知識マップ: Process Explorer / Handle / VMMap実践 ── ハング・リーク・「ファイルが使用中」を今この瞬間の状態から追う

記事「Process Explorer / Handle / VMMap実践 ── ハング・リーク・「ファイルが使用中」を今この瞬間の状態から追う」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

この記事は、装置連携アプリの「だんだん重くなる」「ファイルが消せない」「ハングした」という三大症状を、Process Explorer・handle.exe・VMMapという状態観察系のSysinternalsツールで切り分ける方法を扱う。ファイル使用中はProcess ExplorerのFind Handle or DLLやhandle.exeで掴んでいるプロセスを特定し、ハンドルリークはHandle Countカラムとhandle -sの定点観測で確認でき、GDI/USERオブジェクトの上限接近も同じ手段で監視できる。ハングはThreadsタブのスレッドスタックで調べるが、読むにはdbghelp.dllとシンボルパスからなるシンボル設定が前提になる。Private Bytesの増加はVMMapでHeap・Managed Heap・Private Dataなどに内訳を割ってから専用ツールに進み、プロセス単位で原因が見えないときはRAMMapでOS全体のメモリ使用状況を見る。

flowchart LR
    accTitle: Process Explorer・handle.exe・VMMapによる長期稼働アプリ調査の知識マップ
    accDescr: Process Explorer・handle.exe・VMMapがファイル使用中・ハンドルリーク・ハング・メモリ増加といった症状をどう切り分けるか、シンボル設定や関連ツールとの関係を示す図
    process_explorer["Process Explorer"]
    handle_exe["handle.exe"]
    vmmap["VMMap"]
    admin_rights["管理者権限"]
    handle_leak["ハンドルリーク"]
    gdi_user_object_limit["GDI/USERオブジェクトの上限"]
    symbol_server["シンボルサーバー"]
    windbg["WinDbg"]
    memory_mapped_file["ファイルマッピング(メモリマップトファイル)"]
    private_bytes_growth["Private Bytesの増加"]
    rammap["RAMMap"]
    file_lock_in_use["使用中ファイルのロック"]
    application_hang["アプリケーションのハング(応答なし)"]
    handle_tracing["ハンドルトレーシング(handle tracing)"]
    sysinternals_live["Sysinternals Live"]
    process_explorer -.->|"前提とする"| admin_rights
    handle_exe -->|"前提とする"| admin_rights
    vmmap -.->|"前提とする"| admin_rights
    handle_leak -->|"で確認できる"| process_explorer
    handle_leak -->|"で確認できる"| handle_exe
    gdi_user_object_limit -->|"で確認できる"| process_explorer
    process_explorer -->|"で構成できる"| symbol_server
    symbol_server -->|"利用する"| windbg
    memory_mapped_file -->|"で確認できる"| vmmap
    private_bytes_growth -->|"で確認できる"| vmmap
    vmmap -.->|"より先に行うべき"| rammap
    process_explorer -->|"推奨される対応"| file_lock_in_use
    handle_exe -->|"推奨される対応"| file_lock_in_use
    process_explorer -->|"推奨される対応"| application_hang
    windbg -.->|"推奨される対応"| application_hang
    handle_leak -->|"で確認できる"| handle_tracing
    process_explorer -.->|"利用する"| sysinternals_live
    vmmap -.->|"利用する"| sysinternals_live
    handle_exe -.->|"利用する"| sysinternals_live
    rammap -.->|"利用する"| sysinternals_live

概念間の関係(全20件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

Process Explorerは管理者権限を前提とします。調査目的でのProcess Explorer利用は管理者として実行することが事実上必須で、一般権限では他ユーザーやサービスのプロセスのスタック・ハンドルが見えない(自分と同じユーザーのプロセスだけを見る分には一般権限でもアクセスできる) / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
handle.exeは管理者権限を前提とします。handle.exeは公式に管理者権限が必要とされているコマンドラインツールである / 確度: 確立した関係 / 確認日: 2026-08-01 出典
VMMapは管理者権限を前提とします。VMMapは管理者として実行してから対象プロセスを選ぶ手順になっている(調査目的で他ユーザーやサービスのプロセスを見る場合は事実上必須。自分と同じユーザーのプロセスだけを見る分には一般権限でも動作し得る) / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
ハンドルリークはProcess Explorerで確認できます。Handle Count・USER Objects・GDI Objects・Private Bytesのカラムを追加し、時間を置いて増え続ける傾きを見ることでハンドルリークを確認できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
ハンドルリークはhandle.exeで確認できます。handle -s -p <プロセス>による種類別ハンドル数の定期ログで、GUIを開けない環境でもハンドルリークを定点観測できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
GDI/USERオブジェクトの上限はProcess Explorerで確認できます。USER Objects・GDI Objectsカラムを追加すると、プロセスごとの上限やセッション全体の上限への接近を監視できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典出典
Process Explorerはシンボルサーバーで構成できます。Threadsタブでスレッドスタックの関数名を読むには、Options→Configure SymbolsでDbghelp.dllパスとシンボルパスを設定する必要がある / 確度: 確立した関係 / 確認日: 2026-08-01 出典出典
シンボルサーバーはWinDbgを利用します。シンボル解決に使うdbghelp.dllとsymsrv.dllは、Debugging Tools for Windows(WinDbgのインストールに含まれる)のフォルダーから入手する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
ファイルマッピング(メモリマップトファイル)はVMMapで確認できます。VMMapのShareable/Mapped File分類で、プロセス間連携などで使われているメモリマップトファイルの領域を確認できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
Private Bytesの増加はVMMapで確認できます。Private Bytesが増え続ける症状は、VMMapでHeap・Managed Heap・Private Dataなどの分類ごとの内訳を確認することで原因の土俵を特定できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
VMMapはRAMMapより先に行うべきです。プロセス単位の疑いをVMMapで確認し、どのプロセスも肥大していなければRAMMapでOS全体の物理メモリ使用状況を見る、という順で進める / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
Process Explorerは使用中ファイルのロックに対する本記事の推奨です。ファイルが削除・差し替えできない症状は、Find Handle or DLL(Ctrl+F)でファイル名の部分一致検索をすれば、掴んでいるプロセスを数秒で特定できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
handle.exeは使用中ファイルのロックに対する本記事の推奨です。handle.exeにファイル名やパスの一部を渡すと、そのハンドルを開いているプロセスを一覧できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
Process Explorerはアプリケーションのハング(応答なし)に対する本記事の推奨です。応答なしのプロセスは、プロパティのThreadsタブでスレッドのスタックを見て、どの関数呼び出しで止まっているかを特定する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
WinDbgはアプリケーションのハング(応答なし)に対する本記事の推奨です。.NETアプリのマネージドなハング・デッドロックを正確に追うには、ハング中にダンプを採ってWinDbg+SOSで解析する方が確実 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
ハンドルリークはハンドルトレーシング(handle tracing)で確認できます。どのコードがハンドルを確保したかまで特定する段階では、Application Verifierのハンドルトレーシングなど専用ツールに進む / 確度: 確立した関係 / 確認日: 2026-08-01 出典
Process ExplorerはSysinternals Liveを利用します。Process Explorerはダウンロードして手元で実行するほか、live.sysinternals.comから直接実行することもできる。Sysinternals Liveは入手経路の1つで必須ではない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
VMMapはSysinternals Liveを利用します。VMMapはダウンロードして手元で実行するほか、live.sysinternals.comから直接実行することもできる。Sysinternals Liveは入手経路の1つで必須ではない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
handle.exeはSysinternals Liveを利用します。handle.exeはダウンロードして手元で実行するほか、live.sysinternals.comから直接実行することもできる。Sysinternals Liveは入手経路の1つで必須ではない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
RAMMapはSysinternals Liveを利用します。RAMMapはダウンロードして手元で実行するほか、live.sysinternals.comから直接実行することもできる。Sysinternals Liveは入手経路の1つで必須ではない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

主要概念の定義

Process Explorer: プロセスに読み込まれているDLLだけでなく、ハンドル・スレッドスタック・GDI/USERオブジェクト数なども確認できるSysinternalsのプロセス監視ツール。管理者として実行すると他ユーザーやサービスのプロセスも参照できる。
handle.exe: 開いているハンドルの一覧・検索を行う、管理者権限が必要なSysinternalsのコマンドラインツールである。
VMMap: プロセスの仮想・物理メモリを、コミット済み仮想メモリの種類別内訳として分析できるSysinternalsのツールである。
ハンドルリーク: 参照カウントやハンドルカウントの数え違いなどにより、不要になったハンドル(ファイル・イベント・スレッド・GDIオブジェクト・アクセストークンなどカーネルオブジェクトへの参照)が解放されずに積み上がっていく状態。
GDI/USERオブジェクトの上限: GDIオブジェクト・USERオブジェクトに存在する、プロセスごとの既定上限(既定1万個)とセッション全体の理論上限65,536個という制約である。
シンボルサーバー: PDBなどのシンボルファイルを、ファイル名ではなくバイナリとの一致情報に基づいて整理し、デバッガーが必要なときに取得できるようにする仕組み。
ファイルマッピング(メモリマップトファイル): ファイルの内容をプロセスやシステムのアドレス空間にマップする仕組み。ディスク上のファイルに裏打ちされる形と、CreateFileMappingにINVALID_HANDLE_VALUEを渡してページファイルに裏打ちされる形(名前付き共有メモリ)がある。Windowsのキャッシュマネージャー自身の実装基盤でもある。
Private Bytesの増加: プロセスのPrivate Bytesが操作の繰り返しに応じて増え続け、二度と減らない状態である。
WinDbg: クラッシュダンプやハングしたプロセスの状態をカーネル/ユーザーモードで解析するためのMicrosoft製デバッガー。SOS拡張によるマネージドヒープ解析や、Application Verifierの検出結果の解析にも使われる。
RAMMap: OS全体の物理メモリ使用状況を、Use Counts・Processes・File Summaryなどのタブで分析できるSysinternalsのツールである。

機械可読データ

JSON-LD / Turtle ── この記事の知識グラフ全体
概念一覧 / 語彙(述語)の定義

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。