Windows 10是否有可直接获取运行进程总数的Win32 API？

架构老林

2026-8-26

回答

不存在公开文档化、可在用户态直接调用、无需任何枚举遍历就能返回Windows系统当前运行进程总数的Win32 API。

你目前使用CreateToolhelp32Snapshot()创建进程快照后遍历计数的方案，是微软官方推荐的标准实现方式，其余所有能拿到进程总数的公开用户态方案，本质上都绕不开枚举环节：

调用EnumProcesses()获取系统中所有进程的PID数组，统计数组中有效PID的数量。这个过程只是把枚举逻辑封装在了系统内部，你拿到的是枚举完成后的结果集，不是直接读取的全局进程计数值。
读取系统性能计数器中进程类别的实例总数。这个数值是性能计数器子系统内部枚举活动进程后统计得到的，在部分Windows 10版本上，受性能计数器配置、权限等因素影响，返回值可能和实际枚举结果存在偏差。
WMI查询Win32_Process类的实例数量，本质也是WMI服务内部完成进程枚举后返回的统计结果，性能比直接调用快照或EnumProcesses差很多。

有未文档化的内核态方案可以直接读取内核EPROCESS活动进程链表维护的计数字段，但这个字段的内存偏移在不同Windows 10大版本、甚至不同小版本安全更新后都可能发生变化，没有任何兼容性保障，绝对不建议在生产环境使用。