SysInternals Process Explorerの使い方完全ガイド｜タスクマネージャーで終了できないプロセスを強制終了する方法

Windowsのタスクマネージャーは、PC上で動作しているアプリケーション、プロセス、サービスを常時監視しています。これらが原因でパソコンの動作が遅くなっている場合は、該当するプロセスを閉じたり終了させたりすることが可能です。しかし、タスクマネージャーでも終了できない頑固なプロセスに遭遇することもあります。そんなときに役立つのが、SysInternals Process Explorerのようなより高度なシステムユーティリティです。このツールは、まさにタスクマネージャーでは対応しきれない部分を補完してくれる存在といえます。

Windows 10向けSysInternals Process Explorerとは

SysInternals Process Explorerは、もともとMark Russinovich氏によって開発されたツールで、後にMicrosoftが買収しました。高度なタスクマネージャーとして機能し、通常の方法では強制終了できないタスクを終了させるために使用できます。また、インターフェースが直感的なため、初心者から上級者（パワーユーザー）まで、幅広い層のユーザーが快適に扱える点も魅力です。

プログラムを初めて起動すると、Windowsタスクマネージャーに似たウィンドウが開き、PC上で現在実行中のプロセス一覧が表示されます。画面は2つのサブウィンドウで構成されており、上部のウィンドウには所有アカウント名や実行中のプロセスなどの詳細情報が表示されます。

表示される項目は色分けされており、視認性に優れています。実行中の重要なシステムプログラムは赤色でハイライトされ、それ以外のプロセスは青色で表示されます。また、CPUは緑色、システムコミットは黄色、RAM（物理メモリ）はオレンジレッド色で示されます。

下部ウィンドウとDLLモードの活用

下部のウィンドウでは、Process Explorerのモード設定に応じて、終了したいアプリケーションを選択できます。Process ExplorerがDLLモードになっている場合、対象プロセスが読み込んでいるDLLやメモリマップドファイルの一覧が確認できます。これにより、DLLのバージョン競合による問題を特定・追跡したり、Windowsやアプリケーションの内部動作への理解を深めたりすることが可能になります。

双眼鏡アイコンでハンドルやDLLを検索

ツールバーには双眼鏡型のアイコンが用意されています。この検索機能を使えば、任意のプログラムが保持しているハンドルや読み込み済みのDLLを素早く見つけられます。さらに、この機能を活用することで、不具合を起こしているファイルの特定や、潜在的なウイルスの追跡にも役立ちます。

VirusTotalとの連携で安全性をチェック

もう一つ見逃せない重要な機能がVirusTotalとの連携です。「Options」メニューからアクセスできます。このオプションを選択すると、実行中のすべてのプロセスをVirusTotalのデータベースと照合するためのページへ移動します。同データベースはGoogleをはじめとする各開発者によって定期的に更新されており、常に最新のウイルス定義が反映されています。そのため、正規のプログラムに偽装したウイルスの疑いがあるものを効率的に検出・特定できるのです。

Process ExplorerはMicrosoft公式サイト（Microsoft.com）から無料でダウンロードできます。タスクマネージャーだけでは物足りないと感じたら、ぜひ試してみてください。