如果您不熟悉Sysinternals Process Explorer实用程序，那么您真的应该检查一下它…它提供了比默认任务管理器更多的信息，包括所有进程的树视图，以便您可以看到哪些进程启动了其他进程。您可以查看与进程有关的几乎所有数据，包括关联的注册表项句柄、打开的文件、DLL。甚至还有搜索功能。

您还可以通过Opti***菜单将taskmanager替换为processexplorer，这是本文的主题，因为它在Vista中并不总是正常工作。

这里是默认屏幕…请特别注意那里的小图形。

如果您单击这些小图形，或者按Ctrl+I组合键，您将打开“系统信息”对话框，它将为您提供更多信息。试着把鼠标移到图中的任何一个尖峰上…它会告诉你是哪个应用程序导致了这个尖峰。

更新

最新版本的processexplorer在Vista上没有任何问题，因此下面的内容仅供参考。

如果在启用UAC的Windows Vista下尝试选择“替换任务管理器”选项，则会出现问题。

注意：如果您禁用了UAC，则无需阅读超过此点的内容。

如果尚未禁用UAC，则会收到以下错误消息：

出现此问题的原因是，默认情况下，任务管理器不是以管理权限启动的，因此替代它的也不是。我们需要做的是重新映射注册表项，这样您就可以通过Start++实用程序的sudo命令运行它，在启动它之前将它提升到administrator。

首先，确保下载并安**randonpaddock的Start++实用程序，其中包含我们需要的sudo命令。（如果你愿意的话，你也可以用电动玩具）

现在您需要打开注册表编辑器并浏览到以下项。请注意，如果要关闭任务管理器的替换，只需删除此密钥。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Opti***\taskmgr.exe

现在在右侧窗格中查找“Debugger”值，并将其更改为指向此命令字符串，您需要对其进行修改以匹配您的用户名和process explorer的放置位置。这里的关键是，它需要成为sudo.cmd命令以及process explorer的完整路径。

c:\users\geek\AppData\Local\Start++\CMDs\sudo.cmd c:\users\geek\bin\processexplorer\procexp.exe

请注意，两条路径之间应该只有一个空格。之后，您应该可以用processexplorer替换taskmanager了。

从Microsoft下载Sysinternals Process Explorer

注：感谢伟大而精彩的史蒂夫在这一点上的头脑。