ECQ-PS或process explorer xp都行
前者附属功能多一些,如进程负载,安全等级,系统服务台,注册表,追踪加载驱动等等,后者进程的各项信息多一些,包括映像,性能,服务,线程,TCP/IP,安全性,环境变量,字符串等