|
|
|
無論我們在何時，我們打開系統里面的任務管理器就會發現里面存在一個Taskmgr.exe進程，并且其CPU使用率欄的信息會一致在一個較低的水平變動。基于這些情況，我想任何一個注重電腦安全的細心用戶在剛接觸這個進程的時候都會產生一些疑惑：Taskmgr.exe是什么進程?它在系統中有什么作用呢?是否是病毒程序或間諜木馬?我們一起來了解一下：
來歷及功能作用
Taskmgr.exe進程是微軟為其Windows系統定義的重要進程，通常被稱作“Windows任務管理器”。這個進程并非一直存在的，只有當我們通過在桌面任務欄里通過鼠標右鍵點擊“啟動任務管理器”或是通過快捷鍵“Ctrl+Alt+Del”來打開Taskmgr.exe進程。它的界面如下圖所示：
Windows 7系統的Taskmgr.exe進程界面 電腦常識
沒想到吧，你所關注的進程就是你正在使用的程序，因為你正是通過任務管理器來發現這個Taskmgr.exe進程的，他就是任務管理器。只要你打開了上圖那樣的窗口，那么Taskmgr.exe進程就會啟動。而在功能上我想你也知道，它是一個非常有用的系統工具：
管理其他程序：因為我們會經常用Taskmgr.exe(任務管理器)控制電腦里面其他非系統核心程序的運行。除了顯示在“應用程序”欄顯示當前系統正在運行那些軟件外，在“進程”欄我們還可以發現更多隱蔽著的沒有在“應用程序”欄顯示的其他進程。在用戶欄會顯示開啟這些進程的用戶的用戶名。而CPU欄會顯示當前每一個進程的CPU使用率，后面的“內存”欄會顯示每個進程使用內存的情況。這些信息非常有用，當我們感覺電腦很慢，有卡頓的時候我們可以利用Taskmgr.exe進程來發現它們，并且可以通過右下方的“結束進程”來接觸不正常的，或者是偶爾出現的“未響應”進程，這樣就可以解決電腦卡死的現象。
了解資源狀況：我們還可以通過“性能”欄來了解當前電腦的整體資源占用情況，這對于發現程序異常、保持電腦流暢提供了非常重要的參考信息。而在“聯網”欄中可以發現當前網絡的使用情況，
歷史情況：在微軟早期的Windows系統中(Windows 95和Windows98)并沒有這一進程，類似功能是被taskman.exe進程實現的。而Taskmgr.exe進程是微軟從Windows 2000開始到現在所有的系統(XP、2003、Vista、Win7、Win8)中都會有得一個系統進程。另外在2012年10月正式發布的Windows 8系統對Taskmgr.exe進程的界面做了一些調整，如下圖：
Windows 8系統中的Taskmgr.exe進程界面
病毒與安全
Taskmgr.exe作為Windows系統的系統進程通常是安全的，但也正因為如此而得到病毒木馬的“特別關照”，它們會對我們的系統安全、財產安全造成了很大的隱患。不過我們還是可以借助Taskmgr.exe進程來發現相關病毒進程，方法就是下面提到的“兩個唯一”。
位置唯一：無論你使用的是較老的Windows 2000還是最近的Windows 8系統，也無論是使用的是家庭版、企業版亦或是其他任何版本，Taskmgr.exe進程的位置只有一個：
C:WindowsSystem32(C:代表系統盤，更具系統安裝的位置不同而不同)
我們可以在任務管理器中在Taskmgr.exe進程上點“擊鼠標右鍵”，然后按“打開文件位置”按鈕來查看當前Taskmgr.exe進程在系統中的位置，如果發現不在系統盤下，那么這很有可能是一個病毒進程。
數量唯一：另一個非常重要的特征就是：系統里面只可能存在一個Taskmgr.exe進程。這是Windows系統進程普遍具備的特征，所以當我們在任務管理器里面發現了兩個Taskmgr.exe進程(就像explorer.exe進程的一些病毒那樣)，那么則將是一個非常危險信號，因為正規、安全的軟件廠商不會糊涂到制作這樣一個和Windows系統進程名稱一樣的程序，不過那些非法的木馬病毒卻常常把自己的名稱弄成和系統進程一樣以便讓你混淆它也是系統進程從而對其放松警惕。如果你有這種情況很有可能是有病毒。
通過上面的兩個唯一，我們可以發現一些于Taskmgr.exe進程相關的病毒，但這也并非100%準確，因為誰都不無法預測當前非法軟件廠商或者黑客的所掌握的技術深度，所以預防病毒做好的方式就是安裝殺毒軟件，并注意更新最新的病毒庫定時的給電腦掃描。如果你有相關病毒感染情況會是對本文的描述有什么意見或建議希望你可以留言讓我們一起交流學習。
|
|
發表留言請先登錄！
|