¿A menudo usa el Administrador de tareas^{(Task Manager)} en su PC con Windows 10 para realizar un seguimiento de los diferentes procesos en su sistema y cuánta CPU o memoria están usando? Si es así, es posible que prefiera dos opciones alternativas: Process Monitor o Process Explorer .

Ambas son herramientas gratuitas que puede instalar en su PC con Windows 10. Incluyen la misma información que puede ver en el Administrador de tareas de Windows^{(Windows Task Manager)} y mucho más.

¿Qué es el monitor de procesos?

Process Monitor es una herramienta de supervisión avanzada gratuita incluida en el conjunto de utilidades de ^(utilities)Windows Sysinternals^{(Windows Sysinternals)} de Windows . Le permite ver información detallada sobre todos los procesos que se ejecutan en su sistema^{(all processes running on your system)} .

Específicamente, estos son detalles sobre eventos desencadenados por procesos específicos. 

Los siguientes campos de información del proceso se seleccionan de forma predeterminada cuando inicia la aplicación por primera vez.

• Nombre del proceso
• Sendero
• Detalle
• Resultado
• Operación
• Hora del día
• ID de proceso (PID)

Hay 20 campos adicionales que puede seleccionar para ver aún más información sobre cada proceso.

No está limitado a solo ver la información del proceso con esta herramienta. También puede establecer filtros en cualquier campo para limitar los datos que se muestran, registrar eventos de procesos para solucionar problemas y un árbol de procesos que le permite ver la relación entre los procesos principal y secundario .

¿Qué es el Explorador de procesos?

Process Explorer es la mejor herramienta para comprender cómo funcionan las diferentes aplicaciones en su sistema. A través de una estructura de árbol innovadora, le mostrará un desglose de los archivos, directorios y otros procesos que controla cada proceso principal. 

Puede usar Process Explorer en "modo de manejo", que lo ayuda a ver qué ventana maneja cada proceso que se ha abierto, o " modo DLL ", que le muestra los archivos DLL^(DLLs) y asignados a la memoria que cada proceso ha abierto.

Esto hace que Process Explorer sea extremadamente útil para solucionar problemas o depurar aplicaciones que se ejecutan en su computadora.

Ahora que sabe para qué se usa cada una de estas utilidades gratuitas de SysInternals, echemos un vistazo más de cerca a cómo puede usar cada una de ellas en su propia PC con Windows 10 .

Cómo utilizar el Monitor de procesos

Después de extraer los archivos de Process Monitor , verá diferentes archivos para iniciar la utilidad. Si está ejecutando un sistema Windows de 64 bits , elija el archivo llamado Procmon64.exe . De lo contrario, elija el archivo Procmon.exe .

Desde la ventana principal de Process Monitor^{(Process Monitor)} , puede iniciar una vista similar a la aplicación Process Explorer . Esta es la vista de árbol de procesos. Para ver esto, simplemente seleccione el ícono de documento pequeño con una imagen de un diagrama de árbol.

Parte de la información que puede ver en esta vista incluye el proceso principal y todos los procesos que ha iniciado. Puede ver su comando de inicio, el desarrollador de la aplicación (si está disponible), cuánto tiempo se ha estado ejecutando y la fecha en que se lanzó. 

No es tan informativo como Process Explorer , pero es una buena vista rápida para ver gran parte de la misma información.

Crear un filtro de monitor de proceso^{(Create a Process Monitor Filter)}

De vuelta en la pantalla principal (ventana de eventos de proceso), haga clic derecho en cualquiera de los procesos y elija Editar filtro^{(Edit Filter)} para actualizar el filtro de proceso.

Esta ventana le muestra cómo funciona el filtrado en Process Monitor . El primer menú desplegable le permite seleccionar el objeto para su filtro. En este caso es el Nombre del proceso^{(Process Name)} . El siguiente menú desplegable es el operador como es, no es, menor que, etc. El campo es donde puede escribir o seleccionar su filtro, y si desea incluir^(Include) o excluir^(Exclude) esas entradas.

Cuando seleccione Agregar^(Add) , agregará ese nuevo filtro a su lista y modificará la vista general de los procesos en consecuencia.

Para crear un nuevo filtro, seleccione el menú Filtro^(Filter) y seleccione Filtro^(Filter) . 

Esto abrirá la misma ventana pero con el filtro en blanco. Simplemente^(Just) seleccione cada menú desplegable, ingrese el elemento de filtro que desea excluir o incluir, y agréguelo a su lista de filtros. 

Una vez que seleccione Aceptar^(OK) , actualizará su vista principal para incluir su nuevo filtro.

La característica más útil de Process Monitor es registrar eventos del sistema durante alguna acción. Puede registrar eventos del sistema de la siguiente manera:

1. Presiona^(Press) el ícono de la lupa Capturar^(Capture) para detener el registro.
2. Seleccione el borrador en papel Borrar icono para borrar el registro.
3. Presiona^(Press) el ícono Capturar^(Capture) nuevamente para iniciar el registro.
4. Seleccione Filtrar^(Filter) y Habilitar salida avanzada^{(Enable Advanced Output)} .
5. Vuelva a crear el problema.
6. Seleccione el ícono Capturar^(Capture) nuevamente para detener el registro.
7. Seleccione el icono Guardar^(Save) del disco para guardar el registro en su computadora.

Puede revisar el registro para ver todos los eventos de proceso que ocurrieron cuando recreó el problema o el error que está tratando de solucionar.

Explorando más profundamente con eventos^{(Exploring Deeper with Events)}

Cuando selecciona eventos específicos en Process Monitor , puede explorar más detalles a través del menú Evento .^(Event)

Seleccione el evento que desea examinar. A continuación, seleccione el menú Evento y seleccione ^(Event)Propiedades^(Properties) .

Esto muestra todas las propiedades del evento. La pestaña Evento^(Event) muestra principalmente lo que había en la ventana principal de Process Monitor . La pestaña Proceso^(Process) le muestra cosas como la ruta a la aplicación y la línea de comando de inicio, así como los módulos utilizados por el proceso. La pestaña Pila^(Stack) proporciona módulos almacenados en la memoria por el proceso y sus detalles.

Puede acceder solo a la pestaña Apilar^(Stack) seleccionando Apilar^(Stack) en el menú Eventos.

Si desea vigilar de cerca cualquier evento individual, selecciónelo y luego seleccione el menú Evento y seleccione ^(Event)Alternar marcador^{(Toggle Bookmark)} .

Esto resaltará el evento para que sea más fácil de rastrear.

También puede ver las entradas del Registro^(Registry) para cualquier proceso seleccionando el menú Evento y seleccionando ^(Event)Saltar a^{(Jump To)} . 

Esta es una forma rápida de ver cualquier entrada de registro que desee alternar para configurar esa aplicación. 

Verá cinco iconos en el lado derecho de la barra de herramientas que puede usar para ajustar los filtros predeterminados.

Puede usarlos para activar o desactivar cada uno de los siguientes filtros:

• Actividad de registro
• Actividad del sistema de archivos
• actividad de la red
• Actividad de procesos y subprocesos
• Perfilando eventos

Cómo usar el Explorador de procesos

Utilice el mismo enfoque para 32 bits o 64 bits cuando inicie Process Explorer .

El menú Ver^(View) es donde puede personalizar qué información del proceso se muestra en cada panel.

Use la vista de panel inferior^{(Lower Pane View)} para cambiar los datos que se muestran allí de identificadores^(Handles) a archivos DLL^(DLLs) .

El menú más importante aquí es Proceso^(Process) . Lo siguiente es lo que cada opción del menú le mostrará y le permitirá controlar.

Set Affinity muestra en qué CPU^(CPUs) se puede ejecutar el proceso seleccionado. Puede habilitar o deshabilitar cualquiera de los procesadores si lo desea.

Establecer prioridad^{(Set Priority)} le permite aumentar o disminuir la prioridad que la CPU le da a ese proceso. Esta es una buena manera de solucionar problemas de aplicaciones retrasadas o de ejecución lenta para ver si se trata de un problema con muchos otros procesos en ejecución.

Las siguientes cuatro opciones le permiten controlar cada proceso.

Éstos incluyen:

• Matar proceso^{(Kill Process)} : forzar la detención de un proceso individual
• Kill Process Tree : Forzar la detención del proceso y todos los procesos secundarios
• Reiniciar^(Restart) : detener e iniciar el proceso seleccionado
• Suspender^(Suspend) : sospecha del proceso seleccionado

Puede crear archivos de volcado o minivolcado asociados con el proceso seleccionado seleccionando el menú Proceso y seleccionando ^(Process)Crear volcado^{(Create Dump)} . A continuación, elija si desea un minivolcado^(Minidump) o un volcado completo^{(Full Dump)} .

Si selecciona Verificar VirusTotal^{(Check VirusTotal)} en el menú Proceso , ^(Process)Process Explorer enviará hashes para los archivos asociados con el proceso y las DLL^(DLLs) a VirusTotal.com . VirusTotal escaneará y analizará aquellos en busca de cualquier actividad de virus. Deberá aceptar los términos de servicio de VirusTotal antes de poder utilizar esta función.

Finalmente, si selecciona Propiedades^(Properties) en el menú Proceso^(Process) , puede ver una amplia variedad de propiedades sobre el proceso seleccionado.

Esto incluye información relacionada con el rendimiento, el uso de la GPU , el total de subprocesos, la actividad de la red y mucho más.

¿Debe utilizar Process Monitor o Process Explorer ?

Si bien estas dos utilidades son similares, no son lo mismo. Process Monitor se usa mejor si necesita realizar un seguimiento de cómo sus procesos interactúan con su sistema. Le permite monitorear y registrar eventos que son activados por cada proceso.

Puede ayudarlo a ver si la interacción entre sus procesos y su sistema está causando errores o se está comportando de manera anormal.

Process Explorer , por otro lado, está muy centrado en el proceso. Le ayuda a ver las relaciones entre los procesos principales y sus procesos secundarios. También le permite profundizar mucho más en los parámetros y propiedades de cada proceso, mucho más que cualquier otra utilidad de Windows disponible.^(Windows)

Elija la utilidad que desee en función de lo que esté solucionando específicamente.

How to Use Process Monitor and Process Explorer

Do yоu often use Task Manager on your Windows 10 PC to keep track of the different processes on your system and how much CPU or memory they’re using? If so, уou might find that you prefer two alternatiνe options – Process Monitor or Process Explorer.

Both are free tools that you can install on your Windows 10 PC. They include the same information you can see in Windows Task Manager and a whole lot more as well.

What Is Process Monitor?

Process Monitor is a free advanced monitoring tool included in the Windows Sysinternals suite of Windows utilities. It lets you view detailed information about all processes running on your system.

Specifically, these are details about events triggered by specific processes. 

The following process information fields are selected by default when you first launch the app.

• Process Name
• Path
• Detail
• Result
• Operation
• Time of Day
• Process ID (PID)

There are 20 additional fields you can select to see even more information about each process.

You aren’t limited to just view process information with this tool. You can also set filters on any field to limit what data gets displayed, log process events for troubleshooting, and a process tree that lets you see the relationship between parent and child processes.

What Is Process Explorer?

Process Explorer is the best tool for understanding how different applications are working on your system. Through an innovative tree structure, it’ll show you a breakdown of what files, directories, and other processes each parent process is controlling. 

You can use Process Explorer in “handle mode”, which helps you see what window handles each process has opened, or “DLL mode”, which shows you DLLs and memory mapped files each process has opened.

This makes Process Explorer extremely useful when troubleshooting or debugging applications that are running on your computer.

Now that you know what each of these free SysInternals utilities is used for, let’s take a closer look at how you can use each of these on your own Windows 10 PC.

How to Use Process Monitor

After you extract the Process Monitor files you’ll see different files to launch the utility. If you’re running a 64-bit Windows system, choose the file named Procmon64.exe. If not, then choose the Procmon.exe file.

From the main Process Monitor window, you can launch a view that’s similar to the Process Explorer app. This is the process tree view. To view this, just select the small document icon with an image of a tree diagram on it.

Some information you can see in this view includes the parent process and all of the processes it has launched. You can see its launch command, the app developer (if available), how long it’s been running, and the date it was launched. 

It’s not as informative as Process Explorer, but it’s a nice quick view to see much of the same information.

Create a Process Monitor Filter

Back on the main screen (process events window), right click any of the processes and choose Edit Filter to update the process filter.

This window shows you how filtering works in Process Monitor. The first dropdown lets you select the object for your filter. In this case it’s the Process Name. The next dropdown is the operator like is, is not, less than, etc. The field is where you can type or select your filter, and whether you want to Include or Exclude those entries.

When you select Add, it’ll add that new filter to your list, and modify the overall view of processes accordingly.

To create a new filter, select the Filter menu, and select Filter. 

This will open the same window but with the filter blank. Just select each dropdown, enter the filter item you want to exclude or include, and add it to your filter list. 

Once you select OK it’ll update your main view to include your new filter.

The most useful feature of Process Monitor is logging system events during some action. You can log system events as follows:

1. Press the magnifying glass Capture icon to stop logging.
2. Select the eraser on paper Clear icon to clear the log.
3. Press the Capture icon again to start logging.
4. Select Filter and Enable Advanced Output.
5. Recreate the issue.
6. Select the Capture icon again to stop logging.
7. Select the disk Save icon to save the log to your computer.

You can review the log to see all process events that occurred when you recreated the issue or error you’re trying to troubleshoot.

Exploring Deeper with Events

When you select specific events in Process Monitor, you can explore more details through the Event menu.

Select the event you want to examine. Then select the Event menu and select Properties.

This shows all properties for the event. The Event tab shows mostly what was in the main Process Monitor window. The Process tab shows you things like the path to the application and the launch command line, as well as modules used by the process. The Stack tab provides modules stored in memory by the process and their details.

You can access just the Stack tab by selecting Stack in the Events menu instead.

If you want to keep a close eye on any single events, select it and then select the Event menu and select Toggle Bookmark.

This will highlight the event so it’s easier to track.

You can also see the Registry entries for any process by selecting the Event menu and selecting Jump To. 

This is a quick way to see any registry entries you may want to toggle to configure that application. 

You’ll see five icons to the right side of the toolbar that you can use to fine-tune the default filters.

You can use these to turn on or off each of the following filters:

• Registry activity
• File system activity
• Network activity
• Process and thread activity
• Profiling events

How to Use Process Explorer

Use the same approach for 32-bit or 64-bit when you launch Process Explorer.

The View menu is where you can customize what process information gets displayed in each pane.

Use Lower Pane View to change the data displayed there from Handles to DLLs.

The most important menu here is Process. The following is what each menu option will show you and let you control.

Set Affinity shows which CPUs the selected process can execute on. You can enable or disable any of the processors if you like.

Set Priority lets you increase or discrete the priority that the CPU gives that process. This is a good way to troubleshoot lagging or slow-running applications to see if it’s an issue with too many other processes running.

The next four options let you control each process.

These include:

• Kill Process: Force stop an individual process
• Kill Process Tree: Force stop the process and all child processes
• Restart: Stop and start the selected process
• Suspend: Suspect the selected process

You can create dump or minidump files associated with the selected process by selecting the Process menu and selecting Create Dump. Then choose whether you want a Minidump or a Full Dump.

If you select Check VirusTotal in the Process menu, Process Explorer will submit hashes for the files associated with the process and DLLs to VirusTotal.com. VirusTotal will scan and analyze those for any virus activity. You will need to agree to VirusTotal’s terms of service before you can use this feature.

Finally, if you select Properties from the Process menu, you can view a wide variety of properties about the selected process.

This includes information related to performance, GPU use, total threads, network activity, and much more.

Should You Use Process Monitor or Process Explorer?

While these two utilities are similar, they aren’t the same. Process Monitor is better used if you need to track how your processes are interacting with your system. It lets you monitor and log events that are triggered by each process.

It can help you see whether the interaction between your processes and your system is causing errors or behaving abnormally.

Process Explorer, on the other hand, is heavily process focused. It helps you see the relationships between parent processes and its child processes. It also lets you dig much more deeply into parameters and properties of each process, far more than any other available Windows utility.

Choose the utility you want depending on what you’re specifically troubleshooting.

Related posts

• Cómo usar SysInternals Process Explorer tool para Windows 10

• ¿Qué es el proceso SPLWOW64.EXE en Windows 10 y puedo deshabilitarlo?

• Cómo habilitar Legacy Search Box en File Explorer de Windows 10

• Dual Monitor Tools para Windows 10 le permite administrar múltiples monitores

• ¿Cuál es el archivo Device Census (devicecensus.exe) en Windows 10?

• Cómo usar Resource Monitor en Windows 10

• Fix LSAISO process High CPU usage en Windows 10

• Cómo desinstalar Internet Explorer en Windows 10

• Cómo cambiar la carpeta view template en Windows 10's File Explorer

• Display Cualquier archivo, carpeta, programa en este PC folder de Windows 10

• Agregue el Print Directory feature a File Explorer en Windows 10

• Cómo hacer que todas las ventanas sean abiertas maximizadas o en pantalla completa en Windows 10

• Best File Explorer Tips and Tricks PARA Windows 10

• Explorer no se actualiza en Windows PE Mode en Windows 10

• Cómo agregar o eliminar Security tab de File Explorer en Windows 10

• Cómo agregar Google Drive a File Explorer en Windows 10

• No se puede establecer Process Priority en Task Manager de Windows 10

• Cómo usar Reliability Monitor en Windows 10

• El Quick Access Toolbar en Windows 10: Todo lo que necesita saber

• Lo que es lsass.exe en Windows 10 y cómo saber si es un Virus?