Comment suspendre ou reprendre une application Windows à l'aide de Process Explorer

Que vous ayez besoin d'effectuer des diagnostics sur un programme ou de voir ce que fait un programme malveillant suspect, vous pouvez utiliser Process Explorer pour essentiellement le mettre en pause pendant que vous regardez ce qu'il fait..

Vous vous demandez peut-être pourquoi vous souhaitez suspendre un processus. La réponse est simple: si vous devez travailler mais que le processus est en train de s’échapper, vous pouvez le suspendre puis le reprendre une fois que vous avez terminé. sinon vous devez faire. Vous pouvez également l'utiliser pour suspendre un logiciel malveillant suspect afin de pouvoir l'explorer..

Qu'est-ce que Process Explorer??

Process Explorer est une application de gestion de tâches très complète qui affiche tout, à partir des emplacements de fichiers exécutables, des descripteurs de programme et de tous les processus DLL associés ouverts. Ce programme vous offre un large éventail d’informations. Il répertorie les processus actifs, ainsi que les comptes les exécutant. De plus, selon que vous exécutez le programme en mode handle ou en mode DLL, vous pouvez avoir un deuxième volet inférieur sur la fenêtre avec toutes les informations de handle et de DLL..

En outre, une fonction de recherche puissante vous permet de rechercher des descripteurs, des DLL et toutes les informations associées. C'est un excellent outil pour remplacer le gestionnaire de tâches Windows traditionnel.

Téléchargement et exécution de Process Explorer

Si vous ne disposez pas déjà de Process Explorer, vous pouvez le télécharger à partir de la page System Internals de Microsoft, extraire le fichier zip, puis double-cliquer sur procexp.exe. Vous devez toutefois cliquer avec le bouton droit de la souris et choisir Exécuter en tant qu'administrateur pour obtenir les meilleurs résultats..

Et comme vous ne voulez pas avoir à faire un clic droit et à choisir le mode administrateur à chaque fois, vous pouvez cliquer avec le bouton droit, choisir Propriétés, puis Compatibilité, puis cliquer sur la case à cocher pour Exécuter ce programme en tant qu'administrateur..

Une fois que vous avez terminé, ouvrez Process Explorer et cliquez sur l’invite UAC si vous en voyez une..

Suspendre ou reprendre un processus

Trouvez simplement le processus dans la liste que vous souhaitez suspendre, cliquez avec le bouton droit de la souris et choisissez Suspendre dans le menu..

Une fois que vous avez terminé, vous remarquerez que le processus s’affiche comme suspendu et s’affiche en gris foncé..

Pour reprendre le processus, cliquez à nouveau dessus avec le bouton droit de la souris, puis choisissez de le reprendre dans le menu..

Ceci, bien sûr, commence seulement à exploiter la puissance de Process Explorer. Assurez-vous de lire notre série SysInternals pour plus de détails sur son utilisation..