徒手帮 process explorer 找回丢失的进程列
共 1691字,需浏览 4分钟
·
2021-09-07 15:52
缘起
目前开发是在华为云桌面里进行的,在远端机器上装了 v15.05
版(很老的版本了)的 process explorer
。但是今天打开 process explorer
后,Process Name
列消失不见了。
就是下面这样,是不是少了点什么?
![](https://filescdn.proginn.com/55718829945cefdbe9ee523d04a8a692/119d23599da7cd2975d5f87973e45588.webp)
说明:因为华为客户端的安全限制,不能直接截屏。本文中的截图,视频都是在我本机录制的。
排查
第一反应是:难道我不小心把它隐藏了?于是赶紧查看设置,如下图:
![](https://filescdn.proginn.com/b7e1087d3eff9531e07f5021c98f20c4/443226ae72c584415fe84da1bffe1b85.webp)
Process Name
和 PID(Process Identifier)
列都是勾选的,而且不可以取消勾选。排除了手动隐藏的可能。难道是列宽太小了?于是尝试拖拽了几次,也没成功。
![](https://filescdn.proginn.com/5d6f8a3314ce0e7bd30dcfcf2e3985db/c8bc8cc30ffa97311c001ba551f292ef.webp)
尝试 spy++
相信很多搞 windows
开发的小伙伴儿应该都用过 spy++
(对应的应用程序名是 spyxx.exe
)查看窗口句柄。于是,打开 spy++
,查看对应的窗口句柄,但是并没有发现有价值的线索。
其它思路
除了
spy++
可以查看窗口句柄,还有其它比较 “偏门” 的工具可以查看。比如,基于UIA
(UI Automation)或MSAA
(Microsoft Active Accessibility )机制的相关工具:UISpy.exe, Inspect.exe, AccEvent.exe
等。但是,这种工具远程机上也没有。除了查看窗口信息,当然更好的工具是排错神器
process monitor
了。但是远程机上也没有process monitor
。猜?......
看来工具是用不上了,只能手工排查了。
徒手排查
之前解决过 Sysinternals
系列软件中的 Autorun
不显示的问题,记录在文章 1分钟解救 run 不出来的 Autoruns 中了,感兴趣的小伙伴儿可以读一下。根据上次的经验,Sysinternals
系列工具的配置应该都记录在注册表中了,而且存储在 HKEY_CURRENT_USER
下(很好的设计,只针对当前用户有效,而且设置的时候不需要管理员权限)。于是打开 Registry Workshop
,浏览到 process explorer
保存配置的位置——
HKEY_CURRENT_USER\Software\Sysinternals\Process Explorer
。
![](https://filescdn.proginn.com/2134c4bb851e5884d2b037187acc06ca/df2c32a6c3731a97e3510592897cff20.webp)
快速翻看右侧的注册表项。其中的 ProcessImageColumnWidth
引起了我的注意,这个名字起的太形象了,而且值还是 0
,很有可能是关键设置。果断关闭 process explorer
(这个是常识了,先关闭程序,再改配置),然后修改 ProcessImageColumnWidth
的值为 100
,重新启动 process explorer
。果然丢失的 Process Name
列又显示出来了。
![](https://filescdn.proginn.com/43779e1ef1653fe58a1535a111e907ca/831c8ffc0651e3453ede41ae632a5ee4.webp)
说明
在本地尝试重现的过程中发现这个问题只会出现在老版本(
v15.05
及以前)中,新版本(v16.20
及以后的版本)已经做了优化。其实是可以通过拖动调整列宽的,我当时拖动的位置有些问题(我拖动的是列标题),像下面这样拖动就可以了。
drag-to-adjust-column
总结
Registry Workshop
比系统自带的注册表编辑器更好用,可以试试。spy++
可以查看窗口句柄,还可以监听窗口消息。Sysinternals
系列工具的配置保存在注册表中HKEY_CURRENT_USER\Software\Sysinternals\
。