管理进程
虽然任务管理器可以列出系统所有的进程，但是无法知道进程所在的路径、调用的模块、进程的关系（如子、父进程）、包含子服务等详细资料。下面介绍两种方法。
1 ．利用系统自带命令
在 WinXP 中， Tastlist 和 Taskkill
就是专门用于查看和终止进程的两个命令。
①Tasklist
命令，用于显示运行在本地或远程计算机上的所有任务的应用程序和服务列表，带有过程 ID 。
语法：
tasklist[.exe] [/s computer] [/u domain\user [/p
password]] [/fo {TABLE LIST CSV}] [/nh] [/fi FilterName [/fi
FilterName2 [ ... ]]] [/m [ModuleName] /svc /v]
各参数的说明请参考 Windows 的帮助（在系统桌面上按 “F1” 键后搜索这个命令即可）。比如要查看 QQ.exe
这个进程调用的模块，在命令行下输入：
tasklist /m
回车后就可以看到当前所有程序所调用的 DLL 文件了，当然也包括 QQ.exe( 如图 2 一个程序身后有很多模块在支援 ) 。
②Taskkill 命令，用于结束一个或多个任务或进程。可以根据进程
ID 或图像名来结束进程。
语法：
taskkill [/s Computer] [/u
Domain\User [/p Password]]] [/fi FilterName] [/pid ProcessID] [/im
ImageName] [/f][/t]
如要强行终止 QQ.exe 则输入命令： taskkill /im
qq.exe /f 。回车后即可结束 QQ 进程。
2 ．利用专门进程软件
Process
Explorer （以下简称为 PE
）这个软件已经有国内的爱好者对它进行了汉化，下面就以汉化版来介绍。虽然系统命令可以列出进程比较详细的信息，但是无法知道进程包含每个服务的具体路径，以及调用的
DLL 文件。来管理进程。 PE
可以让使用者能了解到在后台执行的处理程序，能显示目前已经载入哪些模块，分别正在被哪些程序使用着，还可显示这些程序所调用的 DLL
进程，以及它们所打开的句柄。
下面就以用 PE 来查看 Svchost.exe 这个进程为例。如上所述，每个
Svchost.exe 包含着一组服务，而木马们也非常喜欢它，常常通过注册为系统服务并借助它来启动。 Svchost.exe
进程只作为服务宿主，也就是说它只能提供条件，让其他服务在这里被启动，自己并不代表任何程序。这些系统服务是以动态链接库（ DLL
）的形式实现，木马们把可执行程序指向 Svchost
，由它调用木马文件的动态链接库来启动服务。如果仅依靠系统自带那两个命令是无法解析这个进程的。
运行 PE
后选中 Svhoost.exe ，右击选择 “ 属性 ” ，在弹出的窗口中就可以看到关于该进程的详细信息 ( 如图 3
用工具查看进程就方便了 ) 。
① 查看路径。单击 “ 映像 ” ，可以看到 Svchost.exe
路径是在 C:\windows\ system32 下。而它所注册的服务是 imgsvc ，父进程 ID 为 554 （
Services.exe ），（如图 4 了解进程的来龙去脉）。
② 查看注册服务。单击 “ 服务 ” 可以看到所注册服务（
imgsvc ）的详细说明 ( 如图 5 现在知道这些进程在做什么了 ) 。
③ 查看调用模块。单击 “ 程序线程 ”
，可以看到所注册服务的每个线程和调用的模块 ( 如图 6 从模块与进程的关系可以判断它是不是正常的 ) 。
这样通过 PE
，我们就可以知道进程的详细信息了，如果发现进程有什么异常，即可按提示的路径和调用模块信息予以终止。
看完上面的介绍，大家能够管好电脑的这些进程了吧。总之，进程作为系统的一个重要组件，大家如果能够管识别并管好它，可以给使用电脑带来极大的便利。
上一篇：管理系统进程
优化系统资源（1）
下一篇：XP鲜为人知的注册表秘技大放送
【本站声明】本站刊载的部分内容全部来源互联网,对于此类文章本站仅提供交流平台，不为其版权负责。如涉及侵犯您的知识产权的文章，请联系我们，我们将尽快做出更正。并向您表示感谢！同时特别感谢对本站所有支持的网友。
