Process Explorer, Microsoft Sysinternals tarafından geliştirilen ve Windows’ta çalışan process’leri, alt süreçleri, açık handle’ları, yüklenen DLL’leri ve kaynak kullanımını Görev Yöneticisi’nden daha ayrıntılı gösteren ücretsiz tanılama aracıdır. Microsoft Learn sayfası Process Explorer v17.13 sürümünü 12 Ağustos 2026 tarihinde yayımlanmış güncel sürüm olarak listeler.
Process Explorer ne işe yarar?
Bir programın hangi process ağacında çalıştığını, hangi kullanıcı hesabına ait olduğunu, hangi DLL ve memory-mapped file’ları yüklediğini veya bir dosyayı hangi process’in kilitlediğini inceleyebilirsiniz. CPU ve memory tüketen process’leri araştırmak için de güçlüdür.
- Process tree görünümü
- CPU, memory ve handle bilgileri
- DLL ve handle listesi
- Dosyayı kilitleyen process’i arama
- Digital signature ve image path inceleme
- Sysinternals Live üzerinden çalıştırma
- Windows 11+ desteği
Process Explorer 17.13 nasıl indirilir?
Yalnız Microsoft Learn üzerindeki Sysinternals Process Explorer sayfasını kullanın. Resmî ZIP paketi download.sysinternals.com alanından gelir; ayrıca Sysinternals Live üzerinden çalıştırma seçeneği bulunur. Üçüncü taraf “task manager pro crack” paketleriyle ilgisi yoktur.
Process tree nasıl okunur?
Alt süreçler parent process altında girintili gösterilir. Örneğin browser birden fazla renderer, GPU veya utility process’i açabilir; çok sayıda process görmek tek başına malware belirtisi değildir. Process path, publisher, command line ve davranışı birlikte değerlendirilmelidir.
Bir dosyayı hangi program kilitliyor?
Find Handle or DLL aramasıyla dosya veya klasör adını arayabilirsiniz. Sonuçta ilgili handle’ı kullanan process bulunur. Handle’ı zorla kapatmak veya process’i terminate etmek veri kaybına yol açabilir; önce uygulamayı normal yöntemle kapatın.
System process’i sonlandırmak neden riskli?
Windows servislerini veya kritik system process’lerini terminate etmek sistemin donmasına, oturumun kapanmasına veya BSOD’a neden olabilir. Process adını internetten görüp rastgele kapatmak yerine Microsoft imzası, path ve parent process ilişkisini kontrol edin.
VirusTotal entegrasyonu nasıl yorumlanmalı?
Sysinternals araçlarında hash/reputation kontrolü faydalı olabilir ancak bir dosyanın “0 detection” alması kesin güvenli olduğu anlamına gelmez. Yeni malware henüz tanınmamış olabilir. Ayrıca hassas kurumsal binary’leri üçüncü taraf analiz servisine yüklemek veri politikası ihlali oluşturabilir.
Symbols ne işe yarar?
Doğru symbol path yapılandırıldığında stack ve module analizi daha anlamlı isimlerle görülebilir. Bu özellik ileri hata ayıklama için kullanılır. Microsoft Symbol Server kullanırken DBGHELP/SYMSRV bileşenlerinin uyumlu olması gerekir.
Process Explorer ve Autoruns birlikte nasıl kullanılır?
Şüpheli process’in her açılışta geri geldiğini görüyorsanız Autoruns ile başlangıç noktasını araştırabilirsiniz. Process Explorer çalışan durumu, Autoruns ise auto-start yapılandırmasını gösterir.
Process Explorer kimler için uygun?
Sistem yöneticileri, teknik destek ekipleri, geliştiriciler ve Windows performans/güvenlik sorunlarını araştıran ileri kullanıcılar için uygundur. Basit bir program kapatma ihtiyacında Windows Görev Yöneticisi yeterlidir.
Sık sorulan sorular
Güncel sürüm nedir?
17.13, 12 Ağustos 2026.
Kurulum gerekir mi?
Hayır. ZIP paketinden çalıştırılabilir.
Windows 10’da çalışır mı?
Microsoft’un güncel sayfası client desteğini Windows 11 ve üstü olarak listeler; eski sistemlerde legacy sürüm davranışı farklı olabilir.
Son kontrol
Şüpheli process’i değerlendirirken adından çok file path, digital signature, parent process ve network/disk davranışına bakın. Terminate veya handle close işleminden önce açık dosyaları kaydedin ve kritik sistem process’lerine müdahale etmeyin.
Process priority ve affinity değiştirirken
Process Explorer bazı process ayarlarını değiştirmeye izin verebilir. Priority’yi gereksiz biçimde Realtime seviyesine çıkarmak sistem yanıtını bozabilir; affinity ile çekirdek sayısını kısıtlamak da performansı düşürebilir. Bu ayarları yalnız belirli bir sorun giderme senaryosunda ve etkisini ölçerek kullanın.
Process Explorer ile işlem sonlandırırken dikkat
Process Explorer standart Görev Yöneticisi’nden daha ayrıntılı işlem bilgileri gösterebildiği için teşhis sırasında faydalıdır; ancak listede tanımadığınız bir işlemi yalnız adına bakarak zararlı kabul etmeyin. Windows hizmetleri, sürücüler ve farklı uygulamalar beklenmedik isimlerle veya alt süreçlerle çalışabilir. Bir işlemi sonlandırmadan önce dosya konumunu, üst sürecini ve hangi uygulamayla ilişkili olduğunu araştırmak daha güvenlidir.
Donmuş bir programı kapatmak için işlem ağacını sonlandırmak gerekebilir, fakat bu işlem kaydedilmemiş verilerin kaybolmasına yol açabilir. Sistem sürecini yanlışlıkla durdurmak oturumu veya Windows’u kararsız hâle getirebilir. Performans sorunu incelerken tek anlık CPU değerine değil süreçlerin zaman içindeki davranışına bakın ve değişiklik yapmadan önce hangi işlemi neden müdahale ettiğinizi not edin.
