Process Hacker — 比任務管理器強 10 倍的進程管理工具，不開源的
一句話：Windows 上功能最強大的免費進程查看和管理工具，遠超系統自帶任務管理器——可查看每個進程的完整線程/句柄/網絡連接/GPU 使用/DLL 模塊，支持強制終止、暫停、內存編輯等高級操作。現已更名為 System Informer，是排查系統問題、分析惡意軟件、強制處理頑固進程的利器。
你是不是也覺得 Windows 任務管理器”不夠用”？
場景一：你的電腦 CPU 或內存被某個進程佔滿了，打開任務管理器——它只顯示”System”或者”svchost.exe”佔用了 90% CPU。你不知道是哪個具體的服務導致的，因為任務管理器把所有 svchost 進程合併在一起了。你無法定位問題。
場景二：你懷疑某個程序有惡意行為（偷偷打開網絡連接、加載可疑模塊、嵌入其他進程）。你想查看每個進程的”網絡連接列表”和”加載的 DLL 列表”——任務管理器沒有這些功能。
場景三：某個程序卡死了，你用任務管理器”結束任務”——結束不了。你試了”結束進程樹”——還是不行。這個進程有自我保護機制。你需要一個能”直接強制終止”的工具。
Process Hacker 就是為這些”任務管理器不夠用”的場景設計的——它展示了任務管理器隱藏的所有細節，給了你更多控制權。
Process Hacker 是幹什麼的？
Process Hacker 是一個開源免費的進程管理工具（現在更名為 System Informer），由愛好者社區開發維護。它相當於”任務管理器的高級版”——展示了 Windows 進程相關的所有底層信息。
它的核心功能：
- 查看進程詳細信息：比任務管理器多 10 倍的信息量
- 管理進程：強制終止、暫停、優先級設置等
- 系統監控：實時顯示 CPU/內存/磁盤/網絡/GPU 使用情況
- 診斷分析：查看句柄、DLL、網絡連接、線程堆棧
一句話：當你覺得”任務管理器看不出來是什麼在搞鬼”的時候，打開 Process Hacker。
核心功能
1. 極詳細的進程信息——遠超任務管理器
Process Hacker 默認顯示幾十列進程信息，遠超任務管理器的幾個基礎指標：
| 信息列 | 說明 | 任務管理器是否有？ |
|---|---|---|
| CPU 使用率（每個核） | 按邏輯 CPU 顯示使用率 | ❌ 只看總和 |
| GPU 使用率 | NVIDIA/AMD 顯卡的 3D/解碼/編碼佔用 | ❌（Win11 才有基本版） |
| 磁盤 I/O | 讀寫速率和總字節數 | ⚠️ 僅 Win10+ |
| 網絡連接 | 每個進程的網絡連接數 | ❌ 無 |
| 句柄數 | 進程打開的系統句柄數量 | ❌ 無 |
| GDI 對象 | 圖形設備接口對象數量 | ❌ 無 |
| 命令行參數 | 啟動該進程的完整命令行 | ❌ 無 |
| 用戶名 | 運行該進程的用戶賬戶 | ✅ 有 |
| 進程路徑 | exe 文件完整路徑 | ⚠️ 需右鍵查看 |
| 進程 ID（PID） | 進程標識號 | ⚠️ 需額外開啟 |
| 線程數 | 進程中正在運行的線程數 | ✅ 有 |
實際用途：當任務管理器顯示”svchost.exe 吃掉 50% CPU”時，Process Hacker 可以告訴你這到底是哪一個具體的服務。
2. 強制終止——普通結束不了的，它來
Process Hacker 的進程終止能力比任務管理器更強：
| 操作 | 說明 | 任務管理器 | Process Hacker |
|---|---|---|---|
| 結束進程 | 標準終止 | ✅ | ✅ |
| 結束進程樹 | 終止進程及其所有子進程 | ✅ | ✅ |
| 強制終止 | 繞過進程的退出處理，直接 kill | ❌ | ✅ 獨有 |
| 暫停進程 | 臨時凍結進程（不佔用 CPU） | ❌ | ✅ |
| 恢復進程 | 解凍被暫停的進程 | ❌ | ✅ |
| 分離調試器 | 如果進程被調試器附加，強制分離 | ❌ | ✅ |
**“強制終止”**是最常用的功能——當進程卡死且”結束任務”無效時，Process Hacker 的強制終止基本可以搞定。
3. 查看進程的”內臟”——句柄、DLL、線程、網絡
右鍵點擊任何一個進程 → 選擇”屬性” → 看到多個標籤頁：
| 標籤頁 | 顯示內容 |
|---|---|
| 線程 | 進程中的所有線程及其堆棧調用鏈 |
| 模塊 | 進程加載的所有 DLL（動態鏈接庫）——可以檢查是否有可疑 DLL 注入 |
| 句柄 | 進程打開的所有系統對象（文件、註冊表、事件等） |
| 網絡 | 進程建立的所有 TCP/UDP 連接——連接了哪些 IP 和端口 |
| 磁盤 | 正在讀寫的操作 |
| GPU | GPU 使用情況 |
| 內存 | 虛擬內存、工作集、私有字節等詳細內存數據 |
| 服務 | 該進程承載的 Windows 服務（對 svchost.exe 特別有用） |
排查惡意軟件的典型用法：
- 找一個網絡連接異常的進程
- 查看”網絡”標籤頁——看看它在連接哪些 IP
- 查看”模塊”標籤頁——看看有沒有加載可疑的 DLL
- 查看”命令行參數”——確認它是正常的程序路徑
4. 系統監控——實時圖表顯示所有資源
Process Hacker 默認帶一個系統監控面板（和任務管理器的”性能”標籤頁類似，但信息更豐富）：
📊 系統概覽：
CPU：平均 15%（6 核 / 12 線程）
內存：8.5 GB / 16 GB（53%）
磁盤 C：讀取 50 MB/s / 寫入 30 MB/s
網絡：下載 2 Mbps / 上傳 0.5 Mbps
GPU：3D 負載 20%這些監控數據也會顯示在系統托盤圖標上——你可以設置讓托盤中顯示 CPU/內存/溫度等信息（任務管理器沒有這個功能）。
5. 服務管理——啟動/停止 Windows 服務
Process Hacker 內置了服務管理功能（和 services.msc 類似）：
- 查看所有 Windows 服務的狀態
- 啟動 / 停止 / 重啟服務
- 查看服務對應的進程（知道”這個服務佔了多少資源”）
- 查看服務的依賴關係
專業媒體與用戶評價
| 來源 | 評價 |
|---|---|
| TechSpot | ”Process Hacker is an essential tool for power users — it reveals everything about running processes that Task Manager hides” |
| Ghacks | ”If you’ve ever been frustrated by Task Manager’s limitations, Process Hacker is the solution — it’s more powerful in every way” |
| How-To Geek | ”Process Hacker combines the best features of Task Manager and Process Explorer into one powerful, free tool” |
真實用戶怎麼說
“當任務管理器打不開的時候（被惡意軟件禁用了），Process Hacker 仍然可以正常工作。有時候懷疑電腦中毒了，用 Process Hacker 一看——有個不認識的進程在瘋狂建立網絡連接。右鍵→屬性→網絡標籤頁→看到它連接到一個國外的 IP。馬上強制終止+刪除文件。” — 安全運維工程師，知乎
“svchost.exe 吃了 100% CPU，任務管理器只告訴我是”Service Host: Local System”(一大堆服務池在一起)。換 Process Hacker 一看——原來是個 Windows Update 的服務在後臺瘋狂重試。停掉服務後 CPU 立刻降下來了。任務管理器沒法幫你定位到這個級別。” — 系統管理員，V2EX
""暫停進程”功能太好用了。玩遊戲 CPU 被後臺進程搶了——找到那個進程→右鍵→暫停→遊戲立刻流暢了。等玩完了再右鍵→恢復。比”結束進程”好，因為不用重新打開程序。” — 遊戲玩家，SegmentFault
同類工具橫向對比
| 對比維度 | Process Hacker | 系統任務管理器 | Process Explorer | Process Lasso |
|---|---|---|---|---|
| 價格 | 完全免費 | 系統自帶免費 | 完全免費 | 免費/Pro $29.95 |
| 當前狀態 | 更名為 System Informer（Active） | 系統內置 | 微軟官方（持續更新） | 持續更新 |
| 進程信息詳細度 | ⭐⭐⭐⭐⭐ 最全面 | ⭐⭐ 有限 | ⭐⭐⭐⭐⭐ 全面 | ⭐⭐⭐⭐ 好 |
| 句柄/DLL 查看 | ✅ 有 | ❌ 無 | ✅ 有 | ❌ 無 |
| 網絡連接查看 | ✅ 每個進程 | ❌ 無 | ✅ 每個進程 | ❌ 無 |
| GPU 監控 | ✅ 支持 | ⚠️ Win11 才有 | ❌ 無 | ❌ 無 |
| 強制終止 | ✅ 獨有 | ❌ 無 | ❌ 無 | ✅ 有 |
| 暫停/恢復進程 | ✅ 獨有 | ❌ 無 | ❌ 無 | ✅ 有 |
| 系統托盤監控 | ✅ 可自定義 | ❌ 無 | ✅ 有 | ✅ 有 |
| 內存編輯/調試 | ✅ 有 | ❌ 無 | ❌ 無 | ❌ 無 |
| 開源 | ✅ 是（GPL） | ❌ 否 | ❌ 否 | ❌ 否 |
| 便攜版 | ✅ 有（推薦） | N/A | ✅ 有 | ❌ 無 |
選型建議：
- 進程分析 + 強制管理 → Process Hacker（現名 System Informer）（功能最全面，開源免費）
- 微軟官方 + 輕量查看 → Process Explorer（Sysinternals 套件的一部分）
- CPU 自動優化 + 進程優先級管理 → Process Lasso（適合需要自動管理 CPU 分配的用戶）
- 只看基本信息 → 系統任務管理器（Ctrl+Shift+Esc，日常夠用）
下載與安裝指南
官方下載
Process Hacker 已更名為 System Informer，官方網站已遷移：
| 渠道 | 下載地址 | 說明 |
|---|---|---|
| GitHub（推薦） | github.com/winsiderss/systeminformer | 原名 Process Hacker，開源 GPL |
| SourceForge | sourceforge.net/projects/processhacker | 舊版 Process Hacker 下載 |
⚠️ 安全提醒：Process Hacker 是開源免費軟件（GPL 許可證）。推薦使用便攜版（Portable）——下載 ZIP 壓縮包，解壓後直接運行，不寫註冊表。對於這種”系統級工具”，便攜版更安全——用完即刪，不留殘留。
新版名稱注意事項：Process Hacker 在 2020 年以後已更名為 System Informer。你可以在 GitHub 的
winsiderss/systeminformer倉庫找到最新版本。兩者是同一個軟件的不同版本名稱。
使用建議
- 以管理員身份運行：很多高級功能（強制終止進程、查看其他用戶的進程）需要管理員權限。右鍵 → 以管理員身份運行。
- 替換任務管理器：設置中勾選”Replace Task Manager”——以後按 Ctrl+Shift+Esc 直接打開 Process Hacker。
- 托盤圖標設置：View → Options → System Tray → 選擇在托盤中顯示的信息（推薦 CPU + 內存 + 溫度）。
常見問題
Q: Process Hacker 和 Process Explorer 哪個好？ A: 兩者都是頂級工具。 Process Hacker（System Informer）的特色是：開源、GPU 監控、強制終止、暫停進程、內存編輯。Process Explorer 的特色是：微軟官方（Sysinternals）、與系統集成更好、調試符號支持更強。選型：開源和功能完整性 → Process Hacker，微軟官方和穩定性 → Process Explorer。
Q: Process Hacker 能替代任務管理器嗎？ A: 完全可以。 Process Hacker 覆蓋了任務管理器的所有功能，還多了 10 倍以上的額外信息。很多高級用戶直接用 Process Hacker 替換任務管理器（設置中勾選”Replace Task Manager”）。
Q: Process Hacker 的”強制終止”安全嗎？ A: 終止正常系統進程可能導致系統崩潰或程序異常。“強制終止”跳過了進程的清理過程（關閉文件、釋放內存等）——所以只建議在”普通結束任務無效”的情況下使用。終止之前確認你終止的是正確的進程。
Q: Process Hacker 能檢測惡意軟件嗎？ A: 能輔助檢測——但不能替代殺毒軟件。你可以通過 Process Hacker 查看：①網絡連接異常；②加載的可疑 DLL；③可疑的進程路徑和命令行參數；④隱藏進程（Process Hacker 能檢測部分 Rootkit 隱藏的進程）。但它不會主動”報警”說某個進程是惡意軟件——需要你自己判斷。
Q: 更新後名字變成 System Informer 了，Process Hacker 去哪了？
A: 開發者團隊在 2020 年將項目更名為 System Informer（因為功能已經超出了”進程管理”的範疇，更多是”系統信息”）。代碼倉庫從 processhacker/processhacker 遷移到了 winsiderss/systeminformer。你下載 System Informer 就是最新版的 Process Hacker。
Process Hacker（System Informer）就是那種”任務管理器的隱藏關卡”——當你按下 Ctrl+Shift+Esc 發現信息不夠用的時候，打開它就能看到任務管理器藏起來的所有秘密：每個進程的線程、句柄、網絡連接、DLL 加載……它是一個不設防的”系統天眼”。