Process Explorer 다운로드·사용법 — 프로세스 확인

작업 관리자보다 자세히 볼 때 사용합니다

앱 하나를 종료하거나 CPU·메모리 사용량을 빠르게 확인하는 정도라면 Windows 작업 관리자가 먼저입니다. Process Explorer는 어떤 부모 프로세스가 하위 프로세스를 실행했는지, 어떤 파일·DLL을 열었는지, 실행 파일의 경로와 서명을 더 자세히 확인해야 할 때 사용합니다.

컴퓨터 부팅 느림 해결 과정에서는 로그인 뒤 바탕화면이 나타났는데도 CPU·메모리·디스크 사용이 계속 높고 앱 반응이 늦을 때 보조 진단 도구가 됩니다. Windows 로고 전 지연이나 자동 실행 등록 자체를 끄는 용도는 아닙니다. 시작 등록을 관리하려면 Windows 시작 앱 또는 Autoruns를 사용하세요.

공식 다운로드와 실행

Microsoft Learn의 Sysinternals Process Explorer 공식 페이지에서 ZIP을 받아 별도 폴더에 풉니다. 2026년 8월 24일 확인 기준 최신 표기는 v17.13이며, 공식 페이지는 Windows 11 이상과 Windows Server 2016 이상을 지원 환경으로 안내합니다.

procexp.exe 또는 시스템에 맞는 실행 파일을 열면 되며 설치 마법사는 없습니다. 관리자 권한으로 실행하면 다른 사용자와 시스템 프로세스 정보를 더 확인할 수 있지만, 관리자 권한이 곧 모든 프로세스를 종료해도 된다는 뜻은 아닙니다.

프로세스 트리와 자원 사용량을 봅니다

위쪽 창은 프로세스의 부모·자식 관계를 트리로 보여줍니다. CPU, Private Bytes, Working Set과 Process Name 열을 정렬해 부하가 큰 항목을 찾을 수 있습니다. 색상은 프로세스 유형이나 상태를 구분하는 보조 표시이므로 색만으로 안전성을 판단하지 마세요.

아래쪽 창은 선택한 프로세스가 열어 둔 핸들 또는 로드한 DLL을 보여줍니다. 메뉴에서 Lower Pane View를 바꿔 목적에 맞게 확인합니다.

로그인 직후 느림을 확인할 때는 다음 순서가 편합니다.

1. 재시작 전에 Process Explorer를 준비하고, 로그인 뒤 실행합니다.
2. CPU 열을 정렬해 순간적으로 사용량이 큰 항목을 봅니다.
3. 메모리는 Private Bytes와 Working Set을 구분해 확인합니다.
4. 트리에서 해당 프로세스의 부모와 하위 프로세스를 함께 봅니다.
5. 같은 현상이 반복될 때 같은 프로세스가 나타나는지 확인합니다.

한 번 높은 값이 나온 것보다 부팅 때마다 같은 시점에 반복되는지가 중요합니다. Windows 업데이트, 백신 검사와 클라우드 동기화는 작업이 끝나면 자원 사용량이 내려갈 수 있습니다. 프로세스 이름과 순간 사용률만으로 원인을 확정하지 마세요.

경로·게시자·명령줄을 확인합니다

의심되는 프로세스는 Properties를 열어 실제 실행 파일 경로, 회사 이름, 명령줄과 디지털 서명을 확인합니다. 이름이 비슷한 정상 프로세스와 다른 폴더에서 실행되는 파일, 임시 폴더의 파일이나 부모가 예상과 다른 항목은 추가 확인 대상입니다.

다만 서명이 없다는 사실, 경로가 낯설다는 사실이나 자원을 많이 쓴다는 사실 하나만으로 악성코드라고 확정할 수 없습니다. 설치한 앱, 파일 생성 시점과 현재 동작을 대조하고 Microsoft Defender 등 최신 보안 제품으로 검사하세요. 업무용 PC에서는 프로세스를 조작하기 전에 관리자에게 문의하는 편이 안전합니다.

삭제되지 않는 파일의 사용 프로세스 찾기

앱 정상 종료와 작업 관리자·재시작부터 시작하는 전체 순서는 파일 삭제 안 될 때 해결 방법에서 확인할 수 있습니다. Process Explorer는 기본 조치 뒤에도 어떤 프로세스가 파일을 열고 있는지 상세히 진단할 때 사용합니다.

1. Find > Find Handle or DLL을 엽니다.
2. 삭제되지 않는 파일명이나 폴더명 일부를 입력합니다.
3. 결과에서 프로세스 이름과 PID를 확인합니다.
4. 해당 프로그램에서 파일을 저장하고 정상 종료합니다.
5. 다시 파일 이동·삭제를 시도합니다.

핸들 하나만 강제로 닫으면 프로그램이 저장 상태를 잃거나 충돌할 수 있습니다. 먼저 해당 앱 전체를 정상 종료하고, 시스템 프로세스라면 재부팅 후 작업하는 편이 안전합니다.

종료 전 저장과 역할을 확인합니다

CPU 사용률이 높거나 파일을 잡고 있다는 이유만으로 Kill Process를 누르지 마세요. 먼저 그 프로세스가 연결된 앱에서 문서를 저장하고 정상 종료합니다. 부모 프로세스를 끝내면 여러 하위 작업이 함께 종료될 수 있고, Windows 핵심 프로세스나 보안 프로그램을 강제로 끝내면 로그아웃·재부팅·데이터 손실이 생길 수 있습니다.

문제가 있는 앱이 다시 시작될 때 같은 현상이 반복되는지, 업데이트나 설정 변경으로 해결되는지 확인하세요. Process Explorer에서 프로세스를 종료하는 것은 원인을 제거하는 영구 설정이 아닙니다.

진단 결과를 다음 행동으로 연결합니다

부팅 문제라면 같은 조건으로 2~3회 재시작해 해당 프로세스와 지연이 반복되는지 확인합니다. 프로세스를 종료했을 때만 잠깐 빨라지는 것이 아니라, 원인이 된 앱의 시작 설정이나 오류를 해결한 뒤 필요한 기능까지 정상일 때 작업이 끝난 것입니다.

출처

• Microsoft Sysinternals Process Explorer 공식 안내 ↗

자주 묻는 질문