Process Explorer permet de contrôler les processus en cours d'exécution sur votre système et de détecter ceux qui sont douteux ou inutiles.

L'affichage de l'explorateur de processus se compose de deux sous fenêtres. La fenêtre supérieure indique une liste des processus actuellement actifs, y compris le nom de l'utilisateurs utilisé pour les lancés, tandis que l'information montrée dans la fenêtre inférieure dépend du mode de l'explorateur de processus.

Si vous êtes en mode "handle", vous verrez les numéros ("poignées") que le processus choisi dans la fenêtre supérieure a ouverts. Si l'explorateur de processus est en mode DLL, vous verrez les DLLs et les dossiers mémoire que le processus a chargés.