Process Hacker — 比任务管理器强 10 倍的进程管理工具，不开源的
一句话：Windows 上功能最强大的免费进程查看和管理工具，远超系统自带任务管理器——可查看每个进程的完整线程/句柄/网络连接/GPU 使用/DLL 模块，支持强制终止、暂停、内存编辑等高级操作。现已更名为 System Informer，是排查系统问题、分析恶意软件、强制处理顽固进程的利器。
你是不是也觉得 Windows 任务管理器”不够用”？
场景一：你的电脑 CPU 或内存被某个进程占满了，打开任务管理器——它只显示”System”或者”svchost.exe”占用了 90% CPU。你不知道是哪个具体的服务导致的，因为任务管理器把所有 svchost 进程合并在一起了。你无法定位问题。
场景二：你怀疑某个程序有恶意行为（偷偷打开网络连接、加载可疑模块、嵌入其他进程）。你想查看每个进程的”网络连接列表”和”加载的 DLL 列表”——任务管理器没有这些功能。
场景三：某个程序卡死了，你用任务管理器”结束任务”——结束不了。你试了”结束进程树”——还是不行。这个进程有自我保护机制。你需要一个能”直接强制终止”的工具。
Process Hacker 就是为这些”任务管理器不够用”的场景设计的——它展示了任务管理器隐藏的所有细节，给了你更多控制权。
Process Hacker 是干什么的？
Process Hacker 是一个开源免费的进程管理工具（现在更名为 System Informer），由爱好者社区开发维护。它相当于”任务管理器的高级版”——展示了 Windows 进程相关的所有底层信息。
它的核心功能：
- 查看进程详细信息：比任务管理器多 10 倍的信息量
- 管理进程：强制终止、暂停、优先级设置等
- 系统监控：实时显示 CPU/内存/磁盘/网络/GPU 使用情况
- 诊断分析：查看句柄、DLL、网络连接、线程堆栈
一句话：当你觉得”任务管理器看不出来是什么在搞鬼”的时候，打开 Process Hacker。
核心功能
1. 极详细的进程信息——远超任务管理器
Process Hacker 默认显示几十列进程信息，远超任务管理器的几个基础指标：
| 信息列 | 说明 | 任务管理器是否有？ |
|---|---|---|
| CPU 使用率（每个核） | 按逻辑 CPU 显示使用率 | ❌ 只看总和 |
| GPU 使用率 | NVIDIA/AMD 显卡的 3D/解码/编码占用 | ❌（Win11 才有基本版） |
| 磁盘 I/O | 读写速率和总字节数 | ⚠️ 仅 Win10+ |
| 网络连接 | 每个进程的网络连接数 | ❌ 无 |
| 句柄数 | 进程打开的系统句柄数量 | ❌ 无 |
| GDI 对象 | 图形设备接口对象数量 | ❌ 无 |
| 命令行参数 | 启动该进程的完整命令行 | ❌ 无 |
| 用户名 | 运行该进程的用户账户 | ✅ 有 |
| 进程路径 | exe 文件完整路径 | ⚠️ 需右键查看 |
| 进程 ID（PID） | 进程标识号 | ⚠️ 需额外开启 |
| 线程数 | 进程中正在运行的线程数 | ✅ 有 |
实际用途：当任务管理器显示”svchost.exe 吃掉 50% CPU”时，Process Hacker 可以告诉你这到底是哪一个具体的服务。
2. 强制终止——普通结束不了的，它来
Process Hacker 的进程终止能力比任务管理器更强：
| 操作 | 说明 | 任务管理器 | Process Hacker |
|---|---|---|---|
| 结束进程 | 标准终止 | ✅ | ✅ |
| 结束进程树 | 终止进程及其所有子进程 | ✅ | ✅ |
| 强制终止 | 绕过进程的退出处理，直接 kill | ❌ | ✅ 独有 |
| 暂停进程 | 临时冻结进程（不占用 CPU） | ❌ | ✅ |
| 恢复进程 | 解冻被暂停的进程 | ❌ | ✅ |
| 分离调试器 | 如果进程被调试器附加，强制分离 | ❌ | ✅ |
**“强制终止”**是最常用的功能——当进程卡死且”结束任务”无效时，Process Hacker 的强制终止基本可以搞定。
3. 查看进程的”内脏”——句柄、DLL、线程、网络
右键点击任何一个进程 → 选择”属性” → 看到多个标签页：
| 标签页 | 显示内容 |
|---|---|
| 线程 | 进程中的所有线程及其堆栈调用链 |
| 模块 | 进程加载的所有 DLL（动态链接库）——可以检查是否有可疑 DLL 注入 |
| 句柄 | 进程打开的所有系统对象（文件、注册表、事件等） |
| 网络 | 进程建立的所有 TCP/UDP 连接——连接了哪些 IP 和端口 |
| 磁盘 | 正在读写的操作 |
| GPU | GPU 使用情况 |
| 内存 | 虚拟内存、工作集、私有字节等详细内存数据 |
| 服务 | 该进程承载的 Windows 服务（对 svchost.exe 特别有用） |
排查恶意软件的典型用法：
- 找一个网络连接异常的进程
- 查看”网络”标签页——看看它在连接哪些 IP
- 查看”模块”标签页——看看有没有加载可疑的 DLL
- 查看”命令行参数”——确认它是正常的程序路径
4. 系统监控——实时图表显示所有资源
Process Hacker 默认带一个系统监控面板（和任务管理器的”性能”标签页类似，但信息更丰富）：
📊 系统概览：
CPU：平均 15%（6 核 / 12 线程）
内存：8.5 GB / 16 GB（53%）
磁盘 C：读取 50 MB/s / 写入 30 MB/s
网络：下载 2 Mbps / 上传 0.5 Mbps
GPU：3D 负载 20%这些监控数据也会显示在系统托盘图标上——你可以设置让托盘中显示 CPU/内存/温度等信息（任务管理器没有这个功能）。
5. 服务管理——启动/停止 Windows 服务
Process Hacker 内置了服务管理功能（和 services.msc 类似）：
- 查看所有 Windows 服务的状态
- 启动 / 停止 / 重启服务
- 查看服务对应的进程（知道”这个服务占了多少资源”）
- 查看服务的依赖关系
专业媒体与用户评价
| 来源 | 评价 |
|---|---|
| TechSpot | ”Process Hacker is an essential tool for power users — it reveals everything about running processes that Task Manager hides” |
| Ghacks | ”If you’ve ever been frustrated by Task Manager’s limitations, Process Hacker is the solution — it’s more powerful in every way” |
| How-To Geek | ”Process Hacker combines the best features of Task Manager and Process Explorer into one powerful, free tool” |
真实用户怎么说
“当任务管理器打不开的时候（被恶意软件禁用了），Process Hacker 仍然可以正常工作。有时候怀疑电脑中毒了，用 Process Hacker 一看——有个不认识的进程在疯狂建立网络连接。右键→属性→网络标签页→看到它连接到一个国外的 IP。马上强制终止+删除文件。” — 安全运维工程师，知乎
“svchost.exe 吃了 100% CPU，任务管理器只告诉我是”Service Host: Local System”(一大堆服务池在一起)。换 Process Hacker 一看——原来是个 Windows Update 的服务在后台疯狂重试。停掉服务后 CPU 立刻降下来了。任务管理器没法帮你定位到这个级别。” — 系统管理员，V2EX
""暂停进程”功能太好用了。玩游戏 CPU 被后台进程抢了——找到那个进程→右键→暂停→游戏立刻流畅了。等玩完了再右键→恢复。比”结束进程”好，因为不用重新打开程序。” — 游戏玩家，SegmentFault
同类工具横向对比
| 对比维度 | Process Hacker | 系统任务管理器 | Process Explorer | Process Lasso |
|---|---|---|---|---|
| 价格 | 完全免费 | 系统自带免费 | 完全免费 | 免费/Pro $29.95 |
| 当前状态 | 更名为 System Informer（Active） | 系统内置 | 微软官方（持续更新） | 持续更新 |
| 进程信息详细度 | ⭐⭐⭐⭐⭐ 最全面 | ⭐⭐ 有限 | ⭐⭐⭐⭐⭐ 全面 | ⭐⭐⭐⭐ 好 |
| 句柄/DLL 查看 | ✅ 有 | ❌ 无 | ✅ 有 | ❌ 无 |
| 网络连接查看 | ✅ 每个进程 | ❌ 无 | ✅ 每个进程 | ❌ 无 |
| GPU 监控 | ✅ 支持 | ⚠️ Win11 才有 | ❌ 无 | ❌ 无 |
| 强制终止 | ✅ 独有 | ❌ 无 | ❌ 无 | ✅ 有 |
| 暂停/恢复进程 | ✅ 独有 | ❌ 无 | ❌ 无 | ✅ 有 |
| 系统托盘监控 | ✅ 可自定义 | ❌ 无 | ✅ 有 | ✅ 有 |
| 内存编辑/调试 | ✅ 有 | ❌ 无 | ❌ 无 | ❌ 无 |
| 开源 | ✅ 是（GPL） | ❌ 否 | ❌ 否 | ❌ 否 |
| 便携版 | ✅ 有（推荐） | N/A | ✅ 有 | ❌ 无 |
选型建议：
- 进程分析 + 强制管理 → Process Hacker（现名 System Informer）（功能最全面，开源免费）
- 微软官方 + 轻量查看 → Process Explorer（Sysinternals 套件的一部分）
- CPU 自动优化 + 进程优先级管理 → Process Lasso（适合需要自动管理 CPU 分配的用户）
- 只看基本信息 → 系统任务管理器（Ctrl+Shift+Esc，日常够用）
下载与安装指南
官方下载
Process Hacker 已更名为 System Informer，官方网站已迁移：
| 渠道 | 下载地址 | 说明 |
|---|---|---|
| GitHub（推荐） | github.com/winsiderss/systeminformer | 原名 Process Hacker，开源 GPL |
| SourceForge | sourceforge.net/projects/processhacker | 旧版 Process Hacker 下载 |
⚠️ 安全提醒：Process Hacker 是开源免费软件（GPL 许可证）。推荐使用便携版（Portable）——下载 ZIP 压缩包，解压后直接运行，不写注册表。对于这种”系统级工具”，便携版更安全——用完即删，不留残留。
新版名称注意事项：Process Hacker 在 2020 年以后已更名为 System Informer。你可以在 GitHub 的
winsiderss/systeminformer仓库找到最新版本。两者是同一个软件的不同版本名称。
使用建议
- 以管理员身份运行：很多高级功能（强制终止进程、查看其他用户的进程）需要管理员权限。右键 → 以管理员身份运行。
- 替换任务管理器：设置中勾选”Replace Task Manager”——以后按 Ctrl+Shift+Esc 直接打开 Process Hacker。
- 托盘图标设置：View → Options → System Tray → 选择在托盘中显示的信息（推荐 CPU + 内存 + 温度）。
常见问题
Q: Process Hacker 和 Process Explorer 哪个好？ A: 两者都是顶级工具。 Process Hacker（System Informer）的特色是：开源、GPU 监控、强制终止、暂停进程、内存编辑。Process Explorer 的特色是：微软官方（Sysinternals）、与系统集成更好、调试符号支持更强。选型：开源和功能完整性 → Process Hacker，微软官方和稳定性 → Process Explorer。
Q: Process Hacker 能替代任务管理器吗？ A: 完全可以。 Process Hacker 覆盖了任务管理器的所有功能，还多了 10 倍以上的额外信息。很多高级用户直接用 Process Hacker 替换任务管理器（设置中勾选”Replace Task Manager”）。
Q: Process Hacker 的”强制终止”安全吗？ A: 终止正常系统进程可能导致系统崩溃或程序异常。“强制终止”跳过了进程的清理过程（关闭文件、释放内存等）——所以只建议在”普通结束任务无效”的情况下使用。终止之前确认你终止的是正确的进程。
Q: Process Hacker 能检测恶意软件吗？ A: 能辅助检测——但不能替代杀毒软件。你可以通过 Process Hacker 查看：①网络连接异常；②加载的可疑 DLL；③可疑的进程路径和命令行参数；④隐藏进程（Process Hacker 能检测部分 Rootkit 隐藏的进程）。但它不会主动”报警”说某个进程是恶意软件——需要你自己判断。
Q: 更新后名字变成 System Informer 了，Process Hacker 去哪了？
A: 开发者团队在 2020 年将项目更名为 System Informer（因为功能已经超出了”进程管理”的范畴，更多是”系统信息”）。代码仓库从 processhacker/processhacker 迁移到了 winsiderss/systeminformer。你下载 System Informer 就是最新版的 Process Hacker。
Process Hacker（System Informer）就是那种”任务管理器的隐藏关卡”——当你按下 Ctrl+Shift+Esc 发现信息不够用的时候，打开它就能看到任务管理器藏起来的所有秘密：每个进程的线程、句柄、网络连接、DLL 加载……它是一个不设防的”系统天眼”。