هل تستخدم غالبًا مدير المهام^{(Task Manager)} على جهاز كمبيوتر يعمل بنظام Windows 10 لتتبع العمليات المختلفة على نظامك ومقدار وحدة المعالجة المركزية^(CPU) أو الذاكرة التي يستخدمونها؟ إذا كان الأمر كذلك ، فقد تجد أنك تفضل خيارين بديلين - Process Monitor أو Process Explorer .

كلاهما من الأدوات المجانية التي يمكنك تثبيتها على جهاز الكمبيوتر الذي يعمل بنظام Windows 10. إنها تتضمن نفس المعلومات التي يمكنك رؤيتها في إدارة مهام Windows^{(Windows Task Manager)} والكثير أيضًا.

ما هي عملية مراقبة؟

Process Monitor هو أداة مراقبة متقدمة مجانية مدرجة في مجموعة Windows Sysinternals لأدوات Windows المساعدة^(utilities) . يتيح لك عرض معلومات مفصلة حول جميع العمليات التي تعمل على نظامك^{(all processes running on your system)} .

على وجه التحديد ، هذه تفاصيل حول الأحداث التي تم إطلاقها بواسطة عمليات محددة. 

يتم تحديد حقول معلومات العملية التالية بشكل افتراضي عند تشغيل التطبيق لأول مرة.

• اسم العملية
• طريق
• التفاصيل
• نتيجة
• عملية
• وقت اليوم
• معرف العملية (PID)

هناك 20 حقلاً إضافيًا يمكنك تحديده للاطلاع على مزيد من المعلومات حول كل عملية.

أنت لست مقيدًا فقط بعرض معلومات العملية باستخدام هذه الأداة. يمكنك أيضًا تعيين عوامل التصفية في أي حقل للحد من البيانات التي يتم عرضها ، وتسجيل أحداث العملية لاستكشاف الأخطاء وإصلاحها ، وشجرة عملية تتيح لك رؤية العلاقة بين العمليات الرئيسية والفرعية .

ما هو مستكشف العمليات؟

يعد Process Explorer أفضل أداة لفهم كيفية عمل التطبيقات المختلفة على نظامك. من خلال هيكل شجرة مبتكر ، سيُظهر لك تفصيلاً للملفات والأدلة والعمليات الأخرى التي تتحكم فيها كل عملية أصل. 

يمكنك استخدام Process Explorer في "وضع المقبض" ، مما يساعدك في معرفة النوافذ التي تتعامل مع كل عملية ، أو " وضع DLL " ، والذي يعرض لك ملفات DLL^(DLLs) والملفات المعينة للذاكرة التي فتحت كل عملية.

هذا يجعل Process Explorer مفيدًا للغاية عند استكشاف الأخطاء وإصلاحها أو تصحيح أخطاء التطبيقات التي تعمل على جهاز الكمبيوتر الخاص بك.

الآن بعد أن عرفت الغرض من استخدام كل من أدوات SysInternals المساعدة المجانية هذه ، دعنا نلقي نظرة فاحصة على كيفية استخدام كل منها على جهاز الكمبيوتر الشخصي الذي يعمل بنظام Windows 10^{(Windows 10)} .

كيفية استخدام عملية مراقبة

بعد استخراج ملفات Process Monitor ، سترى ملفات مختلفة لتشغيل الأداة المساعدة. إذا كنت تقوم بتشغيل نظام Windows^(Windows) 64 بت ، فاختر الملف المسمى Procmon64.exe . إذا لم يكن كذلك ، فاختر ملف Procmon.exe .

من نافذة Process Monitor الرئيسية ، يمكنك تشغيل عرض مشابه لتطبيق Process Explorer . هذا هو عرض شجرة العملية. لعرض هذا ، ما عليك سوى تحديد رمز المستند الصغير مع صورة مخطط شجرة عليه.

تتضمن بعض المعلومات التي يمكنك رؤيتها في طريقة العرض هذه العملية الأصلية وجميع العمليات التي تم إطلاقها. يمكنك رؤية أمر التشغيل الخاص به ، ومطور التطبيق (إذا كان متاحًا) ، ومدة تشغيله ، وتاريخ إطلاقه. 

إنها ليست مفيدة مثل Process Explorer ، لكنها طريقة عرض سريعة لطيفة لرؤية الكثير من نفس المعلومات.

قم بإنشاء عامل تصفية مراقب العملية^{(Create a Process Monitor Filter)}

مرة أخرى على الشاشة الرئيسية (نافذة أحداث العملية) ، انقر بزر الماوس الأيمن فوق أي من العمليات واختر تحرير^{(Edit Filter)} عامل التصفية لتحديث مرشح العملية.

توضح لك هذه النافذة كيفية عمل التصفية في Process Monitor . تتيح لك القائمة المنسدلة الأولى تحديد الكائن للفلتر الخاص بك. في هذه الحالة هو اسم العملية^{(Process Name)} . القائمة المنسدلة التالية هي عامل التشغيل مثل هو ، وليس ، أقل من ، وما إلى ذلك. الحقل هو المكان الذي يمكنك فيه كتابة أو تحديد عامل التصفية الخاص بك ، وما إذا كنت تريد تضمين^(Include) هذه الإدخالات أو استبعادها .^(Exclude)

عند تحديد إضافة^(Add) ، ستضيف هذا الفلتر الجديد إلى قائمتك ، وتعديل العرض العام للعمليات وفقًا لذلك.

لإنشاء مرشح جديد ، حدد قائمة " تصفية^(Filter) " ، وحدد " تصفية^(Filter) " . 

سيؤدي هذا إلى فتح نفس النافذة ولكن مع ترك الفلتر فارغًا. ما عليك سوى^(Just) تحديد كل قائمة منسدلة ، وإدخال عنصر التصفية الذي تريد استبعاده أو تضمينه ، وإضافته إلى قائمة التصفية الخاصة بك. 

بمجرد تحديد "موافق"^(OK) ، سيتم تحديث العرض الرئيسي الخاص بك ليشمل عامل التصفية الجديد.

الميزة الأكثر فائدة في Process Monitor هي تسجيل أحداث النظام أثناء بعض الإجراءات. يمكنك تسجيل أحداث النظام على النحو التالي:

1. اضغط على أيقونة ^(Press)التقاط^(Capture) العدسة المكبرة لإيقاف التسجيل.
2. حدد الممحاة على الورق رمز المسح لمسح السجل.
3. اضغط^(Press) على أيقونة الالتقاط^(Capture) مرة أخرى لبدء التسجيل.
4. حدد تصفية^(Filter) وتمكين الإخراج المتقدم^{(Enable Advanced Output)} .
5. أعد إنشاء المشكلة.
6. حدد رمز الالتقاط^(Capture) مرة أخرى لإيقاف التسجيل.
7. حدد رمز حفظ^(Save) القرص لحفظ السجل على جهاز الكمبيوتر الخاص بك.

يمكنك مراجعة السجل لمشاهدة جميع أحداث العملية التي حدثت عندما أعدت إنشاء المشكلة أو الخطأ الذي تحاول استكشافه وإصلاحها.

استكشاف أعمق مع الأحداث^{(Exploring Deeper with Events)}

عند تحديد أحداث معينة في Process Monitor ، يمكنك استكشاف المزيد من التفاصيل من خلال قائمة Event .

حدد الحدث الذي تريد فحصه. ثم حدد قائمة الأحداث^(Event) وحدد خصائص^(Properties) .

هذا يظهر جميع خصائص الحدث. تعرض علامة التبويب " الحدث^(Event) " في الغالب ما كان موجودًا في نافذة "مراقبة العمليات" الرئيسية. ^{(Process Monitor)}تعرض لك علامة التبويب " العملية^(Process) " أشياء مثل المسار إلى التطبيق وسطر أوامر التشغيل ، بالإضافة إلى الوحدات النمطية التي تستخدمها العملية. توفر علامة التبويب Stack وحدات مخزنة في الذاكرة من خلال العملية وتفاصيلها.

يمكنك الوصول إلى علامة التبويب Stack فقط عن طريق تحديد ^(Stack)Stack في قائمة الأحداث بدلاً من ذلك.

إذا كنت تريد مراقبة أي حدث فردي عن كثب ، فحدده ثم حدد قائمة الحدث^(Event) وحدد تبديل الإشارة المرجعية^{(Toggle Bookmark)} .

سيؤدي هذا إلى تسليط الضوء على الحدث بحيث يسهل تتبعه.

يمكنك أيضًا رؤية إدخالات التسجيل^(Registry) لأي عملية بتحديد قائمة الأحداث^(Event) واختيار الانتقال السريع إلى^{(Jump To)} . 

هذه طريقة سريعة لمشاهدة أي إدخالات سجل قد ترغب في تبديلها لتهيئة هذا التطبيق. 

سترى خمسة رموز على الجانب الأيمن من شريط الأدوات يمكنك استخدامها لضبط عوامل التصفية الافتراضية.

يمكنك استخدام هذه لتشغيل أو إيقاف تشغيل كل من المرشحات التالية:

• نشاط التسجيل
• نشاط نظام الملفات
• نشاط الشبكة
• العملية ونشاط الخيط
• أحداث التنميط

كيفية استخدام Process Explorer

استخدم نفس الأسلوب مع 32 بت أو 64 بت عند بدء تشغيل Process Explorer .

قائمة العرض^(View) هي المكان الذي يمكنك فيه تخصيص معلومات العملية التي يتم عرضها في كل جزء.

استخدم طريقة عرض الجزء السفلي^{(Lower Pane View)} لتغيير البيانات المعروضة هناك من مقابض^(Handles) إلى مكتبات DLL^(DLLs) .

أهم قائمة هنا هي العملية^(Process) . ما يلي هو ما سيظهره لك كل خيار قائمة ويتيح لك التحكم.

^{(Set Affinity)}يُظهر Set Affinity وحدات المعالجة المركزية ( CPU^(CPUs) ) التي يمكن تنفيذ العملية المحددة عليها. يمكنك تمكين أو تعطيل أي من المعالجات إذا أردت.

يتيح لك تعيين الأولوية^{(Set Priority)} زيادة أو فصل الأولوية التي تمنحها وحدة المعالجة المركزية^(CPU) لتلك العملية. هذه طريقة جيدة لاستكشاف أخطاء التطبيقات المتخلفة أو بطيئة التشغيل لمعرفة ما إذا كانت مشكلة في العديد من العمليات الأخرى قيد التشغيل.

تتيح لك الخيارات الأربعة التالية التحكم في كل عملية.

وتشمل هذه:

• عملية القتل^{(Kill Process)} : فرض إيقاف عملية فردية
• اقتل شجرة العمليات^{(Kill Process Tree)} : فرض إيقاف العملية وجميع العمليات التابعة
• إعادة التشغيل^(Restart) : توقف وابدأ العملية المحددة
• تعليق^(Suspend) : اشتبه في العملية المحددة

يمكنك إنشاء ملفات تفريغ أو تفريغ مصغر مرتبطة بالعملية المحددة عن طريق تحديد قائمة العملية^(Process) وتحديد إنشاء تفريغ^{(Create Dump)} . ثم اختر ما إذا كنت تريد Minidump أو Full Dump .

إذا حددت Check VirusTotal في قائمة Process ، فسيقوم ^(Process)Process Explorer بإرسال تجزئات للملفات المرتبطة بالعملية وملفات DLL^(DLLs) إلى VirusTotal.com . سيقوم VirusTotal^(VirusTotal) بفحص وتحليل تلك الأنشطة بحثًا عن أي نشاط فيروسي. ستحتاج إلى الموافقة على شروط خدمة VirusTotal قبل أن تتمكن من استخدام هذه الميزة.

أخيرًا ، إذا قمت بتحديد خصائص^(Properties) من قائمة العمليات^(Process) ، يمكنك عرض مجموعة متنوعة من الخصائص حول العملية المحددة.

يتضمن ذلك المعلومات المتعلقة بالأداء واستخدام GPU وإجمالي سلاسل المحادثات ونشاط الشبكة وغير ذلك الكثير.

هل يجب عليك استخدام Process Monitor أو Process Explorer ؟

في حين أن هاتين الأداتين متشابهتين ، إلا أنهما ليسا متماثلين. يتم استخدام Process Monitor^{(Process Monitor)} بشكل أفضل إذا كنت بحاجة إلى تتبع كيفية تفاعل عملياتك مع نظامك. يتيح لك مراقبة الأحداث التي يتم تشغيلها بواسطة كل عملية وتسجيلها.

يمكن أن يساعدك في معرفة ما إذا كان التفاعل بين عملياتك ونظامك يسبب أخطاء أو يتصرف بشكل غير طبيعي.

من ناحية أخرى ، يركز Process Explorer بشكل كبير على العملية. ^(Explorer)يساعدك على رؤية العلاقات بين العمليات الرئيسية وعملياتها الفرعية. يتيح لك أيضًا التعمق أكثر في المعلمات وخصائص كل عملية ، أكثر بكثير من أي أداة مساعدة أخرى متوفرة في Windows .

اختر الأداة التي تريدها بناءً على ما تقوم باستكشاف الأخطاء وإصلاحها على وجه التحديد.

How to Use Process Monitor and Process Explorer

Do you often use Task Manager on your Windows 10 PC to keеp track of the different processes on your ѕystem and how much CPU or memory they’re using? If so, you might find that you prefer two alternative optіons – Process Monitor or Process Explorer.

Both are free tools that you can install on your Windows 10 PC. They include the same information you can see in Windows Task Manager and a whole lot more as well.

What Is Process Monitor?

Process Monitor is a free advanced monitoring tool included in the Windows Sysinternals suite of Windows utilities. It lets you view detailed information about all processes running on your system.

Specifically, these are details about events triggered by specific processes. 

The following process information fields are selected by default when you first launch the app.

• Process Name
• Path
• Detail
• Result
• Operation
• Time of Day
• Process ID (PID)

There are 20 additional fields you can select to see even more information about each process.

You aren’t limited to just view process information with this tool. You can also set filters on any field to limit what data gets displayed, log process events for troubleshooting, and a process tree that lets you see the relationship between parent and child processes.

What Is Process Explorer?

Process Explorer is the best tool for understanding how different applications are working on your system. Through an innovative tree structure, it’ll show you a breakdown of what files, directories, and other processes each parent process is controlling. 

You can use Process Explorer in “handle mode”, which helps you see what window handles each process has opened, or “DLL mode”, which shows you DLLs and memory mapped files each process has opened.

This makes Process Explorer extremely useful when troubleshooting or debugging applications that are running on your computer.

Now that you know what each of these free SysInternals utilities is used for, let’s take a closer look at how you can use each of these on your own Windows 10 PC.

How to Use Process Monitor

After you extract the Process Monitor files you’ll see different files to launch the utility. If you’re running a 64-bit Windows system, choose the file named Procmon64.exe. If not, then choose the Procmon.exe file.

From the main Process Monitor window, you can launch a view that’s similar to the Process Explorer app. This is the process tree view. To view this, just select the small document icon with an image of a tree diagram on it.

Some information you can see in this view includes the parent process and all of the processes it has launched. You can see its launch command, the app developer (if available), how long it’s been running, and the date it was launched. 

It’s not as informative as Process Explorer, but it’s a nice quick view to see much of the same information.

Create a Process Monitor Filter

Back on the main screen (process events window), right click any of the processes and choose Edit Filter to update the process filter.

This window shows you how filtering works in Process Monitor. The first dropdown lets you select the object for your filter. In this case it’s the Process Name. The next dropdown is the operator like is, is not, less than, etc. The field is where you can type or select your filter, and whether you want to Include or Exclude those entries.

When you select Add, it’ll add that new filter to your list, and modify the overall view of processes accordingly.

To create a new filter, select the Filter menu, and select Filter. 

This will open the same window but with the filter blank. Just select each dropdown, enter the filter item you want to exclude or include, and add it to your filter list. 

Once you select OK it’ll update your main view to include your new filter.

The most useful feature of Process Monitor is logging system events during some action. You can log system events as follows:

1. Press the magnifying glass Capture icon to stop logging.
2. Select the eraser on paper Clear icon to clear the log.
3. Press the Capture icon again to start logging.
4. Select Filter and Enable Advanced Output.
5. Recreate the issue.
6. Select the Capture icon again to stop logging.
7. Select the disk Save icon to save the log to your computer.

You can review the log to see all process events that occurred when you recreated the issue or error you’re trying to troubleshoot.

Exploring Deeper with Events

When you select specific events in Process Monitor, you can explore more details through the Event menu.

Select the event you want to examine. Then select the Event menu and select Properties.

This shows all properties for the event. The Event tab shows mostly what was in the main Process Monitor window. The Process tab shows you things like the path to the application and the launch command line, as well as modules used by the process. The Stack tab provides modules stored in memory by the process and their details.

You can access just the Stack tab by selecting Stack in the Events menu instead.

If you want to keep a close eye on any single events, select it and then select the Event menu and select Toggle Bookmark.

This will highlight the event so it’s easier to track.

You can also see the Registry entries for any process by selecting the Event menu and selecting Jump To. 

This is a quick way to see any registry entries you may want to toggle to configure that application. 

You’ll see five icons to the right side of the toolbar that you can use to fine-tune the default filters.

You can use these to turn on or off each of the following filters:

• Registry activity
• File system activity
• Network activity
• Process and thread activity
• Profiling events

How to Use Process Explorer

Use the same approach for 32-bit or 64-bit when you launch Process Explorer.

The View menu is where you can customize what process information gets displayed in each pane.

Use Lower Pane View to change the data displayed there from Handles to DLLs.

The most important menu here is Process. The following is what each menu option will show you and let you control.

Set Affinity shows which CPUs the selected process can execute on. You can enable or disable any of the processors if you like.

Set Priority lets you increase or discrete the priority that the CPU gives that process. This is a good way to troubleshoot lagging or slow-running applications to see if it’s an issue with too many other processes running.

The next four options let you control each process.

These include:

• Kill Process: Force stop an individual process
• Kill Process Tree: Force stop the process and all child processes
• Restart: Stop and start the selected process
• Suspend: Suspect the selected process

You can create dump or minidump files associated with the selected process by selecting the Process menu and selecting Create Dump. Then choose whether you want a Minidump or a Full Dump.

If you select Check VirusTotal in the Process menu, Process Explorer will submit hashes for the files associated with the process and DLLs to VirusTotal.com. VirusTotal will scan and analyze those for any virus activity. You will need to agree to VirusTotal’s terms of service before you can use this feature.

Finally, if you select Properties from the Process menu, you can view a wide variety of properties about the selected process.

This includes information related to performance, GPU use, total threads, network activity, and much more.

Should You Use Process Monitor or Process Explorer?

While these two utilities are similar, they aren’t the same. Process Monitor is better used if you need to track how your processes are interacting with your system. It lets you monitor and log events that are triggered by each process.

It can help you see whether the interaction between your processes and your system is causing errors or behaving abnormally.

Process Explorer, on the other hand, is heavily process focused. It helps you see the relationships between parent processes and its child processes. It also lets you dig much more deeply into parameters and properties of each process, far more than any other available Windows utility.

Choose the utility you want depending on what you’re specifically troubleshooting.

Related posts

• كيفية استخدام SysInternals Process Explorer tool ل Windows 10

• ما هو عملية Splwow64.exe في Windows 10 وهل يمكنني تعطيله؟

• كيفية تمكين Legacy Search Box في File Explorer من Windows 10

• Monitor Tools المزدوج لWindows 10 يتيح لك إدارة أجهزة عرض متعددة

• ما هو ملف Device Census (devicecensus.exe) في Windows 10؟

• Make Explorer Taskbar اختصار افتح المجلد المفضل لديك في Windows 10

• Best File Explorer Tips and Tricks لWindows 10

• كيفية جعل جميع ويندوز فتح تعظيم أو ملء الشاشة في Windows 10

• Fix Second Monitor لا Detected في Windows 10

• كيفية تشغيل الأوامر من File Explorer في Windows 10

• إصلاح معالجة LSAISO عالية الاستخدام لوحدة المعالجة المركزية في نظام التشغيل Windows 10

• ما هو Lsass.exe في Windows 10 وكيفية معرفة ما إذا كان Virus؟

• كيفية استخدام وجهات النظر File Explorer في Windows 10 مثل الموالية

• أعلى 10 Dual Monitor خلفيات ل Windows 10 الكمبيوتر

• كيفية تعطيل أو إزالة File Explorer Ribbon في Windows 10

• 7 Ways إلى Fix Critical Process Died في Windows 10

• كيفية استخدام Resource Monitor في Windows 10

• لا يمكن تعيين Process Priority في Task Manager من Windows 10

• تمكين أو تعطيل Status Bar في File Explorer في Windows 10

• كيفية تغيير CPU Process Priority في Windows 10