Process Explorer（以下简称为PE）这个软件已经有国内的爱好者对它进行了汉化，下面就以汉化版来介绍 。虽然系统命令可以列出进程比较详细的信息，但是无法知道进程包含每个服务的具体路径，以及调用的DLL文件 。来管理进程 。PE可以让使用者能了解到在后台执行的处理程序，能显示目前已经载入哪些模块，分别正在被哪些程序使用着，还可显示这些程序所调用的DLL进程，以及它们所打开的句柄 。
下面就以用PE来查看Svchost.exe这个进程为例 。如上所述，每个Svchost.exe包含着一组服务，而木马们也非常喜欢它，常常通过注册为系统服务并借助它来启动 。Svchost.exe进程只作为服务宿主，也就是说它只能提供条件，让其他服务在这里被启动，自己并不代表任何程序 。这些系统服务是以动态链接库（DLL）的形式实现，木马们把可执行程序指向Svchost，由它调用木马文件的动态链接库来启动服务 。如果仅依靠系统自带那两个命令是无法解析这个进程的 。
【管理系统进程 优化系统资源】运行PE后选中Svhoost.exe，右击选择“属性”，在弹出的窗口中就可以看到关于该进程的详细信息(如图3用工具查看进程就方便了) 。
①查看路径 。单击“映像”，可以看到Svchost.exe路径是在C:windows system32下 。而它所注册的服务是imgsvc，父进程ID为554（Services.exe），（如图4了解进程的来龙去脉） 。
②查看注册服务 。单击“服务”可以看到所注册服务（imgsvc）的详细说明(如图5现在知道这些进程在做什么了) 。
③查看调用模块 。单击“程序线程”，可以看到所注册服务的每个线程和调用的模块(如图6从模块与进程的关系可以判断它是不是正常的) 。
这样通过PE，我们就可以知道进程的详细信息了，如果发现进程有什么异常，即可按提示的路径和调用模块信息予以终止 。
看完上面的介绍，大家能够管好电脑的这些进程了吧 。总之，进程作为系统的一个重要组件，大家如果能够管识别并管好它，可以给使用电脑带来极大的便利 。
推荐阅读
- win10系统下优化Metro应用开发的注意事项
- 明明白白系统进程
- 绝妙！四则鲜为人知的Win XP优化技巧
- Windows优化大师 应用三忌
- Win XP系统网络功能优化技巧
- win10后台进程太多,win10关闭后台应用程序进程的方法
- win10出现“windows任务的主机进程已停止工作”的方法
- 巧用Win2000/XP“管理工具”优化操作系统
- Win XP系统网络功能两则优化技巧
- 让系统脱胎换骨 WinXP优化精湛10招