Microsoft는 누구보다 뛰어난 25년 된 작업 관리자를 보유하고 있습니다.

Windows 노트북이 지연되기 시작하거나 프로그램이 정지될 때마다 즉시 본능적으로 작업 관리자를 엽니다. 나는 혼자가 아니라는 것을 압니다.

작업 관리자는 수십 년 동안 Windows의 필수 요소였습니다. 시스템 리소스의 스냅샷을 제공하고, 응답하지 않는 프로그램을 강제 실행하고 시작 프로그램을 관리할 수 있습니다.

그러나 Microsoft는 실제로 이 모든 작업과 그 이상을 수행하는 두 번째 “작업 관리자”를 무료로 유지 관리하고 있습니다. 실제로 이 기능이 사용된 지 거의 25년이 되었습니다. 프로세스 탐색기(Process Explorer)라고 하며 일단 사용하기 시작하면 표준 작업 관리자가 상대적으로 가벼워집니다.

Microsoft는 2006년에 Process Explorer를 인수했습니다.

이 도구는 Sysinternals에서 제공되었지만 이제 Microsoft 도구 키트의 일부입니다.

Microsoft는 원래 Process Explorer를 만들지 않았습니다. 이 도구는 Windows 고급 사용자들 사이에서 고급 시스템 도구를 만드는 것으로 알려진 Mark Russinovich와 Bryce Cogswell이 만들었습니다. 그들은 Windows 및 Linux용 무료 시스템 도구 및 리소스 모음인 Sysinternals를 만들었습니다. 그리고 당신은 그것을 추측했습니다. 프로세스 탐색기는 Sysinternals의 일부입니다.

Microsoft는 2006년에 Sysinternals(또는 그 모회사인 Winternals Software)를 인수하여 Process Explorer와 기타 유용한 Windows 도구를 인수했습니다. 그러나 Microsoft에서는 20년 동안 Process Explorer를 사용해 왔지만 오늘날 대부분의 Windows 사용자는 들어본 적이 없습니다. 작업 관리자와 함께 설치되지 않으며 Microsoft는 Windows 내에서 이를 광고하지 않습니다.

프로세스 탐색기를 무료로 얻을 수 있습니다 마이크로소프트 시스인터널스 웹사이트. 다운로드는 ZIP 파일로 제공되므로 압축을 풀고 도구를 실행하기만 하면 됩니다. 일단 열면 가장 먼저 눈에 띄는 것은 작업 관리자의 큰형처럼 보인다는 것입니다. 인터페이스는 Windows 11의 작업 관리자만큼 예쁘지는 않지만 제공되는 정보의 양이 이를 보완합니다.

Process Explorer는 스테로이드를 사용하는 작업 관리자와 같습니다.

컴퓨터에서 실제로 무슨 일이 일어나고 있는지에 대한 자세한 정보를 제공합니다.

작업 관리자는 기본적인 문제를 해결하는 데 있어 적절한 작업을 수행합니다. 어떤 프로그램이 CPU나 메모리를 가장 많이 사용하고 있는지 확인하고 오류가 발생하면 해당 프로그램을 닫습니다. Process Explorer는 이를 한 단계 더 발전시킵니다. 작업 관리자에서 프로세스 다시 시작 또는 중지와 같은 일반적인 작업을 수행할 수 있습니다. 그러나 몇 가지 추가 기능도 제공되며 그 중 하나가 프로세스 트리입니다. 따라서 실행 중인 각 프로세스를 단순 목록으로 표시하는 대신 Process Explorer는 프로그램과 해당 하위 프로세스를 색상으로 구분된 계층 구조로 표시합니다.

특정 백그라운드 프로세스가 시작된 항목을 더 쉽게 확인할 수 있습니다. 예를 들어, 그 아래에 여러 하위 프로세스를 생성하는 기본 프로그램이 표시될 수 있습니다. 작업 관리자는 이 정보 중 일부를 표시할 수 있지만 프로세스 탐색기를 사용하면 이러한 관계를 더 쉽게 이해할 수 있습니다.

또한 개별 프로세스에 대한 자세한 정보도 제공합니다. 작업 관리자는 실제로 무슨 일이 일어나고 있는지 알려주지 않는 “svchost.exe”와 같은 일반 이름으로 백그라운드 서비스를 그룹화하는 경우가 많습니다. 그러나 프로세스 탐색기를 사용하면 프로세스 위로 마우스를 가져가서 파일 경로 및 명령줄 인수와 같은 추가 정보를 볼 수 있습니다. 프로세스를 마우스 오른쪽 버튼으로 클릭하고 선택할 수도 있습니다. 속성 공연 이력 등 자세한 내용은

그런 다음 도구에서 제가 가장 좋아하는 기능인 하단 패널이 있습니다. 우리 모두는 Windows에서 어떤 프로그램이 원인인지 알려주지 않고 “파일이 다른 프로그램에서 열려 있습니다”라는 실망스러운 메시지를 본 적이 있습니다. 아래쪽 창에서 Process Explorer는 프로세스/프로그램이 현재 사용 중인 파일, 레지스트리 키 또는 DLL을 표시할 수 있습니다. 이렇게 하면 파일을 잠그고 있는 프로세스를 쉽게 찾아 닫을 수 있습니다.

Process Explorer는 맬웨어 탐지에도 도움이 됩니다.

VirusTotal 통합은 의심스러운 프로세스의 문제를 제거하기 위해 또 다른 계층을 추가합니다.

악성 코드는 컴퓨터에 침입할 때 자신을 알리지 않습니다. 다운로드, 손상된 웹 사이트, 가짜 소프트웨어 업데이트 또는 이메일 첨부 파일을 통해 액세스할 수 있습니다. Microsoft Windows Defender는 많은 일반적인 위협을 훌륭하게 차단하지만 일부 위협은 빠져나갈 수 있습니다. 종종 맬웨어는 백그라운드에서 실행되는 프로세스로 나타날 수 있습니다.

문제는 Windows가 동시에 수십 개의 프로세스를 실행할 수 있기 때문에 어떤 프로세스가 합법적인지 아닌지 알기가 더 어려워진다는 것입니다. 이 경우 VirusTotal의 Process Explorer 통합이 유용할 수 있습니다. VirusTotal은 여러 바이러스 백신 엔진 및 보안 데이터베이스를 기준으로 파일을 검사하는 온라인 서비스입니다.

Process Explorer는 실행 중인 프로세스에 대한 정보를 제공하고 VirusTotal 탐지 결과를 인터페이스에 직접 표시할 수 있습니다. 따라서 의심스러운 이름이 있거나 비정상적인 양의 리소스를 소비하는 프로세스(Google Chrome이 아닌)를 발견하면 보안 엔진이 해당 프로세스를 악성으로 표시했는지 확인할 수 있습니다. 의심스러운 프로세스를 마우스 오른쪽 버튼으로 클릭하고 선택하십시오. VirusTotal.com을 확인하세요.

물론, 때때로 오탐이 발생할 수 있으므로 VirusTotal 탐지는 무언가가 맬웨어라는 확실한 증거는 아닙니다. 동시에, 깨끗한 결과가 반드시 파일이 완전히 안전하다는 것을 보장하는 것은 아닙니다. 그러나 여전히 이 정보를 프로세스 모니터링 도구 내부에 직접 보관하는 것은 매우 유용합니다.

작업 관리자는 대부분의 사람들에게 충분합니다

작업 관리자는 아무데도 가지 않으며 솔직히 말하면 대부분의 Windows 사용자에게는 더 고급 기능이 필요하지 않을 것입니다. 앱이 정지되면 작업 관리자에서 해당 앱을 닫을 수 있습니다. CPU 사용량이 갑자기 급증하는 경우 원인을 빠르게 파악할 수 있습니다. 하지만 더 깊이 파고들 필요가 있을 때 이제 제가 열어보고 싶은 도구는 Process Explorer입니다.