При помощи монитора ресурсов Windows можно узнать, какие дескрипторы и модули используются выбранным процессом.

  • Дескрипторы - это указатели, которые ссылаются на системные элементы, включая (но не ограничиваясь этим перечнем) файлы, параметры реестра, события и каталоги.

  • Модули - это файлы или программы поддержки, включая (но не ограничиваясь ими) файлы динамических библиотек (DLL).

Чтобы запустить монитор ресурсов, выполните следующие действия.
  • Нажмите кнопку Пуск, щелкните в текстовом поле Начать поиск, введите resmon.exe и нажмите клавишу ВВОД.

Для просмотра всех дескрипторов и модулей, связанных с процессом, выполните следующие действия.
  1. На вкладке ЦП в столбце Образ таблицы Процессы установите флажок рядом с именем процесса, для которого хотите просмотреть связанные дескрипторы и модули. Выбранные процессы будут перемещены в верхнюю часть столбца.

  2. Щелкните строки заголовков таблиц Связанные дескрипторы и Связанные модули, чтобы развернуть их. Выбранные процессы будут выделены оранжевой строкой под строкой заголовка каждой таблицы.

  3. Просмотрите результаты в таблицах сведений. Чтобы уточнить результаты, можно воспользоваться описанной ниже процедурой для поиска конкретных дескрипторов в таблице Связанные дескрипторы.

Чтобы идентифицировать приложения при помощи дескриптора, выполните следующие действия.
  • В строке заголовка таблицы Связанные дескрипторы щелкните в поле Поиск дескрипторов, введите имя дескриптора, который нужно найти, и нажмите кнопку поиска.

    Примечание

    Строка поиска не учитывает регистр и не поддерживает символы подстановки. Для поиска дескриптора можно ввести всю строку или ее часть. Например, поиск строки c:\windows вернет все дескрипторы, имя которых содержит c:\windows.

  • Чтобы уточнить результаты поиска, после поиска в таблице Процессы можно установить флажок рядом с именем процесса. Результаты будут отфильтрованы по выбранному процессу или процессам.

    Примечание

    Таблица результатов не обновляется динамически. Если вы считаете, что состояние системы изменилось, снова нажмите кнопку поиска для обновления результатов.

Дополнительные источники информации