Handle进程监控v4.22 安装版

handle windows版简介：

是否曾想知道哪个程序打开了特定的文件或目录？现在你可以找出答案了。Handle是显示有关系统中任何进程的打开句柄的信息的实用程序。您可以使用它查看打开文件的程序，或查看程序所有句柄的对象类型和名称。

通过键入“句柄”来运行Handle。您必须具有管理权限才能运行Handle。

使用方法：

-a：转储有关所有类型的句柄的信息，而不仅仅是引用文件的句柄的信息。其他类型包括端口、注册表项、同步基元、线程和进程。

-c：关闭指定的句柄（解释为十六进制数字）。您必须通过 PID 指定进程。

警告：关闭句柄可能会导致应用程序或系统不稳定。

-l：转储页面文件支持部分的大小。

-y：不要提示关闭句柄确认。

-s：打开每种类型的句柄的打印计数。

-u：搜索句柄时显示拥有用户名。

-p：此参数不是检查系统中的所有句柄，而是将 Handle 的扫描范围缩小到以名称进程开头的进程。因此：

Handle -p exp

将转储所有以“exp”开头的进程的打开文件，其中包括资源管理器。

适用情形：

当不在搜索模式时（通过将名称片段指定为参数启用），Handle 会将其输出划分为为其打印句柄信息的每个进程的部分。虚线用作分隔符，紧接在分隔符下方，您将看到进程名称及其进程 ID （PID）。进程名称下方列出了句柄值（十六进制）、句柄关联的对象类型以及对象的名称（如果有）。

在搜索模式下，Handle打印左侧列出的进程名称和 ID，右侧显示具有匹配项的对象的名称。