「Sysinternals」標籤的文章

Windows 的「記憶體使用量」代表什麼 ── 正確解讀 Working Set、Private Bytes、Commit 與分頁檔

2026年08月04日 01:00

工作管理員的記憶體、Working Set、Private Bytes、Commit 並非同一個數值。本文解說 Windows 虛擬記憶體與實體記憶體的關係、分頁檔的角色，以及在記憶體不足或洩漏調查時應該檢視的指標。

Process Explorer / Handle / VMMap 實戰 ── 從「此刻」的狀態追查無回應、洩漏、「檔案使用中」

2026年07月24日 01:00

本文是調查「愈用愈重」「檔案刪不掉」「無回應」的 Sysinternals 實戰系列第 2 彈。從實務角度解說 Process Explorer 的控制代碼搜尋、執行緒堆疊、洩漏監控欄位、handle.exe，以及用 VMMap 拆解記憶體組成的做法。

Process Monitor(ProcMon)實戰指南 ── 在10分鐘內找出「設定未被讀取」「ACCESS DENIED」的原因

2026年07月11日 01:00

「明明已經修改了設定檔，卻沒有生效」「昨天還能正常運作，今天卻無法啟動」──在動手修改原始碼之前，Process Monitor(ProcMon)能從檔案、登錄檔存取的實際情況中找出原因。本文從不具調查現場的角度，解說 Filter 的實務用法、NAME NOT FOUND、ACCESS DENIED、SHARI...