFull Dump

หากคุณเลือกตรวจสอบ VirusTotal^{(Check VirusTotal)}ในเมนู กระบวนการ Process Explorer^{(Process Explorer)}จะส่งแฮชสำหรับไฟล์ที่เกี่ยวข้องกับกระบวนการและDLL^(DLLs)ไปยังVirusTotal.com VirusTotalจะสแกนและวิเคราะห์กิจกรรมเหล่านั้นสำหรับกิจกรรมไวรัส คุณจะต้องยอมรับ ข้อกำหนดในการให้บริการของ VirusTotalก่อนจึงจะสามารถใช้คุณลักษณะนี้ได้

สุดท้าย หากคุณเลือกคุณสมบัติ^(Properties)จาก เมนู กระบวนการ^(Process)คุณสามารถดูคุณสมบัติที่หลากหลายเกี่ยวกับกระบวนการที่เลือกได้

ซึ่งรวมถึงข้อมูลที่เกี่ยวข้องกับประสิทธิภาพ การ ใช้ GPUเธรดทั้งหมด กิจกรรมเครือข่าย และอื่นๆ อีกมากมาย

คุณควรใช้Process MonitorหรือProcess Explorerหรือไม่

แม้ว่ายูทิลิตี้ทั้งสองนี้จะคล้ายกัน แต่ก็ไม่เหมือนกัน Process Monitorจะใช้ได้ดีกว่าถ้าคุณต้องการติดตามว่ากระบวนการของคุณโต้ตอบกับระบบของคุณอย่างไร ช่วยให้คุณตรวจสอบและบันทึกเหตุการณ์ที่ทริกเกอร์โดยแต่ละกระบวนการ

สามารถช่วยให้คุณเห็นว่าการโต้ตอบระหว่างกระบวนการและระบบของคุณทำให้เกิดข้อผิดพลาดหรือทำงานผิดปกติหรือไม่

ในทางกลับกัน Process Explorerนั้นเน้นที่กระบวนการอย่างมาก ช่วยให้คุณเห็นความสัมพันธ์ระหว่างกระบวนการหลักและกระบวนการย่อย นอกจากนี้ยังช่วยให้คุณเจาะลึกมากขึ้นในพารามิเตอร์และคุณสมบัติของแต่ละกระบวนการ มากกว่ายูทิลิตี้Windows อื่น ๆ ที่มีอยู่^(Windows)

เลือกยูทิลิตี้ที่คุณต้องการโดยขึ้นอยู่กับสิ่งที่คุณกำลังแก้ไขปัญหาโดยเฉพาะ

How to Use Process Monitor and Process Explorer

Do you often use Task Manager on your Windows 10 PC to keep track of the dіfferent processes on your system and how much CPU or memory they’re using? Іf so, yоu might fіnd that you prefer two alternative options – Рrocess Monitor or Process Explorer.

Both are free tools that you can install on your Windows 10 PC. They include the same information you can see in Windows Task Manager and a whole lot more as well.

What Is Process Monitor?

Process Monitor is a free advanced monitoring tool included in the Windows Sysinternals suite of Windows utilities. It lets you view detailed information about all processes running on your system.

Specifically, these are details about events triggered by specific processes. 

The following process information fields are selected by default when you first launch the app.

• Process Name
• Path
• Detail
• Result
• Operation
• Time of Day
• Process ID (PID)

There are 20 additional fields you can select to see even more information about each process.

You aren’t limited to just view process information with this tool. You can also set filters on any field to limit what data gets displayed, log process events for troubleshooting, and a process tree that lets you see the relationship between parent and child processes.

What Is Process Explorer?

Process Explorer is the best tool for understanding how different applications are working on your system. Through an innovative tree structure, it’ll show you a breakdown of what files, directories, and other processes each parent process is controlling. 

You can use Process Explorer in “handle mode”, which helps you see what window handles each process has opened, or “DLL mode”, which shows you DLLs and memory mapped files each process has opened.

This makes Process Explorer extremely useful when troubleshooting or debugging applications that are running on your computer.

Now that you know what each of these free SysInternals utilities is used for, let’s take a closer look at how you can use each of these on your own Windows 10 PC.

How to Use Process Monitor

After you extract the Process Monitor files you’ll see different files to launch the utility. If you’re running a 64-bit Windows system, choose the file named Procmon64.exe. If not, then choose the Procmon.exe file.

From the main Process Monitor window, you can launch a view that’s similar to the Process Explorer app. This is the process tree view. To view this, just select the small document icon with an image of a tree diagram on it.

Some information you can see in this view includes the parent process and all of the processes it has launched. You can see its launch command, the app developer (if available), how long it’s been running, and the date it was launched. 

It’s not as informative as Process Explorer, but it’s a nice quick view to see much of the same information.

Create a Process Monitor Filter

Back on the main screen (process events window), right click any of the processes and choose Edit Filter to update the process filter.

This window shows you how filtering works in Process Monitor. The first dropdown lets you select the object for your filter. In this case it’s the Process Name. The next dropdown is the operator like is, is not, less than, etc. The field is where you can type or select your filter, and whether you want to Include or Exclude those entries.

When you select Add, it’ll add that new filter to your list, and modify the overall view of processes accordingly.

To create a new filter, select the Filter menu, and select Filter. 

This will open the same window but with the filter blank. Just select each dropdown, enter the filter item you want to exclude or include, and add it to your filter list. 

Once you select OK it’ll update your main view to include your new filter.

The most useful feature of Process Monitor is logging system events during some action. You can log system events as follows:

1. Press the magnifying glass Capture icon to stop logging.
2. Select the eraser on paper Clear icon to clear the log.
3. Press the Capture icon again to start logging.
4. Select Filter and Enable Advanced Output.
5. Recreate the issue.
6. Select the Capture icon again to stop logging.
7. Select the disk Save icon to save the log to your computer.

You can review the log to see all process events that occurred when you recreated the issue or error you’re trying to troubleshoot.

Exploring Deeper with Events

When you select specific events in Process Monitor, you can explore more details through the Event menu.

Select the event you want to examine. Then select the Event menu and select Properties.

This shows all properties for the event. The Event tab shows mostly what was in the main Process Monitor window. The Process tab shows you things like the path to the application and the launch command line, as well as modules used by the process. The Stack tab provides modules stored in memory by the process and their details.

You can access just the Stack tab by selecting Stack in the Events menu instead.

If you want to keep a close eye on any single events, select it and then select the Event menu and select Toggle Bookmark.

This will highlight the event so it’s easier to track.

You can also see the Registry entries for any process by selecting the Event menu and selecting Jump To. 

This is a quick way to see any registry entries you may want to toggle to configure that application. 

You’ll see five icons to the right side of the toolbar that you can use to fine-tune the default filters.

You can use these to turn on or off each of the following filters:

• Registry activity
• File system activity
• Network activity
• Process and thread activity
• Profiling events

How to Use Process Explorer

Use the same approach for 32-bit or 64-bit when you launch Process Explorer.

The View menu is where you can customize what process information gets displayed in each pane.

Use Lower Pane View to change the data displayed there from Handles to DLLs.

The most important menu here is Process. The following is what each menu option will show you and let you control.

Set Affinity shows which CPUs the selected process can execute on. You can enable or disable any of the processors if you like.

Set Priority lets you increase or discrete the priority that the CPU gives that process. This is a good way to troubleshoot lagging or slow-running applications to see if it’s an issue with too many other processes running.

The next four options let you control each process.

These include:

• Kill Process: Force stop an individual process
• Kill Process Tree: Force stop the process and all child processes
• Restart: Stop and start the selected process
• Suspend: Suspect the selected process

You can create dump or minidump files associated with the selected process by selecting the Process menu and selecting Create Dump. Then choose whether you want a Minidump or a Full Dump.

If you select Check VirusTotal in the Process menu, Process Explorer will submit hashes for the files associated with the process and DLLs to VirusTotal.com. VirusTotal will scan and analyze those for any virus activity. You will need to agree to VirusTotal’s terms of service before you can use this feature.

Finally, if you select Properties from the Process menu, you can view a wide variety of properties about the selected process.

This includes information related to performance, GPU use, total threads, network activity, and much more.

Should You Use Process Monitor or Process Explorer?

While these two utilities are similar, they aren’t the same. Process Monitor is better used if you need to track how your processes are interacting with your system. It lets you monitor and log events that are triggered by each process.

It can help you see whether the interaction between your processes and your system is causing errors or behaving abnormally.

Process Explorer, on the other hand, is heavily process focused. It helps you see the relationships between parent processes and its child processes. It also lets you dig much more deeply into parameters and properties of each process, far more than any other available Windows utility.

Choose the utility you want depending on what you’re specifically troubleshooting.

Related posts

• วิธีใช้ SysInternals Process Explorer tool สำหรับ Windows 10

• ขั้นตอน splwow64.exe คืออะไรใน Windows 10 และฉันสามารถปิดการใช้งานได้หรือไม่

• วิธีการเปิดใช้งาน Legacy Search Box ใน File Explorer ของ Windows 10

• Dual Monitor Tools สำหรับ Windows 10 ช่วยให้คุณจัดการจอภาพหลายจอ

• ไฟล์ Device Census (devicecensus.exe) ใน Windows 10 คืออะไร

• วิธีการเรียกใช้คำสั่งจาก File Explorer ใน Windows 10

• เปิดใช้งาน, Disable Data Collection สำหรับ Reliability Monitor ใน Windows 10

• วิธีรับ Help ด้วย File Explorer ใน Windows 10

• ในกรณีที่มีการบันทึกไว้หน้าจอ? Change ตำแหน่งของพวกเขาใน Windows 10

• วิธีเพิ่มหรือลบ Security tab จาก File Explorer ใน Windows 10

• Enable หรือ Disable Status Bar ใน File Explorer ใน Windows 10

• Fix File Explorer จะไม่เปิดใน Windows 10

• Identity_Helper.exe process ใน Windows 10 Task Manager คืออะไร

• วิธีปิด Heap Termination ในการทุจริตสำหรับ Explorer ใน Windows 10

• ไม่สามารถตั้งค่า Process Priority ใน Task Manager ของ Windows 10

• lsass.exe คืออะไรใน Windows 10 และวิธีการรู้ถ้ามันเป็น Virus?

• วิธีใช้ Resource Monitor ใน Windows 10

• วิธีการลบ OneDrive จาก Windows 10 File Explorer

• Fix Second Monitor not Detected ใน Windows 10

• Best File Explorer Tips and Tricks สำหรับ Windows 10