Come sospendere o riprendere un'applicazione Windows utilizzando Process Explorer
Se è necessario eseguire la diagnostica su un programma o se è necessario vedere cosa sta facendo un programma malware sospetto, è possibile utilizzare Process Explorer per mettere essenzialmente in pausa il programma mentre si guarda a ciò che sta facendo.
Ti starai chiedendo perché vorresti sospendere un processo e la risposta è semplice: se devi lavorare, ma un processo sta andando via con la CPU, puoi sospendere il processo e poi riprenderlo quando hai finito con qualsiasi altrimenti devi fare. Puoi anche usarlo per sospendere il malware sospetto in modo da poterlo studiare.
Cos'è Process Explorer?
Process Explorer è un task molto completo che gestisce l'applicazione che visualizza tutto da posizioni di file eseguibili, handle di programma e qualsiasi processo DLL associato che viene aperto. Questo programma ti offre una vasta gamma di opzioni per informazioni. Elenca i processi attivi e gli account che li eseguono. Oltre a ciò, a seconda che si stia eseguendo il programma in modalità handle o DLL, è possibile avere un secondo riquadro inferiore nella finestra con tutto l'handle e le informazioni DLL.
Inoltre, esiste una potente funzione di ricerca che consente di cercare tra handle, DLL e qualsiasi informazione associata. È un ottimo strumento per sostituire il tradizionale Task Manager di Windows.
Download ed esecuzione Process Explorer
Se non si dispone già di Process Explorer, è possibile scaricarlo dalla pagina Microsoft System Internals, estrarre il file zip e quindi fare doppio clic su procexp.exe, sebbene sia necessario fare clic con il pulsante destro del mouse e scegliere Esegui come amministratore per i migliori risultati.
E poiché non vuoi dover fare clic con il tasto destro del mouse e scegliere la modalità amministratore ogni volta, puoi fare clic con il pulsante destro del mouse, scegliere Proprietà, quindi Compatibilità, quindi fare clic sulla casella di controllo Esegui questo programma come amministratore.
Una volta fatto, apri Process Explorer e fai clic sul prompt UAC se ne vedi uno.
Sospendere (sospendere) o riprendere un processo
Basta trovare la procedura nell'elenco che si desidera sospendere, fare clic con il tasto destro e selezionare Sospendi dal menu.
Dopo averlo fatto, noterai che il processo si presenta come sospeso e sarà evidenziato in grigio scuro.
Per riprendere il processo, fai nuovamente clic con il tasto destro su di esso, quindi scegli di riprenderlo dal menu.
Questo, ovviamente, inizia solo a sfruttare la potenza di Process Explorer. Assicurati di leggere la nostra serie SysInternals per ulteriori dettagli su come usarlo.
