Process Explorer：
http://www.sysinternals.com/ntw2k/f...e/procexp.shtml
此頁最下方有載點

免安裝，解壓縮後即可執行。對著可疑程序按右鍵，選「Properties」即可。