# System Informer 进程与系统检查工具 > Windows 进程查看与系统检查工具，前身为 Process Hacker，用于检查运行中的程序及其所在的系统环境。它以高亮方式概览系统活动，可在各进程的句柄和已加载 DLL 中搜索，找出正在占用某个文件的进程，显示活动网络连接和实时磁盘访问，查看支持内核模式、WOW64 和 .NET 的详细调用栈，并能创建、编辑和控制服务。4.0 版新增 Process Monitor，借助内核驱动实时记录进程、线程、映像、注册表、文件、句柄和 silo 事件；插件还提供 .NET 程序集与性能页、窗口浏览器和 Hybrid Analysis 在线查询。 - 类型：工具 - 目标：二进制 - 类别：调试与动态分析 - 关联：基础工具 - 来源复核于：2026-11-05 - 收录于：2026-11-06 - 原始资源： - 一手来源： - 目录页面： - 记录 JSON： - 英文版：[English](https://awesomerea.org/resources/system-informer/index.md) ## 使用条件与局限 - **前提条件：**据 README，需要 Windows 10 或更高版本（32 位或 64 位）。审阅时的版本为 v4.0.26241.138，于 2026-08-29 发布，是 4.0 系列的首个版本；所审阅的 master 分支提交比它多 874 个提交。从源码构建需要 Visual Studio 2022 或更高版本，并使用 build 目录中的 build_init.cmd 和 build_release.cmd 脚本。 - **局限：**KSystemInformer 内核驱动只向经过验证的调用方开放更深入的检查能力：加载到 System Informer 中的二进制文件须带有由构建密钥对生成的 .sig 文件，或具备 Microsoft 或反恶意软件厂商的签名；加载未签名的第三方插件会限制对驱动的访问。使用开发者自有密钥签名的构建需要开启调试和测试签名模式，必要时还须关闭安全启动。 - **范围：**Agent Tools 插件只存在于 master 分支，不在 4.0 版本中；其源码说明它通过 Model Context Protocol 向 AI 智能体提供 System Informer 的进程数据和操作。该插件默认关闭，默认需要确认连接，并为 Claude Code、Codex CLI 等客户端提供 stdio 配置命令。OnlineChecks 插件的 Hybrid Analysis 查询须手动开启并按服务配置 API 密钥，还可选择提交未知文件。 - **许可：**依 LICENSE.txt 与 README 采用 MIT 许可。 ## 一手来源 1. 2. 3. 4. 5. 6. 7. 8. ## 同分区更多条目：原生二进制 - [CyberChef 数据解码与分析工具](https://awesomerea.org/zh/resources/cyberchef/index.md) · 工具 - [YARA 文件模式匹配与分类工具](https://awesomerea.org/zh/resources/yara/index.md) · 工具 - [Cheat Engine 游戏与应用内存分析调试工具](https://awesomerea.org/zh/resources/cheat-engine/index.md) · 工具 - [Noriben 基于 Procmon 的恶意软件行为分析脚本](https://awesomerea.org/zh/resources/noriben/index.md) · 工具 - [QEMU 机器与用户态模拟器](https://awesomerea.org/zh/resources/qemu/index.md) · 工具 - [Hex Fiend macOS 十六进制编辑器](https://awesomerea.org/zh/resources/hex-fiend/index.md) · 工具 ## 关于此条目 说明已依据一手来源复核。 原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。