孟金紅

(黃岡職業(yè)技術學院，湖北 黃岡 438002)

?

任務管理器的廣泛應用及推廣

孟金紅

(黃岡職業(yè)技術學院，湖北 黃岡 438002)

摘要：Windows的任務管理器提供了有關計算機性能的信息，并顯示了計算機上所運行的程序和進程的詳細信息，可以顯示最常用的度量進程性能的單位；如果連接到網(wǎng)絡，那么還可以查看網(wǎng)絡狀態(tài)并迅速了解網(wǎng)絡是如何工作的。

關鍵詞：任務管理器；進程；性能

1怎樣從任務管理器中抓病毒和木馬

任何病毒和木馬存在于系統(tǒng)中，都無法徹底和進程脫離關系，即使采用了隱藏技術，也還是能夠從進程中找到蛛絲馬跡，因此，查看系統(tǒng)中活動的進程成為我們檢測病毒木馬最直接的方法。但是系統(tǒng)中同時運行的進程那么多，哪些是正常的系統(tǒng)進程，哪些是木馬的進程，而經(jīng)常被病毒木馬假冒的系統(tǒng)進程在系統(tǒng)中又扮演著什么角色呢？

當我們確認系統(tǒng)中存在病毒，但是通過“任務管理器”查看系統(tǒng)中的進程時又找不出異樣的進程，這說明病毒采用了一些隱藏措施，總結出來有三法

1.1以假亂真。系統(tǒng)中的正常進程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你發(fā)現(xiàn)過系統(tǒng)中存在這樣的進程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。對比一下，發(fā)現(xiàn)區(qū)別了么？這是病毒經(jīng)常使用的伎倆，目的就是迷惑用戶的眼睛。通常它們會將系統(tǒng)中正常進程名的o改為0，l改為i，i改為j，然后成為自己的進程名，僅僅一字之差，意義卻完全不同。又或者多一個字母或少一個字母，例如explorer.exe和iexplore.exe本來就容易搞混，再出現(xiàn)個iexplorer.exe就更加混亂了。如果用戶不仔細，一般就忽略了，病毒的進程就逃過了一劫。

1.2偷梁換柱。如果用戶比較心細，那么上面這招就沒用了，病毒會被就地正法。于是乎，病毒也學聰明了，懂得了偷梁換柱這一招。如果一個進程的名字為svchost.exe，和正常的系統(tǒng)進程名分毫不差。那么這個進程是不是就安全了呢？非也，其實它只是利用了“任務管理器”無法查看進程對應可執(zhí)行文件這一缺陷。我們知道svchost.exe進程對應的可執(zhí)行文件位于“C:WINDOWSsystem32”目錄下(Windows2000則是C:WINNTsystem32目錄)，如果病毒將自身復制到“C:WINDOWS”中，并改名為svchost.exe，運行后，我們在“任務管理器”中看到的也是svchost.exe，和正常的系統(tǒng)進程無異。你能辨別出其中哪一個是病毒的進程嗎？

1.3借尸還魂。除了上文中的兩種方法外，病毒還有一招終極大法——借尸還魂。所謂的借尸還魂就是病毒采用了進程插入技術，將病毒運行所需的dll文件插入正常的系統(tǒng)進程中，表面上看無任何可疑情況，實質(zhì)上系統(tǒng)進程已經(jīng)被病毒控制了，除非我們借助專業(yè)的進程檢測工具，否則要想發(fā)現(xiàn)隱藏在其中的病毒是很困難的。

2同時最小化多個窗口

切換到“應用程序”標簽頁，按住Ctrl鍵同時選擇需要同時最小化的應用程序項目，然后點擊這些項目中的任意一個，從右鍵菜單中選擇“最小化”命令即可，這里同時還可以完成層疊、橫向平鋪、縱向平鋪等操作。

3降低BT軟件的資源占用率

運行BT軟件時，往往會占用大量的系統(tǒng)資源，你會看到硬盤燈不停閃爍并伴隨著飛速轉動的噪音，此時無論是瀏覽網(wǎng)頁或是運行其他應用程序，肯定會有系統(tǒng)停滯的感覺。

打開“任務管理器→進程”窗口，選擇BT軟件的進程名，然后從右鍵菜單中選擇“設置優(yōu)先級”命令，這里可以選擇實時、高、高于標準、標準、低于標準、低等不同級別，請根據(jù)實際情況進行設置，例如設置為“低于標準”可以降低進程的優(yōu)先級別，從而讓Windows為其他進程分配更多的資源。

4打開處理器的超線程

P4處理器的超線程技術(Hyper-Threading Technology)其實是相當于將一顆處理器分為兩個虛擬的處理器，簡單地說，實現(xiàn)超線程需要處理器、主板、操作系統(tǒng)三方面的支持。如果你使用的是Windows XP/Server 2003，而且確定自己的主板和處理器支持超線程，那么可以切換到“性能”標簽頁，如果這里顯示兩個CPU使用記錄圖表的話，說明你的處理器確確實實已經(jīng)打開超線程。

當然，我們也可以在開機信息中查看超線程支持情況，一般會顯示CPU1、CPU2兩個處理器名稱，或者啟動后進入“設備管理器”，這樣同樣會顯示兩個處理器的信息。

5快速刷新注冊表

許多軟件在安裝后會提示我們需要重新啟動才能讓軟件正常使用，其實大部分時候這些軟件只是在“小題大做”，因為重啟僅僅是為了讓注冊表更新而已，我們可以利用任務管理器來更快地讓軟件生效。

方法為：在“進程”選項卡中用鼠標選擇“explorer.exe”進程，然后點擊右下角的“結束進程”按鈕將它結束，這個時候桌面顯示消失了。不必驚慌，我們在“創(chuàng)建新任務”窗口中輸入“explorer.exe”。運行即可讓桌面恢復顯示，同時計算機的注冊表也會被更新，現(xiàn)在軟件就能正常使用了。

6優(yōu)化游戲運行

許多朋友都和筆者一樣還在使用2GB以下的內(nèi)存，所以當我們玩3D游戲的時候就會覺得運行有些卡，這個時候除了使關閉游戲以外的所有程序以外，似乎再沒有其他節(jié)省內(nèi)存的辦法了，其實我們可以在運行游戲前先在任務管理器中結束“explorer.exe”進程，因為它在很多情況下可都是內(nèi)存耗用大戶，結束它可為我們的游戲增加幾十MB的可用內(nèi)存，游戲效果當然會有更多改善。不過此時沒了桌面顯示，啟動游戲的方法也有所改變，我們需要打開“文件→新建任務”，然后點擊“瀏覽”按鈕進入游戲目錄載入游戲主程序，點擊“確定”即可運行游戲。

7總結

任務管理器的用戶界面提供了文件、選項、查看、窗口、關機、幫助等六大菜單項，如何廣泛應用及妙用有待探討。

參考文獻：

[1]甘登岱等.Windows 2000 Server配置、管理與應用.北京：清華大學出版社，2001.

[2]楊素敏等著.中文版Windows 2000實用組網(wǎng)技術.北京：科學出版社，2000.

中圖分類號:TP393.09

文獻標志碼：A

文章編號：1671-1602(2016)06-0007-01

作者簡介：孟金紅(1974-)，女，湖北浠水人，黃岡職業(yè)技術學院教師，高校講師，主要從事計算機方面的教學。