procexp是一个查看主机上所有进程的桌面工具。
1.以管理员启动
2.让进程树形显示
wininit.exe下的进程都是系统的服务进程。
explorer.exe下是用户启动的进程。
在进程上右键属性可以查看该进程是否有网络通信
验证系统的服务是否是官方的，点击Verify，查看验证结果
将红框中的圆形图标拖到弹出框或窗口中则可显示他所在的进程。
（拖的方法，鼠标放到图标上左键按下不松，拖到弹出框中松开左键）
如果提示这个，意思是那个进程没有没有在进程树种展开，如果都展开了就会选中那个进程。
展开后就会自动选中进程。
原文：https://www.cnblogs.com/JinweiChang/p/12059153.html