ProcDump v12.0

作者：Mark Russinovich 和 Andrew Richards

发布时间： 2026 年 5 月 7 日

ProcDump（1.2 MB）

下载 ProcDump for Linux (GitHub)
下载 ProcDump for Mac （GitHub）

^{使用 ZoomIt 创建}

简介

ProcDump 是一个命令行实用工具，其主要用途是监视应用程序的 CPU 峰值，并在出现峰值期间生成故障转储，管理员或开发人员可以使用这些转储来确定出现峰值的原因。 ProcDump 还支持挂起窗口监视（使用与 Windows 和任务管理器使用的窗口挂起相同的定义）、未处理的异常监视，并且可以根据系统性能计数器的值生成转储。 它还可以用作嵌入到其他脚本中的通用进程转储工具。

使用 ProcDump

捕获使用方法：

procdump.exe [-mm] [-ma] [-mt] [-mp] [-mc <Mask>] [-md <Callback_DLL>] [-mk]
            [-n <Count>]
            [-s <Seconds>]
            [-c|-cl <CPU_Usage> [-u]]
            [-m|-ml <Commit_Usage>]
            [-p|-pl <Counter> <Threshold>]
            [-h]
            [-e [1] [-g] [-b] [-ld] [-ud] [-ct] [-et]]
            [-l]
            [-t]
            [-f  <Include_Filter>, ...]
            [-fx <Exclude_Filter>, ...]
            [-dc <Comment>]
            [-o]
            [-r [1..5] [-a]]
            [-at <Timeout>]
            [-wer]
            [-64]
            {
                {{[-w] <Process_Name> | <Service_Name> | <PID>} [<Dump_File> | <Dump_Folder>]}
            |
                {-x <Dump_Folder> <Image_File> [Argument, ...]}
            }

安装和使用说明：

procdump.exe -i [Dump_Folder]
            [-mm] [-ma] [-mt] [-mp] [-mc <Mask>] [-md <Callback_DLL>] [-mk]
            [-r]
            [-at <Timeout>]
            [-k]
            [-wer]

卸载使用情况：

procdump.exe -u

转储类型：

条件：

许可协议：

使用 -accepteula 命令行选项自动接受 Sysinternals 许可协议。

自动终止：

-cancel <Target Process PID>

使用此选项或设置名称为 ProcDump-<PID> 的事件与键入 Ctrl+C 正常终止 ProcDump 相同。 正常终止可确保在捕获处于活动状态时恢复进程。 取消将适用于所有监视该进程的 ProcDump 实例。

文件名：

默认转储文件名：PROCESSNAME_YYMMDD_HHMMSS.dmp

支持以下替换：

示例

• 写入名为“notepad”的进程的小型转储文件（只能有一个匹配项）：

  C:\>procdump notepad
  

• 生成 PID 为“4572”的进程的完整转储：

  C:\>procdump -ma 4572
  

• 首先创建一个小型转储，然后为 PID“4572”的进程创建完整转储。

  C:\>procdump -mm -ma 4572
  

• 在名为“notepad”的进程中每隔 5 秒写入 3 个小型转储：

  C:\>procdump -n 3 -s 5 notepad
  

• 当名为“consume”的进程连续 5 秒的 CPU 使用率超过 20% 时，可生成最多 3 个小型转储：

  C:\>procdump -n 3 -s 5 -c 20 consume
  

• 当“hang.exe”进程的某个窗口未响应超过 5 秒时，生成该进程的小型转储。

  C:\>procdump -h hang.exe
  

• 当其中一个窗口未响应超过 5 秒时，写入名为“hang.exe”的进程的完整或内核转储：

  C:\>procdump -ma -mk -h hang.exe
  

• 当系统总 CPU 使用率持续超过 20% 达到 10 秒时，生成一个名为“outlook”的进程的小型转储。

  C:\>procdump outlook -s 10 -p "\Processor(_Total)\% Processor Time" 20
  

• 当 Outlook 的句柄数量超过 10,000 时，生成名为“outlook”的进程的完整转储：

  C:\>procdump -ma outlook -p "\Process(Outlook)\Handle Count" 10000
  

• 当句柄计数超过 10,000 时，生成 “svchost” 的完整转储，PID 1234，实例 #87。

  C:\>procdump -ma 1234 -p "\Process(svchost#87)\Handle Count" 10000
  

  注意：多实例计数器
  如果计数器有多个实例，则需要包含名称和/或实例编号。

  \Processor(NNN)\% Processor Time
  \Thermal Zone Information(<name>)\Temperature
  \Process(<name>[#NNN])\<counter>
  

  旧版操作系统要求您附加 \Process 计数器的 PID。

  \Process(<name>[_PID])\<counter>
  

  提示：使用性能监视器观察计数器（尤其注意大小写敏感性）。
  提示：对于基于 \Process(*) 的计数器，使用 PowerShell 将 PID 映射到其 #NNN。

  Get-Counter -Counter "\Process(*)\ID Process"
  

• 为第 2 次异常写入完整转储：

  C:\>procdump -ma -e w3wp.exe
  

• 为第 1 次和第 2 次异常写入完整转储：

  C:\>procdump -ma -e 1 w3wp.exe
  

• 为调试的字符串消息生成完整内存转储。

  C:\>procdump -ma -l w3wp.exe
  

• 为 w3wp.exe 的每个第一次或第二次机会异常生成最多 10 个完整转储文件：

  C:\>procdump -ma -n 10 -e 1 w3wp.exe
  

• 如果异常的代码、名称或消息包含“NotFound”，则写入最多10个完整转储：

  C:\>procdump -ma -n 10 -e 1 -f NotFound w3wp.exe
  

• 如果调试字符串消息包含“NotFound”，则最多生成 10 个完整转储文件。

  C:\>procdump -ma -n 10 -l -f NotFound w3wp.exe
  

• 等待名为“记事本”的进程（并监视该进程是否存在异常）：

  C:\>procdump -e -w notepad
  

• 启动名为“记事本”的进程（并监视其是否有异常）：

  C:\>procdump -e -x c:\dumps notepad
  

• 注册以启动并尝试激活商店“应用程序”。 激活后，新的 ProcDump 实例将启动：

  C:\>procdump -e -x c:\dumps Microsoft.BingMaps_8wekyb3d8bbwe!AppexMaps
  

• 注册以启动店内“套餐”。 激活后，新的 ProcDump 实例将（手动）启动：

  C:\>procdump -e -x c:\dumps Microsoft.BingMaps_1.2.0.136_x64__8wekyb3d8bbwe
  

• 当 Microsoft Exchange 信息存储遭遇未经处理的异常时，写入 MiniPlus 转储：

  C:\>procdump -mp -e store.exe
  

• 无需生成转储文件即可显示 w3wp.exe 的异常代码/名称。

  C:\>procdump -e 1 -f "" w3wp.exe
  

• Windows 7/8.0；使用反射技术以减少 5 个连续触发器导致的宕机：

  C:\>procdump -r -ma -n 5 -s 15 wmplayer.exe
  

• Windows 8.1+；使用 PSS 减少 5 个并发触发器的中断时间：

  C:\>procdump -r 5 -ma -n 5 -s 15 wmplayer.exe
  

• 将 ProcDump 作为 (AeDebug) 事后调试器安装：

  C:\>procdump -ma -i c:\dumps
  

  ..或..

  C:\Dumps>procdump -ma -i
  

• 将 ProcDump 作为 (AeDebug) 事后调试器卸载：

  C:\>procdump -u
  

请参阅示例命令行列表（示例在上面列出）：

C:\>procdump -? -e

相关链接

• Windows Internals 书籍：关于 Windows Internals 的权威性书籍的官方更新和勘误页，由 Mark Russinovich 和 David Solomon 编写。
• Windows Sysinternals 管理员参考：Mark Russinovich 和 Aaron Margosis 编写的 Sysinternals 实用工具官方指南，其中包含各项工具的说明、其功能、如何使用这些工具进行故障排除，以及它们的实际使用示例。

ProcDump（1.2 MB）

下载 ProcDump for Linux (GitHub)
下载 ProcDump for Mac （GitHub）

运行平台：

• 客户端：Windows 11 及更高版本。
• 服务器：Windows Server 2016 及更高版本。

了解更多

• Defrag Tools：#9 - ProcDump 本集 Defrag Tools 介绍该工具捕获的内容和预期的中断持续时间
• 碎片整理工具：#10 - ProcDump - 触发器 本集介绍了触发器选项，特别是第一次机会异常和第二次机会异常
• 碎片整理工具：#11 - ProcDump - Windows 8 与进程监视器 本集涵盖了新型应用程序支持和进程监视器日志记录支持