微软为 Mac 推出 Process Explorer：比活动监视器更强大的进程管理工具
内容提要
微软将经典系统工具 Process Explorer 移植到 Mac，基于 Swift 和 SwiftUI 开发，支持 macOS 14 及以上。相比活动监视器，它提供进程树、网络连接、文件占用、代码签名与 VirusTotal 安全检查，以及 CPU、内存、磁盘、网络和 GPU 监控，便于排查资源占用和可疑程序。
延伸解读
进程树：定位资源占用的关键
文章指出，Process Explorer 通过进程树展示程序之间的父子关系，例如浏览器背后可能运行多个子进程负责渲染、GPU 加速等。相比活动监视器的平铺列表，这种层级视图能帮助读者快速找到真正消耗资源的子进程，而不是只看到父进程。对于排查 CPU 或内存异常，这是一个实用的改进。
网络与文件占用：排查后台活动的窗口
Process Explorer 可以查看进程的网络连接，包括远程 IP、端口和 TCP 状态，也能检查进程打开的文件、文件描述符和加载的模块。这意味着当读者发现陌生程序后台运行或文件被占用时，能直接定位到具体进程和连接目标，比活动监视器提供更多线索。
安全检查：代码签名与 VirusTotal 集成
文章提到，该工具提供代码签名、开发者证书、macOS 公证状态检查，并集成 VirusTotal。这些功能让读者在怀疑某个程序可疑时，可以快速验证其来源和安全性。不过，文章没有说明 VirusTotal 检查是自动上传还是手动触发，实际使用时需留意隐私和网络条件。
界面风格与系统要求
Process Explorer for Mac 使用 Swift、SwiftUI 和 AppKit 开发，支持 macOS 14 及以上。文章末尾吐槽其界面“一点也不 Mac”，说明它更接近 Windows 版的设计逻辑。读者如果习惯 macOS 原生交互，可能需要适应；但功能上它确实补充了活动监视器缺失的进程树、网络和文件占用等能力。
Q&A
Process Explorer for Mac 是什么？它和 Windows 版有什么关系？
Process Explorer for Mac 是微软将 Windows 上经典的 Sysinternals 工具 Process Explorer 移植到 macOS 的版本，使用 Swift、SwiftUI 和 AppKit 开发，支持 macOS 14 及以上。它提供了比活动监视器更详细的进程信息、网络连接、文件占用和安全检查等功能。
Process Explorer for Mac 能查看进程的父子关系吗？有什么用？
可以。它通过进程树展示程序之间的父子关系，例如打开浏览器时，背后可能有多个子进程负责网页渲染、GPU 加速等任务。这有助于更容易地找到究竟是谁在占用资源。
如何用 Process Explorer for Mac 检查某个程序连接了哪些服务器？
Process Explorer 可以查看进程的网络连接，包括远程 IP 地址、端口和 TCP 连接状态。如果你发现某个陌生程序一直在后台运行，就可以进一步检查它正在连接哪些服务器，从而排查异常联网行为或了解软件后台活动。
Process Explorer for Mac 能帮我找出哪个进程占用了文件吗？
可以。Process Explorer 可以检查进程打开的文件、文件描述符和加载的模块，帮助定位正在使用某个文件的程序，方便删除或修改文件。
Process Explorer for Mac 有哪些安全检查功能？
它提供安全检查能力，包括查看程序的代码签名和开发者证书、检查 macOS 公证状态、集成 VirusTotal 检查，以及查看进程的详细信息，有助于识别可疑程序。
Process Explorer for Mac 的性能监控比活动监视器强在哪里？
Process Explorer 可以查看 CPU、内存、磁盘、网络和 GPU 等资源的使用情况，并且配合进程树，能更方便地追踪异常资源占用的来源，提供比活动监视器更详细的性能监控。
