Информация взята отсюда:

http://technet.microsoft.com/ru-ru/sysinternals/bb896653.aspx

Автор: Марк Руссинович (Mark Russinovich)

Введение

Вам когда-нибудь хотелось узнать, какая программа открыла тот или иной файл или каталог? Теперь у вас есть такая возможность. Программа Process Explorer отображает информацию об открытых процессом дескрипторах и загруженных им библиотеках DLL.

Рабочая область программы Process Explorer состоит из двух окон. В верхнем окне отображается список активных процессов, включая имена учетных записей, которым принадлежат эти процессы. Информация, которая отображается в нижнем окне, зависит от выбранного режима работы программы. В режиме дескрипторов в нижнем окне отображаются все открытые дескрипторы выбранного в верхнем окне процесса, а в режиме библиотек DLL — все загруженные процессом динамические библиотеки и отображенные в память файлы. Помимо этого в программе Process Explorer также есть мощные возможности поиска, благодаря которым можно быстро узнать, у какого процесса открыт определенный дескриптор или загружена определенная библиотека DLL.

Благодаря своим уникальным возможностям, программа Process Explorer полезна для разрешения проблем с версиями библиотек DLL и утечками дескрипторов, а также для понимания принципов работы ОС Windows и приложений.

Программа Process Explorer работает в ОС Windows 9x/Me, Windows NT 4.0, Windows 2000, Windows XP, Server 2003, в 64-разрядных версиях Windows для x64 и IA64 процессоров, а также в ОС Windows Vista.

Новые возможности в версии 10.2:

• уровень благонадежности Vista, виртуализованные колонки и свойства процесса;

• подписанный драйвер для 64-разрядной версии ОС Vista для процессоров x64.

Новые возможности в версии 10.1:

• счетчики циклов процессов для ОС Vista в свойствах процесса и в виде отдельной колонки;

• просмотр и редактирование разрешений для служб;

• обход утечек дескрипторов в среде выполнения .NET;

• множество новых колонок ввода-вывода и свойств процессов;

• графики объемов данных ввода-вывода в системе и отдельно для каждого процесса;

• хронологический мини-график операций ввода-вывода;

• хронологический мини-график выделения памяти;

• дополнительный хронологический график операций ввода-вывода в панели задач;

• поддержка 64-разрядной версии ОС Windows для процессоров Itanium.

Установка

Запустите программу Process Explorer (procexp.exe).

В файле справки приводится информация о доступных операциях и об использовании программы. При возникновении вопросов или проблем посетите форум компании Sysinternals, посвященный программе Process Explorer.