Windows 10 PC에서 작업 관리자를 자주 사용하여 시스템의 다양한 프로세스와 사용 중인 CPU 또는 메모리 양을 추적합니까? 그렇다면 Process Monitor 또는 Process Explorer의 두 가지 대체 옵션을 선호할 수 있습니다.
둘 다 Windows 10 PC에 설치할 수 있는 무료 도구입니다. 여기에는 Windows 작업 관리자에서 볼 수 있는 것과 동일한 정보와 훨씬 더 많은 정보가 포함됩니다.
프로세스 모니터란 무엇입니까?
프로세스 모니터는 Windows 유틸리티의 Windows Sysinternals 제품군에 포함된 무료 고급 모니터링 도구입니다. 시스템에서 실행 중인 모든 프로세스에 대한 자세한 정보를 볼 수 있습니다.
특히 특정 프로세스에 의해 트리거된 이벤트에 대한 세부 정보입니다.
앱을 처음 실행할 때 다음 프로세스 정보 필드가 기본적으로 선택됩니다.
- 프로세스 이름
- 경로
- 세부정보
- 결과
- 작동
- 시간
- 프로세스 ID(PID)
각 프로세스에 대한 더 많은 정보를 보기 위해 선택할 수 있는 20개의 추가 필드가 있습니다.
이 도구를 사용하여 프로세스 정보만 볼 수 있는 것은 아닙니다. 또한 필드에 필터를 설정하여 표시할 데이터를 제한하고 문제 해결을 위한 프로세스 이벤트를 기록하고 상위 프로세스와 하위 프로세스 간의 관계를 볼 수 있는 프로세스 트리를 설정할 수 있습니다.
프로세스 탐색기란 무엇입니까?
Process Explorer는 시스템에서 다양한 응용 프로그램이 작동하는 방식을 이해하기 위한 최고의 도구입니다. 혁신적인 트리 구조를 통해 각 상위 프로세스가 제어하는 파일, 디렉토리 및 기타 프로세스에 대한 분석을 보여줍니다.
프로세스 탐색기를 각 프로세스가 열렸던 창 핸들을 확인하는 데 도움이 되는 "핸들 모드" 또는 각 프로세스가 연 DLL 및 메모리 매핑된 파일을 표시하는 "DLL 모드"에서 사용할 수 있습니다.
따라서 Process Explorer는 컴퓨터에서 실행 중인 응용 프로그램의 문제를 해결하거나 디버깅할 때 매우 유용합니다.
이제 이러한 무료 SysInternals 유틸리티가 각각 어떤 용도로 사용되는지 알았으니 Windows 10 PC에서 각각의 유틸리티를 사용하는 방법을 자세히 살펴보겠습니다.
프로세스 모니터 사용 방법
프로세스 모니터 파일을 추출하면 유틸리티를 실행하기 위한 다른 파일이 표시됩니다. 64비트 Windows 시스템을 실행하는 경우 Procmon64.exe라는 파일을 선택합니다. 그렇지 않은 경우 Procmon.exe 파일을 선택합니다.
기본 Process Monitor 창에서 Process Explorer 앱과 유사한 보기를 시작할 수 있습니다. 이것은 프로세스 트리 보기입니다. 이를 보려면 트리 다이어그램 이미지가 있는 작은 문서 아이콘을 선택하기만 하면 됩니다.
이 보기에서 볼 수 있는 일부 정보에는 상위 프로세스와 이 프로세스가 시작한 모든 프로세스가 포함됩니다. 실행 명령, 앱 개발자(사용 가능한 경우), 실행 기간 및 실행 날짜를 볼 수 있습니다.
Process Explorer만큼 유익한 정보는 아니지만 동일한 정보를 많이 볼 수 있어 좋은 빠른 보기입니다.
프로세스 모니터 필터 만들기
기본 화면(프로세스 이벤트 창)으로 돌아가서 프로세스 중 하나를 마우스 오른쪽 버튼으로 클릭하고 필터 수정을 선택합니다. 프로세스 필터를 업데이트합니다.
이 창은 프로세스 모니터에서 필터링이 작동하는 방식을 보여줍니다. 첫 번째 드롭다운에서 필터의 개체를 선택할 수 있습니다. 이 경우 프로세스 이름입니다. 다음 드롭다운은 is, is not, less than 등과 같은 연산자입니다. 필드는 필터를 입력하거나 선택할 수 있는 곳이며 해당 항목을 포함할지 제외할지 여부입니다.
추가를 선택하면 , 새 필터를 목록에 추가하고 그에 따라 프로세스의 전체 보기를 수정합니다.
새 필터를 만들려면 필터를 선택하세요. 메뉴에서 필터를 선택합니다. .
이렇게 하면 필터가 비어 있는 동일한 창이 열립니다. 각 드롭다운을 선택하고 제외하거나 포함할 필터 항목을 입력하고 필터 목록에 추가하기만 하면 됩니다.
확인을 선택하면 새 필터를 포함하도록 기본 보기가 업데이트됩니다.
Process Monitor의 가장 유용한 기능은 일부 작업 중에 시스템 이벤트를 기록하는 것입니다. 다음과 같이 시스템 이벤트를 기록할 수 있습니다.
- 로그를 중지하려면 돋보기 캡처 아이콘을 누르세요.
- 종이 지우개 아이콘을 선택하면 로그가 지워집니다.
- 기록을 시작하려면 캡처 아이콘을 다시 누르십시오.
- 필터 선택 및 고급 출력 사용 .
- 문제를 재현합니다.
- 기록을 중지하려면 캡처 아이콘을 다시 선택하십시오.
- 디스크 저장 아이콘을 선택하여 컴퓨터에 로그를 저장합니다.
로그를 검토하여 해결하려는 문제 또는 오류를 재현할 때 발생한 모든 프로세스 이벤트를 볼 수 있습니다.
이벤트로 더 깊이 탐색
프로세스 모니터에서 특정 이벤트를 선택하면 이벤트 메뉴를 통해 자세한 내용을 탐색할 수 있습니다.
검사할 이벤트를 선택합니다. 그런 다음 이벤트를 선택합니다. 메뉴에서 속성을 선택합니다. .
이벤트의 모든 속성이 표시됩니다. 이벤트 탭은 주로 기본 프로세스 모니터 창에 있던 내용을 보여줍니다. 프로세스 탭에는 프로세스에서 사용하는 모듈은 물론 응용 프로그램 및 실행 명령줄에 대한 경로와 같은 항목이 표시됩니다. 스택 탭은 프로세스별로 메모리에 저장된 모듈과 세부 정보를 제공합니다.
스택을 선택하여 스택 탭에만 액세스할 수 있습니다. 대신 이벤트 메뉴에서.
단일 이벤트를 계속 주시하려면 이벤트를 선택한 다음 이벤트 메뉴를 선택하고 북마크 전환을 선택하세요. .
이렇게 하면 이벤트가 강조 표시되어 더 쉽게 추적할 수 있습니다.
이벤트를 선택하여 모든 프로세스에 대한 레지스트리 항목을 볼 수도 있습니다. 메뉴 및 이동 선택 .
이것은 해당 응용 프로그램을 구성하기 위해 토글할 수 있는 레지스트리 항목을 빠르게 볼 수 있는 방법입니다.
도구 모음 오른쪽에 기본 필터를 미세 조정하는 데 사용할 수 있는 5개의 아이콘이 표시됩니다.
이를 사용하여 다음 각 필터를 켜거나 끌 수 있습니다.
- 등록 활동
- 파일 시스템 활동
- 네트워크 활동
- 프로세스 및 스레드 활동
- 프로파일링 이벤트
프로세스 탐색기 사용 방법
Process Explorer를 시작할 때 32비트 또는 64비트에 대해 동일한 접근 방식을 사용하십시오.
보기 메뉴는 각 창에 표시되는 프로세스 정보를 사용자 지정할 수 있는 곳입니다.
하단 창 보기 사용 핸들에서 표시된 데이터를 변경하려면 DLL로 .
여기서 가장 중요한 메뉴는 프로세스입니다. . 다음은 각 메뉴 옵션에 표시되고 사용자가 제어할 수 있는 내용입니다.
친화도 설정 선택한 프로세스가 실행할 수 있는 CPU를 보여줍니다. 원하는 경우 프로세서를 활성화하거나 비활성화할 수 있습니다.
우선순위 설정 CPU가 해당 프로세스에 부여하는 우선 순위를 높이거나 구분할 수 있습니다. 이것은 지연되거나 느리게 실행되는 응용 프로그램의 문제를 해결하여 너무 많은 다른 프로세스가 실행되는 문제인지 확인하는 좋은 방법입니다.
다음 네 가지 옵션을 사용하여 각 프로세스를 제어할 수 있습니다.
여기에는 다음이 포함됩니다.
- 종료 프로세스 :개별 프로세스를 강제로 중지
- 프로세스 트리 종료 :프로세스 및 모든 하위 프로세스를 강제 종료합니다.
- 다시 시작 :선택한 프로세스 중지 및 시작
- 일시중지 :선택한 프로세스를 의심합니다.
프로세스를 선택하여 선택한 프로세스와 관련된 덤프 또는 미니덤프 파일을 만들 수 있습니다. 메뉴에서 덤프 만들기 선택 . 그런 다음 미니덤프를 원하는지 여부를 선택합니다. 또는 전체 덤프 .
VirusTotal 확인을 선택한 경우 프로세스에서 메뉴에서 Process Explorer는 프로세스 및 DLL과 관련된 파일에 대한 해시를 VirusTotal.com에 제출합니다. VirusTotal은 바이러스 활동을 검사하고 분석합니다. 이 기능을 사용하려면 VirusTotal의 서비스 약관에 동의해야 합니다.
마지막으로 속성을 선택하면 프로세스 메뉴에서 선택한 프로세스에 대한 다양한 속성을 볼 수 있습니다.
여기에는 성능, GPU 사용, 총 스레드, 네트워크 활동 등과 관련된 정보가 포함됩니다.
프로세스 모니터 또는 프로세스 탐색기를 사용해야 합니까?
이 두 유틸리티는 유사하지만 동일하지는 않습니다. 프로세스가 시스템과 상호 작용하는 방식을 추적해야 하는 경우 프로세스 모니터를 사용하는 것이 좋습니다. 이를 통해 각 프로세스에서 트리거되는 이벤트를 모니터링하고 기록할 수 있습니다.
프로세스와 시스템 간의 상호 작용으로 인해 오류가 발생하거나 비정상적으로 작동하는지 확인할 수 있습니다.
반면에 Process Explorer는 프로세스 중심적입니다. 상위 프로세스와 하위 프로세스 간의 관계를 확인하는 데 도움이 됩니다. 또한 사용 가능한 다른 어떤 Windows 유틸리티보다 훨씬 더 각 프로세스의 매개변수와 속성에 대해 더 깊이 파고들 수 있습니다.
구체적으로 문제를 해결하려는 항목에 따라 원하는 유틸리티를 선택하십시오.