维护大师服务端提供了强大的进程树查看工具。进程树基于内核模式工作,在系统引导阶段即开始记录进程信息,启动时机早于任何应用层程序。

通过进程树查看器可以直观查看任意客户机完整的进程运行轨迹、历史记录、进程的路径、命令行、MD5,甚至是进程的CPU和GPU占用等信息,为维护人员查找进程来源、排查问题提供了极大的便利,隐藏进程和傀儡进程将无所遁形。

  • 使用入口:在维护大师服务端打开并登录维护大师控制台,右击客户机选择“查看进程树”。