Čo nám práve beží v počítači 2. – Process Explorer
Július Pastierik / 23. 04. 2007, 00:00
Pred pár dňami sme si predstavili program What's Running, pomocou ktorého dokážeme zistiť, čo nám beží v počítači. Dnes si predstavíme zaujímavého konkurenta – program Process Explorer z dielne firmy Sysinternals.
Programátorská dielňa Sysinternals (ktorej vlastníkom je síce už firma Microsoft) produkuje naozaj zaujímavé programy. Pred týždňom sme si predstavili program Autoruns, pomocou ktorého dokážeme zistiť, čo všetko sa nám spúšťa počas štartu operačného systému.
Dnes predstavovaný program Process Explorer je z iného súdku. Podobne, ako nedávno predstavený program What's Running, aj tento je určený na výpis práve bežiacich procesov a informácií o nich. Na rozdiel od svojho kolegu nás zaujme tým, že pracovné okno je horizontálne rozdelené do dvoch polovíc. V hornej polovici sú farebne rozlíšené bežiace úlohy, v dolnej sú následne podrobné údaje o vybranej úlohe.
Program zobrazuje procesy v prehľadnej stromovej štruktúre, takže vidíme aj to, ktorá úloha bola čím spustená. To má veľký význam najmä vtedy, keď hľadáme pôvodcu (spúšťača) nejakého iného – často neželaného programu. O každej úlohe si môžeme nechať zobrazovať základné informácie, ako je jeho názov, identifikačné číslo (PID), meno používateľa, ktorý úlohu spustil, popis, výrobcu, verziu a pod.
V spodnej časti si môžeme nechať zobrazovať dva typy informácií. Alebo sú to používané DLL knižnice, alebo podrobné systémové informácie. A práve tieto informácie sú naozaj zaujímavé, pretože tu nájdeme o.i. všetky používané súbory a adresáre či kľúče z registrov. O tom, ako využiť tieto informácie sa znalým používateľom určite nemusíme zmieňovať. Ďalej sa tu nachádzajú aj údaje, ktoré sú určené naozaj iba tým, ktorí sa podrobne vyznajú v problematike operačného systému Windows, ako sú napr. používané semafory, sekcie atď.
Pravdaže, aj tento program, podobne ako minule predstavený program What's Running, umožňuje s bežiacimi úlohami vykonávať niekoľko základných operácií. Medzi tieto patrí zmena priority, pozastavenie úlohy (Suspend), jej normálne ukončenie (Close), okamžité ukončenie úlohy (Kill Process) vrátane možnosti ukončenia procesov, ktoré spustila táto úloha (Kill Process Tree). Okrem toho sa cez voľbu vlastnosti (Properties) môžeme dozvedieť o úlohe naozaj veľa podrobností, ako je využitie CPU, obsadenie pamäti, počet I/O operácií, údaje o TCP/IP spojeniach, zabezpečenie atď. Obsadenie pamäte a využitie procesora si môžeme zároveň nechať zobraziť graficky s tým, že po prejdení myšou nad graf za nám zobrazia aj číselné informácie z príslušnej časti grafu.
Grafické zobrazenie využitia CPU je neustále zobrazované aj v pravej hornej časti pracovného rozhrania programu s tým, že pri presúvaní po ňom nám zobrazuje úlohu, ktorá v danom okamihu najviac zaťažila počítač. Tieto údaje si môžeme (vrátane zobrazenia obsadenia pamäte) nechať zobraziť aj v osobitnom okne. Okrem toho v systémovej lište nájdeme ikonu, kde sa tiež v minimalizovanej miere zobrazuje využite CPU. Cez kontextové menu môžeme priamo na tejto ikone o.i. previesť operácie súvisiace s ukončením práce so systémom (reštart, vypnutie počítača, odhlásenie používateľa a pod.).
Ako vidíme, podobne ako minule predstavený program What's Running, ani program Process Explorer nie je práve určený pre laických používateľov. Ťažko sa porovnávajú možnosti obidvoch týchto programov, pretože každý z nich má osobitný pohľad na spôsob zobrazovaných informácií a množinu poskytovaných operácií nad úlohami. Veľkou výhodou tohto programu je však aj to, že sa podobne, ako ostatné programy z dielne Sysinternals neinštaluje.
Najnovšia verzia 10.21 si však vyžaduje pri prvom spustení súhlas s licenciou (klasická EULA) a dochádza k zápisom do registrov, takže prípadné používanie z prenosného média je otázne. Zároveň upozorňujem, že po jej spustení mi dochádzalo k zamrznutiu systému, preto sú zosnímané obrazovky zo staršej verzie, ktorú používam už dlhú dobu.
Internet: http://www.sysinternals.com
Priame informácie a download: ProcessExplorer.mspx