Process Explorer 17.2 añade historial de procesos y volcados kernel en vivo

Microsoft publicó Process Explorer 17.2 el 15 de octubre dentro de una tanda de actualizaciones de Sysinternals. La herramienta, disponible para Windows 11 y Windows Server 2019 o posterior según su ficha de Microsoft Learn, sirve para inspeccionar procesos activos, las cuentas que los ejecutan, los identificadores abiertos y las DLL cargadas. La nueva versión añade varias vistas de diagnóstico; no es una actualización del sistema operativo ni una función que se active sola en Windows.

Más contexto sobre los procesos

La novedad menos llamativa, pero práctica cuando un problema aparece y desaparece, es un historial persistente de actividad de procesos. Process Explorer ya permite examinar qué se está ejecutando; conservar actividad previa ayuda a revisar qué ocurrió alrededor de una incidencia, en vez de depender únicamente de una captura del Administrador de tareas tomada en el momento adecuado. Microsoft no publica en el resumen del cambio cuánto historial retiene ni cómo se administra ese almacenamiento, por lo que no conviene asumir una duración concreta.

La versión también incorpora un explorador de mapas de memoria por proceso y soporte para el modo de eficiencia de procesos. El primer añadido acerca una vista técnica más al árbol de procesos; sobre el segundo, la nota enumera compatibilidad con el modo de eficiencia pero no describe en ese resumen qué controles nuevos expone Process Explorer, cómo los presenta o bajo qué condiciones se activan. Conviene no deducir cambios en el comportamiento del proceso a partir del nombre de la función.

-WinCrew dice: Un historial no adivina qué pasó, pero evita que una herramienta de diagnóstico dependa de que alguien estuviera mirando justo cuando el proceso desapareció.-

Volcados kernel en vivo

Process Explorer 17.2 permite iniciar la creación de un volcado de memoria del kernel en vivo. Es una función para investigar problemas de bajo nivel del sistema, distinta de guardar solo la lista de procesos o de cerrar una aplicación que se ha quedado colgada. La publicación confirma que se puede crear el volcado mientras se trabaja con la herramienta, pero no detalla en su resumen los permisos requeridos, el tamaño del archivo ni las opciones de retención; esos aspectos deben verificarse en la documentación y el procedimiento interno antes de incorporarla a un diagnóstico operativo.

La herramienta ya ofrecía búsqueda de procesos que mantienen abiertos determinados archivos, identificadores o DLL, además de una vista del proceso y la cuenta propietaria. Esa base explica para quién tiene sentido la actualización: administradores y desarrolladores que siguen bloqueos de archivos, fugas de identificadores o conflictos de versiones de bibliotecas. Para una persona que solo quiere cerrar una aplicación que no responde, el Administrador de tareas sigue siendo la primera parada más sencilla.

-WinCrew dice: “Volcado kernel en vivo” es una capacidad de diagnóstico, no un botón mágico de reparación; su archivo puede contener datos sensibles y merece el mismo cuidado que cualquier evidencia técnica.-

Requisitos y alcance

Microsoft Learn identifica Process Explorer 17.2 como la versión publicada el 15 de octubre y enumera Windows 11 para equipos cliente y Windows Server 2019 en adelante para servidores. La ficha no presenta Windows 10 entre sus sistemas cliente admitidos para esta versión, así que una organización que mantenga esa plataforma debe revisar su compatibilidad en lugar de darla por hecha por el historial de la utilidad.

La actualización incluye además correcciones de errores e ineficiencias, pero Microsoft no promete una mejora universal de rendimiento. Process Explorer es una utilidad de diagnóstico avanzada, no un componente obligatorio de Windows. Su descarga oficial está disponible desde la propia ficha de Sysinternals; la novedad útil dependerá de que el equipo tenga un problema que requiera rastrear procesos o memoria, no de instalar cada versión por rutina.

-WinCrew dice: El detalle más importante de cualquier herramienta interna puede ser su lista de sistemas admitidos; si pone Windows 11, no conviene leerlo como “cualquier Windows”.-