孟金紅

(黃岡職業(yè)技術(shù)學(xué)院，湖北 黃岡 438002)

?

任務(wù)管理器的廣泛應(yīng)用及推廣

孟金紅

(黃岡職業(yè)技術(shù)學(xué)院，湖北 黃岡 438002)

摘要：Windows的任務(wù)管理器提供了有關(guān)計(jì)算機(jī)性能的信息，并顯示了計(jì)算機(jī)上所運(yùn)行的程序和進(jìn)程的詳細(xì)信息，可以顯示最常用的度量進(jìn)程性能的單位；如果連接到網(wǎng)絡(luò)，那么還可以查看網(wǎng)絡(luò)狀態(tài)并迅速了解網(wǎng)絡(luò)是如何工作的。

關(guān)鍵詞：任務(wù)管理器；進(jìn)程；性能

1怎樣從任務(wù)管理器中抓病毒和木馬

任何病毒和木馬存在于系統(tǒng)中，都無法徹底和進(jìn)程脫離關(guān)系，即使采用了隱藏技術(shù)，也還是能夠從進(jìn)程中找到蛛絲馬跡，因此，查看系統(tǒng)中活動(dòng)的進(jìn)程成為我們檢測病毒木馬最直接的方法。但是系統(tǒng)中同時(shí)運(yùn)行的進(jìn)程那么多，哪些是正常的系統(tǒng)進(jìn)程，哪些是木馬的進(jìn)程，而經(jīng)常被病毒木馬假冒的系統(tǒng)進(jìn)程在系統(tǒng)中又扮演著什么角色呢？

當(dāng)我們確認(rèn)系統(tǒng)中存在病毒，但是通過“任務(wù)管理器”查看系統(tǒng)中的進(jìn)程時(shí)又找不出異樣的進(jìn)程，這說明病毒采用了一些隱藏措施，總結(jié)出來有三法

1.1以假亂真。系統(tǒng)中的正常進(jìn)程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你發(fā)現(xiàn)過系統(tǒng)中存在這樣的進(jìn)程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。對比一下，發(fā)現(xiàn)區(qū)別了么？這是病毒經(jīng)常使用的伎倆，目的就是迷惑用戶的眼睛。通常它們會(huì)將系統(tǒng)中正常進(jìn)程名的o改為0，l改為i，i改為j，然后成為自己的進(jìn)程名，僅僅一字之差，意義卻完全不同。又或者多一個(gè)字母或少一個(gè)字母，例如explorer.exe和iexplore.exe本來就容易搞混，再出現(xiàn)個(gè)iexplorer.exe就更加混亂了。如果用戶不仔細(xì)，一般就忽略了，病毒的進(jìn)程就逃過了一劫。

1.2偷梁換柱。如果用戶比較心細(xì)，那么上面這招就沒用了，病毒會(huì)被就地正法。于是乎，病毒也學(xué)聰明了，懂得了偷梁換柱這一招。如果一個(gè)進(jìn)程的名字為svchost.exe，和正常的系統(tǒng)進(jìn)程名分毫不差。那么這個(gè)進(jìn)程是不是就安全了呢？非也，其實(shí)它只是利用了“任務(wù)管理器”無法查看進(jìn)程對應(yīng)可執(zhí)行文件這一缺陷。我們知道svchost.exe進(jìn)程對應(yīng)的可執(zhí)行文件位于“C:WINDOWSsystem32”目錄下(Windows2000則是C:WINNTsystem32目錄)，如果病毒將自身復(fù)制到“C:WINDOWS”中，并改名為svchost.exe，運(yùn)行后，我們在“任務(wù)管理器”中看到的也是svchost.exe，和正常的系統(tǒng)進(jìn)程無異。你能辨別出其中哪一個(gè)是病毒的進(jìn)程嗎？

1.3借尸還魂。除了上文中的兩種方法外，病毒還有一招終極大法——借尸還魂。所謂的借尸還魂就是病毒采用了進(jìn)程插入技術(shù)，將病毒運(yùn)行所需的dll文件插入正常的系統(tǒng)進(jìn)程中，表面上看無任何可疑情況，實(shí)質(zhì)上系統(tǒng)進(jìn)程已經(jīng)被病毒控制了，除非我們借助專業(yè)的進(jìn)程檢測工具，否則要想發(fā)現(xiàn)隱藏在其中的病毒是很困難的。

2同時(shí)最小化多個(gè)窗口

切換到“應(yīng)用程序”標(biāo)簽頁，按住Ctrl鍵同時(shí)選擇需要同時(shí)最小化的應(yīng)用程序項(xiàng)目，然后點(diǎn)擊這些項(xiàng)目中的任意一個(gè)，從右鍵菜單中選擇“最小化”命令即可，這里同時(shí)還可以完成層疊、橫向平鋪、縱向平鋪等操作。

3降低BT軟件的資源占用率

運(yùn)行BT軟件時(shí)，往往會(huì)占用大量的系統(tǒng)資源，你會(huì)看到硬盤燈不停閃爍并伴隨著飛速轉(zhuǎn)動(dòng)的噪音，此時(shí)無論是瀏覽網(wǎng)頁或是運(yùn)行其他應(yīng)用程序，肯定會(huì)有系統(tǒng)停滯的感覺。

打開“任務(wù)管理器→進(jìn)程”窗口，選擇BT軟件的進(jìn)程名，然后從右鍵菜單中選擇“設(shè)置優(yōu)先級”命令，這里可以選擇實(shí)時(shí)、高、高于標(biāo)準(zhǔn)、標(biāo)準(zhǔn)、低于標(biāo)準(zhǔn)、低等不同級別，請根據(jù)實(shí)際情況進(jìn)行設(shè)置，例如設(shè)置為“低于標(biāo)準(zhǔn)”可以降低進(jìn)程的優(yōu)先級別，從而讓W(xué)indows為其他進(jìn)程分配更多的資源。

4打開處理器的超線程

P4處理器的超線程技術(shù)(Hyper-Threading Technology)其實(shí)是相當(dāng)于將一顆處理器分為兩個(gè)虛擬的處理器，簡單地說，實(shí)現(xiàn)超線程需要處理器、主板、操作系統(tǒng)三方面的支持。如果你使用的是Windows XP/Server 2003，而且確定自己的主板和處理器支持超線程，那么可以切換到“性能”標(biāo)簽頁，如果這里顯示兩個(gè)CPU使用記錄圖表的話，說明你的處理器確確實(shí)實(shí)已經(jīng)打開超線程。

當(dāng)然，我們也可以在開機(jī)信息中查看超線程支持情況，一般會(huì)顯示CPU1、CPU2兩個(gè)處理器名稱，或者啟動(dòng)后進(jìn)入“設(shè)備管理器”，這樣同樣會(huì)顯示兩個(gè)處理器的信息。

5快速刷新注冊表

許多軟件在安裝后會(huì)提示我們需要重新啟動(dòng)才能讓軟件正常使用，其實(shí)大部分時(shí)候這些軟件只是在“小題大做”，因?yàn)橹貑H僅是為了讓注冊表更新而已，我們可以利用任務(wù)管理器來更快地讓軟件生效。

方法為：在“進(jìn)程”選項(xiàng)卡中用鼠標(biāo)選擇“explorer.exe”進(jìn)程，然后點(diǎn)擊右下角的“結(jié)束進(jìn)程”按鈕將它結(jié)束，這個(gè)時(shí)候桌面顯示消失了。不必驚慌，我們在“創(chuàng)建新任務(wù)”窗口中輸入“explorer.exe”。運(yùn)行即可讓桌面恢復(fù)顯示，同時(shí)計(jì)算機(jī)的注冊表也會(huì)被更新，現(xiàn)在軟件就能正常使用了。

6優(yōu)化游戲運(yùn)行

許多朋友都和筆者一樣還在使用2GB以下的內(nèi)存，所以當(dāng)我們玩3D游戲的時(shí)候就會(huì)覺得運(yùn)行有些卡，這個(gè)時(shí)候除了使關(guān)閉游戲以外的所有程序以外，似乎再?zèng)]有其他節(jié)省內(nèi)存的辦法了，其實(shí)我們可以在運(yùn)行游戲前先在任務(wù)管理器中結(jié)束“explorer.exe”進(jìn)程，因?yàn)樗诤芏嗲闆r下可都是內(nèi)存耗用大戶，結(jié)束它可為我們的游戲增加幾十MB的可用內(nèi)存，游戲效果當(dāng)然會(huì)有更多改善。不過此時(shí)沒了桌面顯示，啟動(dòng)游戲的方法也有所改變，我們需要打開“文件→新建任務(wù)”，然后點(diǎn)擊“瀏覽”按鈕進(jìn)入游戲目錄載入游戲主程序，點(diǎn)擊“確定”即可運(yùn)行游戲。

7總結(jié)

任務(wù)管理器的用戶界面提供了文件、選項(xiàng)、查看、窗口、關(guān)機(jī)、幫助等六大菜單項(xiàng)，如何廣泛應(yīng)用及妙用有待探討。

參考文獻(xiàn)：

[1]甘登岱等.Windows 2000 Server配置、管理與應(yīng)用.北京：清華大學(xué)出版社，2001.

[2]楊素敏等著.中文版Windows 2000實(shí)用組網(wǎng)技術(shù).北京：科學(xué)出版社，2000.

中圖分類號(hào):TP393.09

文獻(xiàn)標(biāo)志碼：A

文章編號(hào)：1671-1602(2016)06-0007-01

作者簡介：孟金紅(1974-)，女，湖北浠水人，黃岡職業(yè)技術(shù)學(xué)院教師，高校講師，主要從事計(jì)算機(jī)方面的教學(xué)。