任務(wù)管理器的基本功能是顯示電腦上當前正在運行的程序、進(jìn)程和服務(wù)。通常，可以使用 任務(wù)管理器關(guān)閉沒(méi)有響應的程序，或者查看當前電腦的性能。對于一臺網(wǎng)絡(luò )中的電腦，可以使 用任務(wù)管理器查看網(wǎng)絡(luò )狀態(tài)；如果有用戶(hù)連接到我們的電腦，可以看到誰(shuí)在連接，可以給他們 發(fā)送消息。通過(guò)在任務(wù)欄右擊，選擇“啟動(dòng)任務(wù)管理器”可以打開(kāi)任務(wù)管理器窗口，或者按 【CtrI+Shift+Esc】組合鍵。
網(wǎng)管而言，在處理一臺感染病毒的電胸時(shí)，通常會(huì )用到任務(wù)管理器?；蛟S由于病毒的 保護無(wú)法一次性徹底結束病毒的進(jìn)程，但至少可以判斷系統當前是否正運行著(zhù)可疑的病毒程序。 病毒程序通常是形跡可疑的：它們的名稱(chēng)與系統進(jìn)程和正常的程序截然不同，仔細看就可以發(fā) 現；部分病毒會(huì )仿冒系統進(jìn)程，比如利用l和1的相似性給程序命名，魚(yú)目混珠，逃脫檢查。
要快速辨別病毒程序的進(jìn)程，首先判斷出系統進(jìn)程是必要的，并且最好熟識系統進(jìn)程。典 型的系統進(jìn)程如下。
·SystemldleProcess：這是系統關(guān)鍵進(jìn)程，功能是循環(huán)統計CPU的空閑度。這個(gè)值越大越好。該進(jìn)程不能被結束。
·System：這是Windows頁(yè)面內存管理進(jìn)程，擁有0級優(yōu)先。當system后面出現.exe時(shí)，那就是一個(gè)病毒進(jìn)程，system的名稱(chēng)本沒(méi)有exe后綴。
·explorer: explorer.exe進(jìn)程控制著(zhù)標準的用戶(hù)界面和桌面等。如果系統不顯示桌面，多半是這個(gè)程序沒(méi)有運行起來(lái)所致。
·Iexplore：這是微軟的瀏覽器進(jìn)程，也是經(jīng)常被仿冒的程序。
·csrss:這是Windows的核心程序之一，全稱(chēng)為Client Server rimtime Process，不能終止?！inlogon：這個(gè)進(jìn)程的是處理登錄和注銷(xiāo)任務(wù)的，是必需的。
·services：這是Windows的系統進(jìn)程，用于啟動(dòng)和停止服務(wù)。
·Svchost:這屬于Windows的系統程序，用于執行dll文件。開(kāi)機出現“Generic host processfor win32 services”（遇到問(wèn)題需要關(guān)閉），一般是這個(gè)進(jìn)程找不到dll文件所致。
·smss:這是Windows的核心進(jìn)程之一，是Windows NT內核的會(huì )話(huà)管理程序。
·lsass：這是Windows本地安全權限服務(wù)，主要處理一些特殊的安全機制和登錄策略。Windows的系統進(jìn)程很多，不同版本的Windows有所不同。
系統進(jìn)程中有一部分屬于系統服務(wù)，可以通過(guò)services.msc裎序來(lái)停掉。系統優(yōu)化的一個(gè) 內容就是服務(wù)的優(yōu)化，停止那些用不到的服務(wù)可以為系統節省一筆不小的開(kāi)支，有利于系統的 流暢運行。通過(guò)查看一個(gè)服務(wù)的屬性（可執行文件路徑和依存關(guān)系），可以了解這個(gè)服務(wù)被哪個(gè) 執行文件所啟動(dòng)，如圖5-13所示。
Windows的任務(wù)管理器在不同的系統版本中有不同的面貌，總體上是使系統進(jìn)程的管理功 能更加完善。例如在Windows 7中，可以選擇“只顯示用戶(hù)進(jìn)程”，將系統進(jìn)程與用戶(hù)進(jìn)程隔 離開(kāi)來(lái)；可以從進(jìn)程方便地定位到程序目錄，這對于找病毒文件很便利；可以同時(shí)在任務(wù)管理 器中啟用和停止某項服務(wù)而無(wú)須運行servlces.msc等。
很多時(shí)候，病毒進(jìn)程無(wú)法在任務(wù)管理器中終結。這時(shí)會(huì )用到一把冰雪利劍——冰刃 IceSword，它的強悍足以終結病毒的無(wú)賴(lài)。另一個(gè)查看系統進(jìn)程的幫手是Procexp，某些地方比 系統自帶的任務(wù)管理器強。很多系統維護工具也附帶進(jìn)程查看功能。
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
