文件被哪个程序占用、进程到底在干什么：Process Explorer 官方免费

删不掉的文件夹提示「文件正在被使用」、某个软件卡死却结束不了、想知道一个进程正在读哪些文件——任务管理器都答不上来。Process Explorer 能看到进程的句柄、加载的模块以及完整调用关系，并直接定位到占用者。

它解决什么问题

删除或移动文件时提示被占用，却不知道是哪个程序在用。

遇到疑似异常进程，想确认它加载了什么、在读写什么。

核心能力

两个高频场景，恰好都是任务管理器做不到的

第一个是文件占用：想删的文件夹删不掉，说明有进程持有句柄。用它的句柄搜索功能输入路径，立刻列出占用进程，再对症结束或关闭对应功能即可，不用重启系统碰运气。第二个是异常进程分析：看它加载了哪些模块、签名叫什么、从哪个路径启动，比只看一个进程名和内存占用有用得多。

使用上有两条边界要清楚：通过它结束系统关键进程同样会导致系统不稳定，所以动手前先确认进程身份；另外它显示的调用栈需要符号文件才能读出函数名，普通排查用不到这一步。微软官方工具的定位是诊断而非优化，别指望它让系统变快。

同类工具怎么选

谁适合用

• 遇到文件被占用、需要找出占用者的用户
• 想弄清常驻进程在做什么的技术用户
• IT 支持人员，排查不明进程与异常行为

怎么开始

1. 从微软官方页面下载并解压，以管理员身份运行。
2. 在进程树里找到目标进程，展开查看其子进程与模块。
3. 需要定位文件占用时用查找功能输入文件或目录路径。
4. 在结果里确认占用进程，按需结束进程或关闭对应功能。
5. 对可疑进程查看属性与签名信息，判断来源是否可信。

常见问题

和任务管理器有什么区别？
它展示的信息维度更多，包括句柄、模块、父子关系与在线校验，诊断能力更强。

能直接删进程吗？
可以结束进程，但结束系统关键进程会影响稳定性，请先确认身份。

为什么有的进程没有签名？
可能来自小众软件或自研程序，签名缺失不一定代表有问题，但值得多看一眼来源路径。

安全吗？
微软官方工具，正规渠道下载即可；但其能力较强，请勿在不清楚进程用途时随意结束。

授权与合规

微软官方 Sysinternals 套件中的免费工具，从官方渠道获取，无需付费。 官网：learn.microsoft.com/sysinternals/downloads/process-explorer。

继续找同类资源

这条属于「系统相关」栏目，同栏目还有更多可直接使用的免费资源，可以在 系统相关全部资源 里按需翻阅。

相关资源

同栏目下这几条也常被一起翻到：

• 换硬盘不想重装系统：Clonezilla 开源免费，整盘克隆原样搬过去
• Clonezilla 的图形版：Rescuezilla 开源免费，点鼠标就能备份系统
• 换台机器终端就不好用：Starship 开源免费，一份配置走遍所有 Shell
• SSH 一断任务就没了：tmux 开源免费，会话断开也能接回来