Memahami proses yang sedang berjalan
Process Explorer membantu menjelaskan program yang berjalan pada komputer Windows dan kaitannya dengan sumber daya yang digunakan. Daftar proses menjadi titik awal untuk memeriksa aplikasi lambat, aktivitas latar belakang yang tidak terduga, atau berkas yang masih dikunci program lain. Manfaat utamanya adalah menghubungkan gejala dengan proses tertentu, kemudian meninjau rincian terkait. Nama proses saja biasanya belum cukup untuk menetapkan fungsi sebenarnya ataupun menilai apakah komponen tersebut dapat dipercaya.
Microsoft mendistribusikannya melalui Sysinternals. Rilis 17.2 saat ini mencantumkan Windows 11 atau lebih baru untuk komputer klien dan Windows Server 2019 atau lebih baru untuk server. Jangan menyimpulkan dukungan Windows 10 dari panduan lama untuk rilis terdahulu. Unduh arsip resmi, ekstrak seluruh berkas, lalu gunakan executable yang sesuai dengan mesin. Baca persetujuan lisensi ketika ditampilkan; alat portabel ini tidak membutuhkan pemasangan dengan wisaya konvensional.
Mengamati sebelum melakukan perubahan
Jalankan program ketika masalah muncul dan cari aplikasi terkait dalam susunan proses. Amati penggunaan CPU atau memori selama waktu yang cukup, bukan hanya satu lonjakan singkat. Pembaruan perangkat lunak, ekspor media, dan pengindeksan awal memang dapat menghasilkan aktivitas tinggi secara wajar. Bandingkan kondisi saat aplikasi diam dengan saat gejala diulang. Catat lokasi executable dan akun pemilik agar hasil pengamatan mempunyai konteks yang jelas ketika diperiksa kembali.
Sebagian informasi memerlukan hak administrator. Gunakan peningkatan hak hanya jika pemeriksaan membutuhkan akses yang tidak tersedia dalam sesi biasa. Sebelum membagikan tangkapan layar, periksa lokasi berkas, nama akun, serta informasi pribadi lain yang terlihat. Rincian proses dapat mengungkap program yang terpasang atau nama dokumen yang sedang digunakan. Catatan pemecahan masalah sebaiknya menjelaskan gejala beserta waktunya tanpa menyertakan data pribadi lain yang tidak berhubungan dengan penyelidikan.
Menemukan aplikasi pengunci berkas
Panel bawah dapat menampilkan handle yang dibuka proses terpilih, atau DLL dan berkas yang dipetakan ke memori, bergantung pada mode. Pencarian membantu menemukan proses pemilik handle atau pemakai pustaka tertentu. Ini berguna ketika Windows menyatakan dokumen maupun direktori sedang digunakan. Cari bagian nama yang mudah dikenali lalu cocokkan lokasi lengkapnya. Jangan langsung menganggap hasil benar, sebab berkas bernama sama bisa berada pada folder dan aplikasi yang berbeda.
Menemukan pemilik berkas bukan perintah untuk menutup handle secara paksa. Simpan pekerjaan, kemudian tutup dokumen atau aplikasi terkait melalui cara biasa. Jika komponen latar belakang merupakan bagian layanan atau alat sinkronisasi, pahami perannya terlebih dahulu. Mengakhiri proses dan menutup handle secara paksa bisa mengganggu penulisan serta menyebabkan kehilangan data. Coba kembali operasi berkas setelah penutupan normal, lalu catat perubahannya sebelum mengambil langkah yang lebih mengganggu sistem.
Memilih pemeriksaan berikutnya
Informasi pustaka yang dimuat dapat membantu menelusuri ketidaksesuaian DLL atau menjelaskan komponen yang digunakan aplikasi. Keberadaan pustaka asing tidak otomatis membuktikan malware, sebagaimana proses yang tenang belum tentu aman. Process Monitor lebih sesuai untuk mencatat urutan operasi berkas dan registri, sementara Autoruns memeriksa entri yang dikonfigurasi berjalan saat awal sistem. Gunakan Process Explorer untuk memahami keadaan proses sekarang, kemudian pilih langkah lanjutan berdasarkan pertanyaan yang belum terjawab, bukan dengan mematikan semua komponen yang namanya tidak dikenal.
