無(wú)論我們?cè)诤螘r(shí)，我們打開(kāi)系統(tǒng)里面的任務(wù)管理器就會(huì)發(fā)現(xiàn)里面存在一個(gè)Taskmgr.exe進(jìn)程，并且其CPU使用率欄的信息會(huì)一致在一個(gè)較低的水平變動(dòng)。基于這些情況，我想任何一個(gè)注重電腦安全的細(xì)心用戶(hù)在剛接觸這個(gè)進(jìn)程的時(shí)候都會(huì)產(chǎn)生一些疑惑：Taskmgr.exe是什么進(jìn)程?它在系統(tǒng)中有什么作用呢?是否是病毒程序或間諜木馬?我們一起來(lái)了解一下：

　　來(lái)歷及功能作用

　　Taskmgr.exe進(jìn)程是微軟為其Windows系統(tǒng)定義的重要進(jìn)程，通常被稱(chēng)作“Windows任務(wù)管理器”。這個(gè)進(jìn)程并非一直存在的，只有當(dāng)我們通過(guò)在桌面任務(wù)欄里通過(guò)鼠標(biāo)右鍵點(diǎn)擊“啟動(dòng)任務(wù)管理器”或是通過(guò)快捷鍵“Ctrl+Alt+Del”來(lái)打開(kāi)Taskmgr.exe進(jìn)程。它的界面如下圖所示：

　　Windows 7系統(tǒng)的Taskmgr.exe進(jìn)程界面 電腦常識(shí)

　　沒(méi)想到吧，你所關(guān)注的進(jìn)程就是你正在使用的程序，因?yàn)槟阏峭ㄟ^(guò)任務(wù)管理器來(lái)發(fā)現(xiàn)這個(gè)Taskmgr.exe進(jìn)程的，他就是任務(wù)管理器。只要你打開(kāi)了上圖那樣的窗口，那么Taskmgr.exe進(jìn)程就會(huì)啟動(dòng)。而在功能上我想你也知道，它是一個(gè)非常有用的系統(tǒng)工具：

　　管理其他程序：因?yàn)槲覀儠?huì)經(jīng)常用Taskmgr.exe(任務(wù)管理器)控制電腦里面其他非系統(tǒng)核心程序的運(yùn)行。除了顯示在“應(yīng)用程序”欄顯示當(dāng)前系統(tǒng)正在運(yùn)行那些軟件外，在“進(jìn)程”欄我們還可以發(fā)現(xiàn)更多隱蔽著的沒(méi)有在“應(yīng)用程序”欄顯示的其他進(jìn)程。在用戶(hù)欄會(huì)顯示開(kāi)啟這些進(jìn)程的用戶(hù)的用戶(hù)名。而CPU欄會(huì)顯示當(dāng)前每一個(gè)進(jìn)程的CPU使用率，后面的“內(nèi)存”欄會(huì)顯示每個(gè)進(jìn)程使用內(nèi)存的情況。這些信息非常有用，當(dāng)我們感覺(jué)電腦很慢，有卡頓的時(shí)候我們可以利用Taskmgr.exe進(jìn)程來(lái)發(fā)現(xiàn)它們，并且可以通過(guò)右下方的“結(jié)束進(jìn)程”來(lái)接觸不正常的，或者是偶爾出現(xiàn)的“未響應(yīng)”進(jìn)程，這樣就可以解決電腦卡死的現(xiàn)象。

　　了解資源狀況：我們還可以通過(guò)“性能”欄來(lái)了解當(dāng)前電腦的整體資源占用情況，這對(duì)于發(fā)現(xiàn)程序異常、保持電腦流暢提供了非常重要的參考信息。而在“聯(lián)網(wǎng)”欄中可以發(fā)現(xiàn)當(dāng)前網(wǎng)絡(luò)的使用情況，

　　歷史情況：在微軟早期的Windows系統(tǒng)中(Windows 95和Windows98)并沒(méi)有這一進(jìn)程，類(lèi)似功能是被taskman.exe進(jìn)程實(shí)現(xiàn)的。而Taskmgr.exe進(jìn)程是微軟從Windows 2000開(kāi)始到現(xiàn)在所有的系統(tǒng)(XP、2003、Vista、Win7、Win8)中都會(huì)有得一個(gè)系統(tǒng)進(jìn)程。另外在2012年10月正式發(fā)布的Windows 8系統(tǒng)對(duì)Taskmgr.exe進(jìn)程的界面做了一些調(diào)整，如下圖：

　　Windows 8系統(tǒng)中的Taskmgr.exe進(jìn)程界面

　　病毒與安全

　　Taskmgr.exe作為Windows系統(tǒng)的系統(tǒng)進(jìn)程通常是安全的，但也正因?yàn)槿绱硕玫讲《灸抉R的“特別關(guān)照”，它們會(huì)對(duì)我們的系統(tǒng)安全、財(cái)產(chǎn)安全造成了很大的隱患。不過(guò)我們還是可以借助Taskmgr.exe進(jìn)程來(lái)發(fā)現(xiàn)相關(guān)病毒進(jìn)程，方法就是下面提到的“兩個(gè)唯一”。

　　位置唯一：無(wú)論你使用的是較老的Windows 2000還是最近的Windows 8系統(tǒng)，也無(wú)論是使用的是家庭版、企業(yè)版亦或是其他任何版本，Taskmgr.exe進(jìn)程的位置只有一個(gè)：

　　C:WindowsSystem32(C:代表系統(tǒng)盤(pán)，更具系統(tǒng)安裝的位置不同而不同)

　　我們可以在任務(wù)管理器中在Taskmgr.exe進(jìn)程上點(diǎn)“擊鼠標(biāo)右鍵”，然后按“打開(kāi)文件位置”按鈕來(lái)查看當(dāng)前Taskmgr.exe進(jìn)程在系統(tǒng)中的位置，如果發(fā)現(xiàn)不在系統(tǒng)盤(pán)下，那么這很有可能是一個(gè)病毒進(jìn)程。

　　數(shù)量唯一：另一個(gè)非常重要的特征就是：系統(tǒng)里面只可能存在一個(gè)Taskmgr.exe進(jìn)程。這是Windows系統(tǒng)進(jìn)程普遍具備的特征，所以當(dāng)我們?cè)谌蝿?wù)管理器里面發(fā)現(xiàn)了兩個(gè)Taskmgr.exe進(jìn)程(就像explorer.exe進(jìn)程的一些病毒那樣)，那么則將是一個(gè)非常危險(xiǎn)信號(hào)，因?yàn)檎?guī)、安全的軟件廠(chǎng)商不會(huì)糊涂到制作這樣一個(gè)和Windows系統(tǒng)進(jìn)程名稱(chēng)一樣的程序，不過(guò)那些非法的木馬病毒卻常常把自己的名稱(chēng)弄成和系統(tǒng)進(jìn)程一樣以便讓你混淆它也是系統(tǒng)進(jìn)程從而對(duì)其放松警惕。如果你有這種情況很有可能是有病毒。

　　通過(guò)上面的兩個(gè)唯一，我們可以發(fā)現(xiàn)一些于Taskmgr.exe進(jìn)程相關(guān)的病毒，但這也并非100%準(zhǔn)確，因?yàn)檎l(shuí)都不無(wú)法預(yù)測(cè)當(dāng)前非法軟件廠(chǎng)商或者黑客的所掌握的技術(shù)深度，所以預(yù)防病毒做好的方式就是安裝殺毒軟件，并注意更新最新的病毒庫(kù)定時(shí)的給電腦掃描。如果你有相關(guān)病毒感染情況會(huì)是對(duì)本文的描述有什么意見(jiàn)或建議希望你可以留言讓我們一起交流學(xué)習(xí)。