無論我們?cè)诤螘r(shí)，我們打開系統(tǒng)里面的任務(wù)管理器就會(huì)發(fā)現(xiàn)里面存在一個(gè)Taskmgr.exe進(jìn)程，并且其CPU使用率欄的信息會(huì)一致在一個(gè)較低的水平變動(dòng)?；谶@些情況，我想任何一個(gè)注重電腦安全的細(xì)心用戶在剛接觸這個(gè)進(jìn)程的時(shí)候都會(huì)產(chǎn)生一些疑惑：Taskmgr.exe是什么進(jìn)程？它在系統(tǒng)中有什么作用呢？是否是病毒程序或間諜木馬？我們一起來了解一下：
來歷及功能作用
Taskmgr.exe進(jìn)程是微軟為其Windows系統(tǒng)定義的重要進(jìn)程，通常被稱作“Windows任務(wù)管理器”。這個(gè)進(jìn)程并非一直存在的，只有當(dāng)我們通過在桌面任務(wù)欄里通過鼠標(biāo)右鍵點(diǎn)擊“啟動(dòng)任務(wù)管理器”或是通過快捷鍵“Ctrl+Alt+Del”來打開Taskmgr.exe進(jìn)程。它的界面如下圖所示：
Windows 7系統(tǒng)的Taskmgr.exe進(jìn)程界面
沒想到吧，你所關(guān)注的進(jìn)程就是你正在使用的程序，因?yàn)槟阏峭ㄟ^任務(wù)管理器來發(fā)現(xiàn)這個(gè)Taskmgr.exe進(jìn)程的，他就是任務(wù)管理器。只要你打開了上圖那樣的窗口，那么Taskmgr.exe進(jìn)程就會(huì)啟動(dòng)。而在功能上我想你也知道，它是一個(gè)非常有用的系統(tǒng)工具：
管理其他程序：因?yàn)槲覀儠?huì)經(jīng)常用Taskmgr.exe（任務(wù)管理器）控制電腦里面其他非系統(tǒng)核心程序的運(yùn)行。除了顯示在“應(yīng)用程序”欄顯示當(dāng)前系統(tǒng)正在運(yùn)行那些軟件外，在“進(jìn)程”欄我們還可以發(fā)現(xiàn)更多隱蔽著的沒有在“應(yīng)用程序”欄顯示的其他進(jìn)程。在用戶欄會(huì)顯示開啟這些進(jìn)程的用戶的用戶名。而CPU欄會(huì)顯示當(dāng)前每一個(gè)進(jìn)程的CPU使用率，后面的“內(nèi)存”欄會(huì)顯示每個(gè)進(jìn)程使用內(nèi)存的情況。這些信息非常有用，當(dāng)我們感覺電腦很慢，有卡頓的時(shí)候我們可以利用Taskmgr.exe進(jìn)程來發(fā)現(xiàn)它們，并且可以通過右下方的“結(jié)束進(jìn)程”來接觸不正常的，或者是偶爾出現(xiàn)的“未響應(yīng)”進(jìn)程，這樣就可以解決電腦卡死的現(xiàn)象。
了解資源狀況：我們還可以通過“性能”欄來了解當(dāng)前電腦的整體資源占用情況，這對(duì)于發(fā)現(xiàn)程序異常、保持電腦流暢提供了非常重要的參考信息。而在“聯(lián)網(wǎng)”欄中可以發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)的使用情況，
歷史情況：在微軟早期的Windows系統(tǒng)中（Windows 95和Windows98）并沒有這一進(jìn)程，類似功能是被taskman.exe進(jìn)程實(shí)現(xiàn)的。而Taskmgr.exe進(jìn)程是微軟從Windows 2000開始到現(xiàn)在所有的系統(tǒng)（XP、2003、Vista、Win7、Win8）中都會(huì)有得一個(gè)系統(tǒng)進(jìn)程。另外在2012年10月正式發(fā)布的Windows 8系統(tǒng)對(duì)Taskmgr.exe進(jìn)程的界面做了一些調(diào)整，如下圖：
Windows 8系統(tǒng)中的Taskmgr.exe進(jìn)程界面
病毒與安全
Taskmgr.exe作為Windows系統(tǒng)的系統(tǒng)進(jìn)程通常是安全的，但也正因?yàn)槿绱硕玫讲《灸抉R的“特別關(guān)照”，它們會(huì)對(duì)我們的系統(tǒng)安全、財(cái)產(chǎn)安全造成了很大的隱患。不過我們還是可以借助Taskmgr.exe進(jìn)程來發(fā)現(xiàn)相關(guān)病毒進(jìn)程，方法就是下面提到的“兩個(gè)唯一”。
位置唯一：無論你使用的是較老的Windows 2000還是最近的Windows 8系統(tǒng)，也無論是使用的是家庭版、企業(yè)版亦或是其他任何版本，Taskmgr.exe進(jìn)程的位置只有一個(gè)：
C:\Windows\System32（C:代表系統(tǒng)盤，更具系統(tǒng)安裝的位置不同而不同）
我們可以在任務(wù)管理器中在Taskmgr.exe進(jìn)程上點(diǎn)“擊鼠標(biāo)右鍵”，然后按“打開文件位置”按鈕來查看當(dāng)前Taskmgr.exe進(jìn)程在系統(tǒng)中的位置，如果發(fā)現(xiàn)不在系統(tǒng)盤下，那么這很有可能是一個(gè)病毒進(jìn)程。
數(shù)量唯一：另一個(gè)非常重要的特征就是：系統(tǒng)里面只可能存在一個(gè)Taskmgr.exe進(jìn)程。這是Windows系統(tǒng)進(jìn)程普遍具備的特征，所以當(dāng)我們?cè)谌蝿?wù)管理器里面發(fā)現(xiàn)了兩個(gè)Taskmgr.exe進(jìn)程（就像explorer.exe進(jìn)程的一些病毒那樣），那么則將是一個(gè)非常危險(xiǎn)信號(hào)，因?yàn)檎?guī)、安全的軟件廠商不會(huì)糊涂到制作這樣一個(gè)和Windows系統(tǒng)進(jìn)程名稱一樣的程序，不過那些非法的木馬病毒卻常常把自己的名稱弄成和系統(tǒng)進(jìn)程一樣以便讓你混淆它也是系統(tǒng)進(jìn)程從而對(duì)其放松警惕。如果你有這種情況很有可能是有病毒。
通過上面的兩個(gè)唯一，我們可以發(fā)現(xiàn)一些于Taskmgr.exe進(jìn)程相關(guān)的病毒，但這也并非100%準(zhǔn)確，因?yàn)檎l都不無法預(yù)測(cè)當(dāng)前非法軟件廠商或者黑客的所掌握的技術(shù)深度，所以預(yù)防病毒做好的方式就是安裝殺毒軟件，并注意更新最新的病毒庫定時(shí)的給電腦掃描。如果你有相關(guān)病毒感染情況會(huì)是對(duì)本文的描述有什么意見或建議希望你可以留言讓我們一起交流學(xué)習(xí)。

最新評(píng)論