Cara Menggunakan Process Monitor dan Process Explorer


Apakah Anda sering menggunakan Pengelola Tugas di PC Windows 10 untuk melacak berbagai proses di sistem Anda dan berapa banyak CPU atau memori yang mereka gunakan? Jika demikian, Anda mungkin menemukan bahwa Anda lebih memilih dua opsi alternatif - Process Monitor atau Process Explorer.

Keduanya adalah alat gratis yang dapat Anda instal di PC Windows 10 Anda. Mereka menyertakan informasi yang sama yang dapat Anda lihat di Windows Task Manager dan banyak lagi lainnya.

Apa Itu Monitor Proses?

Process Monitor adalah pemantauan lanjutan gratis alat yang disertakan dalam rangkaian Windows Sysinternals dari utilitas Windows. Ini memungkinkan Anda melihat informasi detail tentang semua proses yang berjalan di sistem Anda.

Secara khusus, ini adalah detail tentang peristiwa yang dipicu oleh proses tertentu.

Bidang informasi proses berikut dipilih secara default saat Anda pertama kali meluncurkan aplikasi.

  • Nama Proses
  • Jalur
  • Detail
  • Hasil
  • Operasi
  • Waktu
  • ID Proses (PID)
  • Ada 20 bidang tambahan yang dapat Anda pilih untuk melihat lebih banyak informasi tentang setiap proses.

    In_content_1 all: [300x250] / dfp: [640x360]- >

    Anda tidak dibatasi hanya untuk melihat informasi proses dengan alat ini. Anda juga dapat menyetel filter pada bidang apa pun untuk membatasi data apa yang ditampilkan, membuat log peristiwa proses untuk pemecahan masalah, dan pohon proses yang memungkinkan Anda melihat hubungan antara proses orang tua dan anak.

    Apa Itu Process Explorer?

    Process Explorer adalah alat terbaik untuk memahami bagaimana berbagai aplikasi bekerja pada sistem Anda. Melalui struktur pohon yang inovatif, ini akan menunjukkan kepada Anda pengelompokan file, direktori, dan proses lain yang dikendalikan oleh setiap proses induk.

    Anda dapat menggunakan Process Explorer dalam "mode pegangan", yang membantu Anda melihat jendela mana yang menangani setiap proses yang telah dibuka, atau "mode DLL", yang menunjukkan kepada Anda file DLL dan memori yang dipetakan setiap proses telah dibuka.

    Hal ini membuat Process Explorer sangat berguna saat memecahkan masalah atau men-debug aplikasi yang berjalan di komputer Anda.

    Sekarang setelah Anda tahu untuk apa setiap utilitas SysInternals gratis ini digunakan, mari kita lihat lebih dekat bagaimana Anda dapat menggunakan masing-masing ini pada PC Windows 10 Anda sendiri.

    Cara Menggunakan Monitor Proses

    Setelah Anda mengekstrak file Monitor Proses, Anda akan melihat file yang berbeda untuk meluncurkan utilitas. Jika Anda menjalankan sistem Windows 64-bit, pilih file bernama Procmon64.exe. Jika tidak, maka pilih file Procmon.exe.

    Dari jendela utama Monitor Proses, Anda dapat meluncurkan tampilan yang mirip dengan aplikasi Process Explorer. Ini adalah tampilan pohon proses. Untuk melihatnya, cukup pilih ikon dokumen kecil dengan gambar diagram pohon di atasnya.

    Beberapa informasi yang dapat Anda lihat dalam tampilan ini termasuk proses induk dan semua proses yang dimilikinya diluncurkan. Anda dapat melihat perintah peluncurannya, pengembang aplikasi (jika tersedia), sudah berapa lama berjalan, dan tanggal peluncurannya.

    Ini tidak seinformatif Process Explorer, tapi ini tampilan cepat yang bagus untuk melihat banyak informasi yang sama.

    Buat Filter Monitor Proses

    Kembali ke layar utama (jendela peristiwa proses), klik kanan salah satu proses dan pilih Edit Filteruntuk memperbarui filter proses.

    Jendela ini menunjukkan cara kerja pemfilteran di Monitor Proses. Dropdown pertama memungkinkan Anda memilih objek untuk filter Anda. Dalam hal ini adalah Nama Proses. Dropdown berikutnya adalah operator like is, is not, less than, dll. Bidang ini adalah tempat Anda dapat mengetik atau memilih filter Anda, dan apakah Anda ingin Sertakan atau Kecualikan entri tersebut.

    Saat Anda memilih Tambah, itu akan menambahkan filter baru itu ke daftar Anda, dan memodifikasi tampilan keseluruhan proses yang sesuai.

    Untuk membuat filter baru, pilih Filter, dan pilih Filter.

    Ini akan membuka jendela yang sama tetapi dengan filter kosong. Cukup pilih setiap tarik-turun, masukkan item filter yang ingin Anda kecualikan atau sertakan, dan tambahkan ke daftar filter Anda.

    Setelah Anda memilih OKitu akan memperbarui tampilan utama Anda untuk menyertakan filter baru Anda.

    Fitur yang paling berguna dari Process Monitor adalah mencatat peristiwa sistem selama beberapa tindakan. Anda dapat mencatat peristiwa sistem sebagai berikut:

    1. Tekan ikon Tangkap kaca pembesar untuk menghentikan logging.
    2. Pilih penghapus di atas kertas ikon Hapus untuk menghapus log.
    3. Tekan lagi ikon Capture untuk memulai logging.
    4. Pilih Filterdan Enable Advanced Output.
    5. Buat ulang masalah.
    6. Pilih ikon Capture sekali lagi untuk menghentikan logging.
    7. Pilih ikon Simpan disk untuk menyimpan log ke komputer Anda.
    8. Anda dapat meninjau log untuk melihat semua proses peristiwa yang terjadi saat Anda membuat ulang masalah atau kesalahan yang Anda coba pecahkan.

      Menjelajahi Lebih Dalam dengan Peristiwa

      Saat Anda memilih acara tertentu di Monitor Proses, Anda dapat menjelajahi detail lebih lanjut melalui menu Acara.

      Pilih acara yang ingin Anda periksa. Kemudian pilih menu Peristiwadan pilih Properti.

      Ini menunjukkan semua properti untuk acara tersebut. Tab Peristiwasebagian besar menunjukkan apa yang ada di jendela utama Monitor Proses. Tab Prosesmenunjukkan hal-hal seperti jalur ke aplikasi dan baris perintah peluncuran, serta modul yang digunakan oleh proses tersebut. Tab Tumpukanmenyediakan modul yang disimpan dalam memori melalui proses dan detailnya.

      Anda dapat mengakses hanya tab Tumpukan dengan memilih Tumpukandi menu Acara sebagai gantinya.

      Jika Anda ingin terus memantau satu peristiwa, pilih itu lalu pilih menu Acara dan pilih Toggle Bookmark.

      Ini akan menyorot acara sehingga lebih mudah dilacak.

      Anda juga dapat melihat entri Registri untuk proses apa pun dengan memilih menu Acaradan memilih Lompat Ke.

      Ini adalah cara cepat untuk melihat entri registri apa pun yang mungkin ingin Anda alihkan untuk mengonfigurasi aplikasi itu.

      Anda akan melihat lima ikon di sisi kanan toolbar yang dapat Anda gunakan untuk menyempurnakan filter default.

      Anda dapat menggunakan ini untuk mengaktifkan atau matikan setiap filter berikut:

      • Aktivitas registri
      • Aktivitas sistem file
      • Aktivitas jaringan
      • Proses dan aktivitas utas
      • Membuat profil acara
      • Cara Menggunakan Process Explorer

        Gunakan pendekatan yang sama untuk 32-bit atau 64-bit saat Anda meluncurkan Process Explorer.

        Menu Viewadalah tempat Anda dapat menyesuaikan informasi proses apa yang akan ditampilkan di setiap panel.

        Gunakan Lower Pane Viewuntuk mengubah data di terhampar di sana dari Handleshingga DLLs.

        Menu terpenting di sini adalah Proses. Berikut ini adalah apa yang akan ditampilkan oleh setiap opsi menu kepada Anda dan biarkan Anda mengontrolnya.

        Set Affinitymenunjukkan pada CPU mana proses yang dipilih dapat dijalankan. Anda dapat mengaktifkan atau menonaktifkan prosesor mana pun jika Anda mau.

        Tetapkan Prioritasmemungkinkan Anda meningkatkan atau membedakan prioritas yang diberikan CPU untuk proses itu. Ini adalah cara yang baik untuk memecahkan masalah aplikasi yang lambat atau berjalan lambat untuk melihat apakah ini masalah dengan terlalu banyak proses lain yang berjalan.

        Empat opsi berikutnya memungkinkan Anda mengontrol setiap proses.

        Ini termasuk:

        • Kill Process: Paksa menghentikan proses individual
        • Matikan Process Tree : Paksa menghentikan proses dan semua proses turunan
        • Mulai ulang: Hentikan dan mulai proses yang dipilih
        • Tangguhkan: Curigai proses yang dipilih

          Anda dapat membuat dump atau file minidump yang terkait dengan proses yang dipilih dengan memilih menu Prosesdan memilih Buat Sampah. Lalu pilih apakah Anda menginginkan Minidumpatau Full Dump.

          Jika Anda memilih Check VirusTotaldi menu Proses, Process Explorer akan mengirimkan hash untuk file yang terkait dengan proses dan DLL ke VirusTotal.com. VirusTotal akan memindai dan menganalisisnya untuk aktivitas virus apa pun. Anda harus menyetujui persyaratan layanan VirusTotal sebelum Anda dapat menggunakan fitur ini.

          Terakhir, jika Anda memilih Propertidari menu Proses, Anda dapat melihat berbagai macam properti tentang proses yang dipilih.

          Ini termasuk informasi yang berkaitan dengan kinerja, penggunaan GPU, total utas, aktivitas jaringan, dan banyak lagi.

          Haruskah Anda Menggunakan Proses Monitor atau Proses Explorer?

          Meskipun kedua utilitas ini serupa, keduanya tidak sama. Process Monitor lebih baik digunakan jika Anda perlu melacak bagaimana proses Anda berinteraksi dengan sistem Anda. Ini memungkinkan Anda memantau dan mencatat peristiwa yang dipicu oleh setiap proses.

          Ini dapat membantu Anda melihat apakah interaksi antara proses Anda dan sistem Anda menyebabkan kesalahan atau berperilaku tidak normal.

          Proses Explorer, di sisi lain, sangat berfokus pada proses. Ini membantu Anda melihat hubungan antara proses induk dan proses anaknya. Ini juga memungkinkan Anda menggali lebih dalam tentang parameter dan properti dari setiap proses, jauh lebih banyak daripada utilitas Windows lainnya yang tersedia.

          Pilih utilitas yang Anda inginkan tergantung pada apa yang secara khusus Anda pecahkan.

          Pos terkait:


          5.02.2021