آیا اغلب از Task Manager در رایانه شخصی ویندوز 10 خود برای پیگیری فرآیندهای مختلف در سیستم خود و میزان CPU یا حافظه آنها استفاده می کنید؟ اگر چنین است، ممکن است متوجه شوید که دو گزینه جایگزین را ترجیح می دهید - Process Monitor یا Process Explorer .

هر دو ابزار رایگانی هستند که می توانید روی رایانه شخصی ویندوز 10 خود نصب کنید. آنها شامل همان اطلاعاتی هستند که می توانید در Task Manager ویندوز^{(Windows Task Manager)} ببینید و همچنین اطلاعات بسیار بیشتری را نیز شامل می شود.

مانیتور فرآیند چیست؟

Process Monitor یک ابزار مانیتورینگ پیشرفته رایگان است که در مجموعه Windows Sysinternals از برنامه های ^{(Windows Sysinternals)}کاربردی ^(utilities)ویندوز^(Windows) گنجانده شده است . این به شما امکان می دهد اطلاعات دقیق در مورد تمام فرآیندهای در حال اجرا در سیستم خود را^{(all processes running on your system)} مشاهده کنید .

به طور خاص، اینها جزئیات مربوط به رویدادهایی هستند که توسط فرآیندهای خاص ایجاد می شوند. 

وقتی برای اولین بار برنامه را راه اندازی می کنید، فیلدهای اطلاعات فرآیند زیر به طور پیش فرض انتخاب می شوند.

• نام فرآیند
• مسیر
• جزئیات
• نتیجه
• عمل
• زمان روز
• شناسه فرآیند (PID)

20 فیلد اضافی وجود دارد که می توانید برای مشاهده اطلاعات بیشتر در مورد هر فرآیند انتخاب کنید.

شما محدود به مشاهده اطلاعات فرآیند با این ابزار نیستید. همچنین می‌توانید فیلترهایی را در هر فیلدی تنظیم کنید تا داده‌های نمایش داده شده را محدود کنید، رویدادهای فرآیند را برای عیب‌یابی ثبت کنید، و یک درخت فرآیند که به شما امکان می‌دهد رابطه بین فرآیندهای والد و فرزند را ببینید.

Process Explorer چیست؟

Process Explorer بهترین ابزار برای درک نحوه کار برنامه های مختلف بر روی سیستم شما است. از طریق یک ساختار درختی نوآورانه، به شما نشان می‌دهد که کدام فایل‌ها، دایرکتوری‌ها و سایر فرآیندهایی که هر فرآیند والد کنترل می‌کند را به شما نشان می‌دهد. 

می‌توانید از Process Explorer در «حالت دسته‌ای» استفاده کنید، که به شما کمک می‌کند ببینید هر فرآیند با چه پنجره‌ای باز شده است، یا « حالت DLL »، که DLL‌ها^(DLLs) و فایل‌های نقشه‌برداری شده با حافظه را که هر فرآیند باز شده را به شما نشان می‌دهد.

این باعث می‌شود که Process Explorer در هنگام عیب‌یابی یا اشکال‌زدایی برنامه‌هایی که در رایانه شما در حال اجرا هستند بسیار مفید باشد.

اکنون که می دانید هر یک از این ابزارهای رایگان SysInternals برای چه مواردی استفاده می شود، بیایید نگاهی دقیق تر به نحوه استفاده از هر یک از این ابزارها در رایانه شخصی ویندوز 10^{(Windows 10)} خود بیندازیم .

نحوه استفاده از مانیتور فرآیند

پس از استخراج فایل‌های Process Monitor ، فایل‌های مختلفی را برای راه‌اندازی ابزار مشاهده خواهید کرد. اگر از سیستم ویندوز^(Windows) 64 بیتی استفاده می کنید، فایلی به نام Procmon64.exe را انتخاب کنید . اگر نه، فایل Procmon.exe را انتخاب کنید.

از پنجره اصلی Process Monitor ، می توانید نمای مشابه برنامه Process Explorer را اجرا کنید. این نمای درخت فرآیند است. برای مشاهده این، فقط نماد سند کوچک را با تصویری از نمودار درختی روی آن انتخاب کنید.

برخی از اطلاعاتی که می توانید در این نما ببینید شامل فرآیند والد و تمام فرآیندهایی است که راه اندازی کرده است. می‌توانید فرمان راه‌اندازی آن، توسعه‌دهنده برنامه (در صورت وجود)، مدت زمان اجرا و تاریخ راه‌اندازی آن را ببینید. 

به اندازه Process Explorer آموزنده نیست، اما نمای سریع خوبی برای دیدن بسیاری از اطلاعات مشابه است.

یک فیلتر مانیتور فرآیند ایجاد کنید^{(Create a Process Monitor Filter)}

به صفحه اصلی (پنجره رویدادهای فرآیند)، روی هر یک از فرآیندها کلیک راست کرده و ویرایش فیلتر^{(Edit Filter)} را انتخاب کنید تا فیلتر فرآیند به روز شود.

این پنجره به شما نشان می دهد که چگونه فیلتر کردن در Process Monitor کار می کند . اولین منوی کشویی به شما امکان می دهد شیء فیلتر خود را انتخاب کنید. در این مورد، نام فرآیند^{(Process Name)} است. کشویی بعدی عبارت است از عملگر مانند is, is not, کمتر از و غیره. فیلد جایی است که می توانید فیلتر خود را تایپ یا انتخاب کنید و اینکه آیا می خواهید آن ورودی ها را شامل^(Include) یا حذف کنید.^(Exclude)

وقتی افزودن^(Add) را انتخاب می‌کنید ، آن فیلتر جدید را به لیست شما اضافه می‌کند و نمای کلی فرآیندها را بر این اساس تغییر می‌دهد.

برای ایجاد یک فیلتر جدید، منوی Filter را انتخاب کرده و ^(Filter)Filter را انتخاب کنید . 

با این کار همان پنجره باز می شود اما فیلتر خالی است. فقط کافی^(Just) است هر کدام را انتخاب کنید، مورد فیلتری را که می‌خواهید حذف یا اضافه کنید وارد کنید و آن را به لیست فیلتر خود اضافه کنید. 

هنگامی که OK را انتخاب کردید، نمای اصلی شما را به روز می کند تا فیلتر جدید شما را نیز شامل شود.

مفیدترین ویژگی Process Monitor ثبت وقایع سیستم در طول برخی اقدامات است. شما می توانید رویدادهای سیستم را به صورت زیر ثبت کنید:

1. ^(Press)برای توقف ورود به سیستم، نماد ضبط^(Capture) ذره بین را فشار دهید.
2. برای پاک کردن گزارش، نماد پاک کردن روی کاغذ را انتخاب کنید.
3. ^(Press)مجدداً نماد Capture را فشار دهید تا ورود به سیستم شروع شود ^(Capture).
4. فیلتر^(Filter) را انتخاب کنید و خروجی پیشرفته را فعال^{(Enable Advanced Output)} کنید .
5. موضوع را دوباره ایجاد کنید.
6. دوباره نماد Capture را انتخاب کنید تا ورود به سیستم متوقف شود.
7. نماد ذخیره^(Save) دیسک را برای ذخیره گزارش در رایانه خود انتخاب کنید.

می‌توانید گزارش را مرور کنید تا همه رویدادهای فرآیندی را که هنگام ایجاد مجدد مشکل یا خطایی که می‌خواهید عیب‌یابی کنید، رخ داده‌اند، مشاهده کنید.

کاوش عمیق تر با رویدادها^{(Exploring Deeper with Events)}

وقتی رویدادهای خاصی را در Process Monitor انتخاب می‌کنید، می‌توانید جزئیات بیشتری را از طریق منوی رویداد^(Event) کاوش کنید .

رویدادی را که می خواهید بررسی کنید انتخاب کنید. سپس منوی Event را انتخاب کرده و ^(Event)Properties را انتخاب کنید .

این همه ویژگی های رویداد را نشان می دهد. تب Event بیشتر آنچه را در پنجره اصلی Process Monitor وجود داشت نشان می دهد . تب Process^(Process) مواردی مانند مسیر برنامه و خط فرمان راه‌اندازی و همچنین ماژول‌های مورد استفاده فرآیند را به شما نشان می‌دهد. برگه Stack^(Stack) ماژول هایی را ارائه می دهد که توسط فرآیند و جزئیات آنها در حافظه ذخیره می شوند.

به جای آن می توانید با انتخاب Stack^(Stack) در منوی رویدادها، فقط به تب Stack دسترسی داشته باشید .

اگر می‌خواهید هر رویدادی را به دقت زیر نظر داشته باشید، آن را انتخاب کنید و سپس منوی رویداد را انتخاب کنید و ^(Event)Toggle Bookmark را انتخاب کنید .

این رویداد را برجسته می کند تا ردیابی آن آسان تر شود.

همچنین می توانید با انتخاب منوی رویداد و انتخاب ^(Event)پرش به ، ورودی های ^{(Jump To)}رجیستری^(Registry) را برای هر فرآیندی مشاهده کنید . 

این یک راه سریع برای مشاهده هر ورودی رجیستری است که ممکن است بخواهید آن را تغییر دهید تا آن برنامه را پیکربندی کنید. 

پنج نماد در سمت راست نوار ابزار خواهید دید که می توانید از آنها برای تنظیم دقیق فیلترهای پیش فرض استفاده کنید.

می توانید از این موارد برای روشن یا خاموش کردن هر یک از فیلترهای زیر استفاده کنید:

• فعالیت رجیستری
• فعالیت سیستم فایل
• فعالیت شبکه
• فرآیند و فعالیت نخ
• پروفایل کردن رویدادها

نحوه استفاده از Process Explorer

هنگامی که Process Explorer^(Explorer) را راه اندازی می کنید، از همین رویکرد برای 32 بیت یا 64 بیت استفاده کنید .

منوی View جایی است که می‌توانید اطلاعات فرآیند نمایش داده شده در هر صفحه را سفارشی کنید.

از Lower Pane View برای تغییر داده های نمایش داده شده در آنجا از Handles به DLL^(DLLs) استفاده کنید.

مهمترین منو در اینجا Process است . موارد زیر چیزی است که هر یک از گزینه های منو به شما نشان می دهد و به شما امکان می دهد کنترل کنید.

Set Affinity نشان می دهد که فرآیند انتخاب شده روی کدام CPU می تواند اجرا شود. ^(CPUs)در صورت تمایل می توانید هر یک از پردازنده ها را فعال یا غیرفعال کنید.

Set Priority به شما امکان می‌دهد اولویتی را که ^{(Set Priority)}CPU به آن فرآیند می‌دهد افزایش یا گسسته کنید . این یک راه خوب برای عیب‌یابی برنامه‌های دارای تأخیر یا اجرای کند است تا ببینید آیا این مشکل در بسیاری از فرآیندهای دیگر در حال اجرا است یا خیر.

چهار گزینه بعدی به شما امکان می دهد هر فرآیند را کنترل کنید.

این شامل:

• فرآیند کشتن^{(Kill Process)} : به اجبار یک فرآیند فردی را متوقف کنید
• Kill Process Tree : فرآیند و تمام فرآیندهای فرزند را به اجبار متوقف کنید
• راه اندازی مجدد^(Restart) : توقف و شروع فرآیند انتخاب شده
• تعلیق^(Suspend) : مشکوک به فرآیند انتخاب شده است

با انتخاب منوی Process و انتخاب ^(Process)Create Dump می توانید فایل های dump یا minidump مرتبط با فرآیند انتخاب شده ایجاد کنید. سپس انتخاب کنید که Minidump می‌خواهید^(Minidump) یا Full Dump .

اگر Check VirusTotal را در منوی Process انتخاب کنید، ^(Process)Process Explorer هش‌های فایل‌های مرتبط با فرآیند و DLL‌ها^(DLLs) را به VirusTotal.com ارسال می‌کند. VirusTotal آن ها را برای هر گونه فعالیت ویروسی اسکن و تجزیه و تحلیل می کند. قبل از اینکه بتوانید از این ویژگی استفاده کنید، باید با شرایط خدمات VirusTotal موافقت کنید.

در نهایت، اگر از منوی Process گزینه ^(Process)Properties را انتخاب کنید ، می توانید طیف گسترده ای از ویژگی های مربوط به فرآیند انتخاب شده را مشاهده کنید.

این شامل اطلاعات مربوط به عملکرد، استفاده از GPU ، کل رشته ها، فعالیت شبکه و بسیاری موارد دیگر است.

آیا باید از Process Monitor یا Process Explorer استفاده کنید ؟

در حالی که این دو ابزار مشابه هستند، اما یکسان نیستند. اگر نیاز به ردیابی نحوه تعامل فرآیندهای شما با سیستم خود دارید، از مانیتور فرآیند بهتر استفاده می شود. ^{(Process Monitor)}این به شما امکان می دهد رویدادهایی را که توسط هر فرآیند ایجاد می شوند نظارت و ثبت کنید.

این می تواند به شما کمک کند تا ببینید که آیا تعامل بین فرآیندهای شما و سیستم شما باعث ایجاد خطا یا رفتار غیرعادی می شود.

از سوی دیگر، Process Explorer به شدت روی فرآیند متمرکز است. ^(Explorer)این به شما کمک می کند تا روابط بین فرآیندهای والد و فرآیندهای فرزند آن را مشاهده کنید. همچنین به شما این امکان را می‌دهد تا در پارامترها و ویژگی‌های هر فرآیند عمیق‌تر بگردید، بسیار بیشتر از سایر ابزارهای موجود ویندوز .^(Windows)

بسته به آنچه که به طور خاص عیب یابی می کنید، ابزار مورد نظر خود را انتخاب کنید.

How to Use Process Monitor and Process Explorer

Do yоu often use Task Manager on your Windows 10 PС to keep track of thе different procesѕes on your system and how much CPU or memory thеy’re using? If ѕo, you might find that you prefer two alternative options – Process Monitor or Рrocess Explorеr.

Both are free tools that you can install on your Windows 10 PC. They include the same information you can see in Windows Task Manager and a whole lot more as well.

What Is Process Monitor?

Process Monitor is a free advanced monitoring tool included in the Windows Sysinternals suite of Windows utilities. It lets you view detailed information about all processes running on your system.

Specifically, these are details about events triggered by specific processes. 

The following process information fields are selected by default when you first launch the app.

• Process Name
• Path
• Detail
• Result
• Operation
• Time of Day
• Process ID (PID)

There are 20 additional fields you can select to see even more information about each process.

You aren’t limited to just view process information with this tool. You can also set filters on any field to limit what data gets displayed, log process events for troubleshooting, and a process tree that lets you see the relationship between parent and child processes.

What Is Process Explorer?

Process Explorer is the best tool for understanding how different applications are working on your system. Through an innovative tree structure, it’ll show you a breakdown of what files, directories, and other processes each parent process is controlling. 

You can use Process Explorer in “handle mode”, which helps you see what window handles each process has opened, or “DLL mode”, which shows you DLLs and memory mapped files each process has opened.

This makes Process Explorer extremely useful when troubleshooting or debugging applications that are running on your computer.

Now that you know what each of these free SysInternals utilities is used for, let’s take a closer look at how you can use each of these on your own Windows 10 PC.

How to Use Process Monitor

After you extract the Process Monitor files you’ll see different files to launch the utility. If you’re running a 64-bit Windows system, choose the file named Procmon64.exe. If not, then choose the Procmon.exe file.

From the main Process Monitor window, you can launch a view that’s similar to the Process Explorer app. This is the process tree view. To view this, just select the small document icon with an image of a tree diagram on it.

Some information you can see in this view includes the parent process and all of the processes it has launched. You can see its launch command, the app developer (if available), how long it’s been running, and the date it was launched. 

It’s not as informative as Process Explorer, but it’s a nice quick view to see much of the same information.

Create a Process Monitor Filter

Back on the main screen (process events window), right click any of the processes and choose Edit Filter to update the process filter.

This window shows you how filtering works in Process Monitor. The first dropdown lets you select the object for your filter. In this case it’s the Process Name. The next dropdown is the operator like is, is not, less than, etc. The field is where you can type or select your filter, and whether you want to Include or Exclude those entries.

When you select Add, it’ll add that new filter to your list, and modify the overall view of processes accordingly.

To create a new filter, select the Filter menu, and select Filter. 

This will open the same window but with the filter blank. Just select each dropdown, enter the filter item you want to exclude or include, and add it to your filter list. 

Once you select OK it’ll update your main view to include your new filter.

The most useful feature of Process Monitor is logging system events during some action. You can log system events as follows:

1. Press the magnifying glass Capture icon to stop logging.
2. Select the eraser on paper Clear icon to clear the log.
3. Press the Capture icon again to start logging.
4. Select Filter and Enable Advanced Output.
5. Recreate the issue.
6. Select the Capture icon again to stop logging.
7. Select the disk Save icon to save the log to your computer.

You can review the log to see all process events that occurred when you recreated the issue or error you’re trying to troubleshoot.

Exploring Deeper with Events

When you select specific events in Process Monitor, you can explore more details through the Event menu.

Select the event you want to examine. Then select the Event menu and select Properties.

This shows all properties for the event. The Event tab shows mostly what was in the main Process Monitor window. The Process tab shows you things like the path to the application and the launch command line, as well as modules used by the process. The Stack tab provides modules stored in memory by the process and their details.

You can access just the Stack tab by selecting Stack in the Events menu instead.

If you want to keep a close eye on any single events, select it and then select the Event menu and select Toggle Bookmark.

This will highlight the event so it’s easier to track.

You can also see the Registry entries for any process by selecting the Event menu and selecting Jump To. 

This is a quick way to see any registry entries you may want to toggle to configure that application. 

You’ll see five icons to the right side of the toolbar that you can use to fine-tune the default filters.

You can use these to turn on or off each of the following filters:

• Registry activity
• File system activity
• Network activity
• Process and thread activity
• Profiling events

How to Use Process Explorer

Use the same approach for 32-bit or 64-bit when you launch Process Explorer.

The View menu is where you can customize what process information gets displayed in each pane.

Use Lower Pane View to change the data displayed there from Handles to DLLs.

The most important menu here is Process. The following is what each menu option will show you and let you control.

Set Affinity shows which CPUs the selected process can execute on. You can enable or disable any of the processors if you like.

Set Priority lets you increase or discrete the priority that the CPU gives that process. This is a good way to troubleshoot lagging or slow-running applications to see if it’s an issue with too many other processes running.

The next four options let you control each process.

These include:

• Kill Process: Force stop an individual process
• Kill Process Tree: Force stop the process and all child processes
• Restart: Stop and start the selected process
• Suspend: Suspect the selected process

You can create dump or minidump files associated with the selected process by selecting the Process menu and selecting Create Dump. Then choose whether you want a Minidump or a Full Dump.

If you select Check VirusTotal in the Process menu, Process Explorer will submit hashes for the files associated with the process and DLLs to VirusTotal.com. VirusTotal will scan and analyze those for any virus activity. You will need to agree to VirusTotal’s terms of service before you can use this feature.

Finally, if you select Properties from the Process menu, you can view a wide variety of properties about the selected process.

This includes information related to performance, GPU use, total threads, network activity, and much more.

Should You Use Process Monitor or Process Explorer?

While these two utilities are similar, they aren’t the same. Process Monitor is better used if you need to track how your processes are interacting with your system. It lets you monitor and log events that are triggered by each process.

It can help you see whether the interaction between your processes and your system is causing errors or behaving abnormally.

Process Explorer, on the other hand, is heavily process focused. It helps you see the relationships between parent processes and its child processes. It also lets you dig much more deeply into parameters and properties of each process, far more than any other available Windows utility.

Choose the utility you want depending on what you’re specifically troubleshooting.

Related posts

• نحوه استفاده از SysInternals Process Explorer tool برای Windows 10

• فرایند splwow64.exe در Windows 10 چیست و آیا می توانم آن را غیرفعال کنم؟

• چگونه به فعال کردن میراث Search Box در File Explorer از Windows 10

• Monitor Tools دوگانه برای Windows 10 به شما امکان مدیریت چندین مانیتور

• (به devicecensus.exe) Device Census فایل در Windows 10 چیست؟

• Best File Explorer Tips and Tricks برای Windows 10

• Windows 10 Fix Generic PnP Monitor Problem در

• نمی تواند Process Priority را در Task Manager از Windows 10 تنظیم کند

• Display هر فایل، پوشه، برنامه در این PC folder از Windows 10

• نحوه استفاده از File Explorer در Windows 10 - راهنمای مبتدیان

• Fix LSAISO process CPU usage بالا در Windows 10

• نحوه تغییر مکان های پوشه کاربر در Windows 10 (اسناد، Downloads، و غیره)

• چگونه برای به دست آوردن Windows 10 Explorer & Context Menu تماس در Windows 11

• نحوه دریافت Help با File Explorer در Windows 10

• چگونه به رفع مشکل GSvr.exe CPU usage بالا در Windows 10

• تنظیم زمانبندی مانیتور با استفاده از خط PowerCFG command در Windows 10

• چگونگی خاموش Heap Termination در فساد Explorer در Windows 10

• 7 Ways به Fix Critical Process Died در Windows 10

• نحوه استفاده از Resource Monitor در Windows 10

• چگونه به غیر فعال کردن یا حذف File Explorer Ribbon در Windows 10