Window を表示させたプロセスを見つける

目次

本記事はマイクロソフト社員によって公開されております。

いつも弊社製品をご利用いただきまして誠にありがとうございます。Windows プラットフォーム サポートの栗木です。
今回は、Process Explorer ツール を利用し、表示されたWindow (エラーメッセージ等)がどのプロセスによって表示されたか確認する方法をご紹介します。また、そのプロセスが Window を表示させたスタックを確認するためにプロセス ダンプの出力方法もあわせてご紹介いたします。本記事では、例として以下のエラーメッセージを表示させたプロセスを探していきます。

作業の流れ

1. Process Explorer ツールの zip ファイルをダウンロード・展開
2. Process Explorer ツールでプロセスを特定し、プロセス ダンプを出力

Process Explorer ツールの zip ファイルをダウンロード・展開

以下の Web サイトから Process Explorer ツールをダウンロードし、任意のフォルダに展開します。
Process Explorer - Sysinternals | Microsoft Learn
https://learn.microsoft.com/en-us/sysinternals/downloads/process-explorer

Process Explorer ツールでプロセスを特定し、プロセス ダンプを出力

1. Process Explorer を管理者として実行し、上部の黒いターゲット アイコンを確認します。

   

2. ターゲット アイコンをクリックしたまま Window (エラーメッセージ等) までドラッグします。ドラッグ中は、マウス ポインタがターゲット アイコンに変化します。

3. Window 上でドラッグを解除します。解除すると Window を表示させたプロセスが、Process Explorer 上でハイライトされます。
   以下の例では、msgbox.exe が Window を表示させたことが確認できました。

   

4. ハイライトされている Window を表示させたプロセスを右クリックし、Create Dump -> Create Full Dump を選択し、プロセス ダンプを出力します。
   なお、プロセス ダンプを出力するまで Window は表示させたままにしておいてください。

   

出力されたプロセス ダンプを windbg で解析することで Window を表示させたスタックが確認できます。

本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。

参考動画