工具及方法 - Process Explorer以及类似工具，用来获取系统运行的进程信息

下载Process explorer：

Process Explorer - Sysinternals | Microsoft Learn

Process explorer简介

 

有没有想过哪个程序打开了一个特定的文件或目录？现在你可以找到了。Process Explorer向你显示关于进程打开或加载的句柄和DLL的信息。

Process Explorer由两个子窗口组成。顶部窗口始终显示当前活动进程的列表，包括其拥有的账户名称，而底部窗口显示的信息取决于进程资源管理器所处的模式：如果它处于句柄模式，你将看到顶部窗口中选择的进程所打开的句柄；如果进程资源管理器处于DLL模式，你将看到该进程所加载的DLL和内存映射（memory-mapped）文件。Process Explorer还具有强大的搜索功能，可以快速显示哪些进程打开了特定的句柄或加载了DLLs。

Process Explorer的独特功能使其在追踪DLL版本问题或句柄泄漏方面非常有用，并能深入了解Windows和应用程序的工作方式。

运行要求：

Client: Windows 8.1 and higher.

Server: Windows Server 2012 and higher.

直接点击procexp.exe运行即可。