ProcX

Platforma: Windows 2000/XP/2003
Licencja: freeware do użytku domowego i komercyjnego

Menedżer procesów posiadający opcjonalną funkcję zamiany systemowego menedżera procesów (tak jak Process Explorer Sysinternals). Podaje dokładne informacje o uruchomionych procesach oraz załadowanych modułach DLL. W skład podawanych detali wchodzą m.in.: ścieżka dostępu i nazwa procesu, matka procesu, ilość wątków, stopień konsumpcji zasobów systemowych. Procesy wykazujące działalność sieciową są oznaczone ikoną wyróżniającą. Dla poszczególnych procesów można sprawdzić ich Właściwości, zrzut pamięci, sumę kontrolną MD5, dla XP SP2 i wyżej również statystyki sieciowe procesu (otwarte porty), a nawet uruchomić wyszukiwanie Google. Dostępne opcje manipulacji na procesach: zawieszenie / wznowienie, zabijanie, zabijanie połączone ze zmianą nazwy lub kasacją, kasowanie podczas następnego resetu komputera. Ma trzy poziomy mocy zabijania procesów: Normal, Higher i Brutal. Narzędzie waży tylko 55KB i nie wymaga żadnej instalacji. Program nierozwijany.




Aktualizacja: Usuwam stąd wymarłe programy DiamondCS. Możecie je oglądnąć w tym temacie: klik

Octopod Process Master

Platforma: Windows XP
Licencja: freeware

Mały programik służący do ustawiania priorytetu aktywnych procesów działających w systemie. Można wybrać jeden z sześciu poziomów, przy czym najwyższy Real Time, oznacza, że proces uzyska najwięcej czasu procesora, a najniższy Idle praktycznie zatrzymuje proces. Lista procesów z ustawionymi priorytetami jest zapamiętywana, a program może automatycznie ustawić kryterium przy każdym starcie systemu. Wygodne bo zamiast wywalać procesy, który powinny być, możemy im obniżyć priorytet;-) Przydatne także na serwerach czy bazach danych.

Process Viewer

Platforma: Windows 9x/Me/NT4/2000/XP
Licencja: freeware

PrcView to narzędzie do przeglądania procesów pracujących w systemie. Ma prostszą formę, w sam raz dla użytkowników oszołomionych ilością informacji podawanych przez Process Explorer. Nie ma tu podziału dwuokiennego - podglądanie drzewa procesów lub załadowanych modułów wyświetla się w dodatkowym oknie. Program podaje dokładne informacje na temat procesów: pamięć, wątki, moduły. Dla każdego załadowanego DLL podana ścieżka dostępu i informacje na temat wersji. Dostępne też dodatkowe narzędzia: Process monitor oraz Auto runs (bardzo prosta lista głównych zapisów Autostartu). Aplikacja występuje w dwóch wydaniach: graficznym (patrz obrazek) i konsolowym przydatnym pod pisanie skryptów. Nie wymaga instalacji. Windows NT4: należy pobrać dodatkową bibliotekę psapi.dll i umieścić w folderze system32.

CurrProcess

Platforma: Windows 9x/Me/NT4/2000/XP/2003/Vista
Licencja: freeware do użytku niekomercyjnego

Kolejna propozycja w prostej formie. Menedżer dwuokiennny: okno górne pokazuje listę procesów wraz z ich szczegółowymi detalami, okno dolne moduły załadowane przez dany proces. Umożliwia zmianę priorytetu oraz zabijanie procesu. Można wygenerować różne raporty: listę wszystkich procesów zapisać jako plik tekstowy lub HTML, proces wraz z wszystkimi załadowanymi modułami wyeksportować do HTML, zrzut pamięci procesu zapisać do tekstowego loga. Alternatywnie umożliwia uruchamianie z linii komend. Nie wymaga instalacji i ma tylko ~36KB. By uruchomić program na Windows NT4 należy pobrać bibliotekę psapi.dll i umieścić w folderze system32. Program występuje także jako składnik zbiorczego NirLauncher.

Svchost Viewer

Platforma: Windows XP SP2 / Vista / 7
Licencja: Microsoft Public License (Ms-PL)

Svchost Viewer jest to bardzo świeży, tegoroczny projekt, nie wymagający instalacji, małego rozmiaru (49KB). Program pozwala na przegląd aplikacji i usług związanych w procesie Svchost, wyświetlając ścieżkę do aplikacji czy usługi, opis, użycie pamięci, tryb usługi. Program może być traktowany jako uzupełnienie. Wymagania systemowe: Zainstalowany NET.Framework 2.0 lub wyżej.

Process Explorer

Platforma: Windows XP/2003/Vista/2008/7 32-bit i 64-bit
Licencja: freeware

Zaawansowany menedżer procesów i najlepsza alternatywa na systemowy. Ma nawet możliwość zamiany systemowego (podstawia się pod kombinację klawiaturową). Program podaje potężną ilość informacji. Okno jest podzielone na dwie części. W górnej znajduje się zakolorowana lista procesów: po lewej całe hierarchiczne drzewo procesów uwypulające co jest procesem macierzystym a co podrzędnym (po najechaniu mamy szczegółowy tooltip), zaś po prawej detale (w opcjach można dokonfigurować ilość wyświetlanych kolumn informacyjnych). W dolnej części pokazują się moduły załadowane przez dany proces (można przestawić na pokazywanie uchwytów). Z dwukliku na wybrany proces dostajemy zaawansowane właściwości wyliczające m.im. podstawowe dane o procesie, jego performance zarówno liczbowo jak i w postaci kolorowych grafów, status uprawnień, działalność TCP/IP, wątki i strings. Procesami możemy zarządzać: ustawiać priorytety, zawieszać, restartować, zabić proces lub całe jego drzewo, zdebugować proces. Posiada też możliwość uruchomienia danej aplikacji jako użytkownik limitowany - więcej szczegółów w tym temacie. Program umieszcza w zasobniku miniaturową ikonkę z ruchomym grafem CPU - tak jak to czyni oryginalny menedżer systemowy. Okno menedżera można uczynić przeźroczystym. Nie wymaga instalacji.

Process Hacker

Platforma: Windows XP/Vista/7 32-bit i 64-bit
Licencja: GPL (open source)

Narzędzie najwyraźniej inspirowane produktami Sysinternals (Process Explorer i PsExec). Menedżer jest podzielony na część aktualnie uruchomionych procesów oraz listę usług. Część procesowa jest rozwiązana w postaci drzewa wyznaczającego obiekty nadrzędne i podrzędne. Kolory definiują rodzaj procesu (systemowy, serwisowy, z elewacją uprawnień etc). Właściwości procesu dostarczają informacje o: załadowanych modułach, wątkach, uchwytach, tokenach, DEP, pamięci procesu, podpiętych usługach, jego wydajności i statystykach. Z dostępnych operacji na procesach: wstrzymywanie / wznawianie procesu, jego zabijanie, zmiana priorytetów, wyszukiwanie informacji w Google. Możliwe uruchomienie procesu jako inny użytkownik lub na uprawnieniach SYSTEM / LOCAL SERVICE / NETWORK SERVICE (proszę porównać konsolowe Psexec). Dostępne opcje przeszukiwania pamięci procesu np. na podstawie wyrażenia regularnego. Przy użytkowaniu funkcji przeszukiwania i edycji pamięci podstawowym wymaganiem jest posiadanie conajmniej 1GB RAM i rozwiązania wieloprocesorowego (fizycznie lub multi-core). Część dedykowana usługom podaje pełny spis klucza Services, czyli zarówno standardowe usługi jak i sterowniki poziomu kernel. Usługami można zarządzać (edytować dane startowe / włączać / wyłączać / kasować). Program nie wymaga instalacji. Przy pobieraniu niektórych danych oraz uruchamianiu na uprawnieniach SYSTEM etc. program musi być zastartowany opcją Uruchom jako Administrator na systemie Vista. Wsparcie Windows 7 jest eksperymentalne.

Yet Another (remote) Process Monitor

Platforma: Windows XP/Vista/7 32-bit
Licencja: GPL (open source)

YAPM - Menedżer procesów zdolny monitorować maszyny lokalne i zdalne. Adresuje zarządzanie: procesami, modułami, wątkami, uchwytami (pliki / klucze rejestru), usługami. Ponadto podaje wyciąg połączeń TCP/UDP nawiązanych przez procesy, umożliwia zarządzanie otwartymi oknami (przeźroczystość / pozycja / ukrywanie lub uwidacznianie) oraz podstawowe zarządzanie plikami typu zmiana atrybutów. Dla każdego z procesów przez dwuklik na liście jest możliwe pobranie szczegółowych informacji, w tym edycja tokenów. Również zbiera statystyki na podstawie wszystkich dostępnych w systemie liczników wydajności. Posiada tryb logowania umożliwiający monitorowanie akcji prowadzonych przez określony proces. Ma zdolność wykrywania ukrytych procesów (proste rootkity). W programie jest wbudowany hexedytor umożliwiający podgląd pamięci procesów, przeglądarka zależności DLL, funkcja "Emergency Hotkeys" służąca skojarzeniu wybranego skrótu klawiaturowego z wybraną akcją, oraz wyszukiwarka. Szerszy opis funkcji na zrzutach. Menedżer można podstawić pod wbudowany w system. W drodze obsługa edycji 64-bit. Program w stadium beta. Wymagania dla XP: zainstalowany .NET Framework 2.0 SP1.