每當(dāng)系統(tǒng)運(yùn)行緩慢、程序停止響應(yīng)、懷疑染上病毒等異常情況出現(xiàn)時(shí)，高手們首先想到的就是打開“Windows任務(wù)管理器”察看當(dāng)前運(yùn)行的程序、啟動(dòng)的進(jìn)程、CPU及內(nèi)存使用情況等信息，這為我們進(jìn)一步解決問題提供思路。甚至有一些“大蝦”在登錄Windows后的第一件事便是打開任務(wù)管理器，讓它呆在任務(wù)欄上，以便隨時(shí)對(duì)其進(jìn)行“監(jiān)控”。不管怎樣，用好任務(wù)管理器是菜鳥們競(jìng)升高手的必經(jīng)之路，本文就來介紹一些有關(guān)的疑點(diǎn)和技巧。


一、解析幾個(gè)疑點(diǎn)問題

1.Alt+Ctrl+Del等于Shift+Ctrl+Esc？

在Windows 9X/2000/XP中我們大都采用按下Alt+Ctrl+Del組合鍵的方法來打開任務(wù)管理器，在Windows 2000/XP中我們還多了個(gè)選擇：Shift+Ctrl+Esc。不過在Windows XP中，這兩個(gè)組合熱鍵的功能是不一樣的：
(1)不管什么情況，使用Shift+Ctrl+Esc組合鍵都是直接打開任務(wù)管理器。
(2)如果你在“用戶賬戶”設(shè)置中開啟了“使用歡迎屏幕”功能，按下Alt+Ctrl+Del同樣是直接打開任務(wù)管理器，不過在其菜單中會(huì)多出“關(guān)機(jī)”一項(xiàng)，這里提供了“待機(jī)”、“休眠”、“注銷”、“鎖定計(jì)算機(jī)”等功能。如果在“用戶帳戶”設(shè)置中開啟了“使用快速用戶切換”功能，在任務(wù)管理器中的標(biāo)簽中會(huì)多出“用戶”一項(xiàng)，這里可以斷開或注銷當(dāng)前用戶的登錄。如果禁用“使用歡迎屏幕”，按下Alt+Ctrl+Del則會(huì)打開“Windows安全”對(duì)話框，要打開任務(wù)管理器還需要單擊“任務(wù)管理器”按鈕或者按下“T”鍵，且任務(wù)管理器中不會(huì)出現(xiàn)“關(guān)機(jī)”菜單和“用戶”標(biāo)簽。

小提示：
究竟選擇Alt+Ctrl+Del還是Shift+Ctrl+Esc？
推薦選擇Shift+Ctrl+Esc組合鍵來打開任務(wù)管理器，它除了上述優(yōu)點(diǎn)外，就筆者的使用經(jīng)驗(yàn)來看它更容易單手操作（我們的右手一般都是一直握著鼠標(biāo)）：左手拇指按下Shift和Ctrl鍵后，中指按下Esc鍵即可。

2.Windows 2000任務(wù)管理器“欺騙”用戶眼睛？

由于設(shè)計(jì)上的缺陷，在Windows 2000中，如果你的物理內(nèi)存大于1GB，那么任務(wù)管理器的“性能”標(biāo)簽中“物理內(nèi)存”欄顯示的數(shù)據(jù)不正確，因?yàn)檫@里僅僅內(nèi)存中低6位分配的情況。如果你的物理內(nèi)存大到10GB以上，這里顯示的數(shù)據(jù)為內(nèi)存中低7位分配情況。此外，在“進(jìn)程”標(biāo)簽中的“內(nèi)存使用”和“高峰內(nèi)存使用”兩項(xiàng)（這兩項(xiàng)指標(biāo)默認(rèn)并未顯示，大家需運(yùn)行“察看→選擇列”菜單，并勾選“內(nèi)存使用”和“內(nèi)存使用高峰值”）同樣可能出現(xiàn)無法顯示或數(shù)據(jù)不正確的情況。

如果你的內(nèi)存大于1GB，請(qǐng)使用第三方軟件來察看內(nèi)存占用情況，筆者推薦System Monitor，其下載地址為：。安裝運(yùn)行后在軟件主界面的“Display”下拉列表中選擇“Memory-Used”，單擊“Add”按鈕，在彈出窗口的“Host Name/IP Address”欄中輸入“Localhost”后單擊“OK”，我們?cè)诖翱谟疫叺摹癙rocesses”欄中選擇“Memory”和“Memory Peak”可以分別查看所有進(jìn)程的內(nèi)存占用和內(nèi)存峰值。

3.有“Explorer.exe”進(jìn)程表示系統(tǒng)中有木馬病毒？

某日，筆者的朋友偶然發(fā)現(xiàn)自己的任務(wù)管理器的進(jìn)程列表中有一名為“Explorer.exe”的進(jìn)程，與他平時(shí)常見的“explorer.exe”稍有區(qū)別，聯(lián)想到某些木馬將自己偽裝成“svch0st”、“expl0er.exe”的形式，于是他驚呼“我中木馬了！”。
為了搞清該問題，筆者做了如下試驗(yàn)：首先打開C:\Windows目錄，發(fā)現(xiàn)explorer.exe文件的文件名為“Explorer.exe”，難道問題與此有關(guān)？由于Explorer.exe正在被使用，不能直接改名，于是打開任務(wù)管理器，切換到“進(jìn)程”標(biāo)簽，結(jié)束掉“Explorer.exe”進(jìn)程，接下來再運(yùn)行“文件→新建任務(wù)(運(yùn)行)”菜單，單擊“瀏覽”按鈕，定位到C:\Windows目錄并將Explorer.exe文件名修改為“explorer.exe”后，將該程序重新添加到進(jìn)程列表，筆者發(fā)現(xiàn)進(jìn)程列表中出現(xiàn)了久違的“explorer.exe”。由此可以判定這并不是木馬的偽裝，而是某些軟件在安裝時(shí)修改了explorer.exe的文件名所致。

Just Do It：
任務(wù)管理器的進(jìn)程列表管理對(duì)文件名的大小寫敏感，其實(shí)不光是explorer.exe，其它任何文件，如QQ、MyIE等，我們將其文件名大小寫混亂改寫（甚至修改為其它任何名字），在進(jìn)程列表中會(huì)看到修改后的變化。如果我們將其修改為跟系統(tǒng)進(jìn)程名類似的文字，可以達(dá)到“偽裝”的目的。

4.“一秒關(guān)機(jī)技巧”使用要謹(jǐn)慎

有一個(gè)快速關(guān)機(jī)技巧為：打開任務(wù)管理器，按下Ctrl鍵，與此同時(shí)運(yùn)行“關(guān)機(jī)→關(guān)閉”命令。該技巧其實(shí)應(yīng)用的是Windows XP的無提示關(guān)機(jī)模式，其效果十分顯著，不過就我們統(tǒng)計(jì)的情況來看，發(fā)現(xiàn)有使用該技巧至少有如下故障產(chǎn)生的可能，建議謹(jǐn)慎使用：
★可能會(huì)出現(xiàn)第二次開機(jī)時(shí)系統(tǒng)請(qǐng)求進(jìn)行磁盤掃描的情況，多次使用該技巧發(fā)現(xiàn)磁盤邏輯錯(cuò)誤增多。
★使用虛擬光驅(qū)的用戶可能出現(xiàn)系統(tǒng)設(shè)置丟失的情況。
★關(guān)機(jī)時(shí)對(duì)正在編輯的文檔、尚未保存的程序無任何提示，導(dǎo)致數(shù)據(jù)損失。

二、“任務(wù)管理器”強(qiáng)身術(shù)

1.讓你受益無限的幾個(gè)雕蟲小技

★選擇性的窗口控制：我們通過任務(wù)欄上右鍵菜單中的“層疊窗口”、“橫向平鋪窗口”等命令來對(duì)所有窗口進(jìn)行布局控制，但如果是對(duì)其中幾個(gè)窗口呢？一種方法是按下Ctrl，在任務(wù)欄中選擇要控制的窗口，單擊右鍵，選擇相應(yīng)命令。另一種方法為：在任務(wù)管理器的“應(yīng)用程序”標(biāo)簽下，同樣按下Ctrl并選擇要操作的程序，單擊右鍵，選擇相應(yīng)命令即可，該方法比第一個(gè)方法的優(yōu)勢(shì)在于如果我們打開的窗口數(shù)量很多，常常不能在任務(wù)欄中看到該窗口究竟是什么，容易造成誤操作，而在任務(wù)管理器中則不同。

★隨時(shí)關(guān)注CPU占用情況：通常情況下我們只關(guān)心系統(tǒng)所有正運(yùn)行的程序占用的CPU資源情況，我們可以在任務(wù)管理器中選擇“選項(xiàng)”菜單，勾選“使用時(shí)自動(dòng)最小化”和“最小化時(shí)隱藏”，接下來運(yùn)行“Regedit”打開注冊(cè)表編輯器，定位到“[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]”分支，新建一個(gè)名為“ Taskmanager”的REG_SZ值，將其值修改為“"c:\windows\system32\cmd.exe" /c "start" /min c:\windows\system32\taskmgr.exe”。這樣我們可以隨時(shí)將鼠標(biāo)懸浮在系統(tǒng)托盤區(qū)域一個(gè)綠色圖標(biāo)上，稍等片刻，CPU資源情況遍盡收眼底了。

★遠(yuǎn)程控制時(shí)調(diào)用任務(wù)管理器：當(dāng)我們使用Windows XP的遠(yuǎn)程桌面連接或者使用第三方軟件進(jìn)行遠(yuǎn)程控制時(shí)，要在對(duì)方的系統(tǒng)中打開任務(wù)管理器，不能使用Alt+Ctrl+Del或者Ctrl+Shift+Esc熱鍵，這樣打開的是本機(jī)的任務(wù)管理器，正確的方法是運(yùn)行任務(wù)欄右鍵菜單中的“任務(wù)管理器”命令。

★更酷的任務(wù)管理器打開熱鍵：如果你每次都要?jiǎng)谏竦陌聪氯齻€(gè)組合鍵才能打開任務(wù)管理器，那么就為C:\WINDOWS\system32\taskmgr.exe建立一個(gè)桌面快捷方式，再在該快捷方式上單擊右鍵，選擇“屬性”，并為其分配一個(gè)熱鍵吧（如F5）。

★任務(wù)管理器中也可以玩“運(yùn)行”：如果“開始”菜單中的“運(yùn)行”命令被屏蔽，那就試試在任務(wù)管理器中選擇“文件→新建任務(wù)（運(yùn)行）”吧，效果一樣。

2.給任務(wù)管理器加個(gè)“開關(guān)”

在Windows XP中，我們有三種方法來禁用與啟用任務(wù)管理器：
方法一：運(yùn)行“Regedit”命令打開注冊(cè)表編輯器，依次定位到“[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]”分支，在左邊找到“DisableTaskMgr”項(xiàng)（如沒有則新建，其類型為REG_DWORD），其值設(shè)置為1則禁止，為0則啟用。
方法二：運(yùn)行“gpedit.msc”命令打開“組策略”設(shè)置窗口，依次展開“本地計(jì)算機(jī)策略→用戶配置→管理模板→系統(tǒng)→Ctrl+Alt+Del選項(xiàng)”，在右邊的“刪除任務(wù)管理器”的屬性中，設(shè)置為“已啟用”。
方法三：上面兩種方法對(duì)所有用戶有效，如果你想單獨(dú)對(duì)某個(gè)用戶設(shè)置禁用，那么可以打開C:\WINDOWS\system32目錄，右鍵單擊taskmgr.exe，選擇“打開方式”菜單，在彈出的“運(yùn)行身份”窗口中勾選“下列用戶”，并指定一個(gè)用戶即可。

小提示：
大家遇到在任務(wù)欄區(qū)域的右鍵菜單中“任務(wù)管理器”為灰色不可選狀態(tài)，或者運(yùn)行“taskmgr”命令時(shí)提示“任務(wù)管理器已被系統(tǒng)管理員停用”故障都可以通過上面的設(shè)置來解決。此外，如果你的任務(wù)管理器的“進(jìn)程”標(biāo)簽的“用戶名”一列信息丟失（顯示為空白），那么請(qǐng)運(yùn)行“services.msc”命令打開服務(wù)設(shè)置窗口，重新啟動(dòng)Terminal Services這項(xiàng)服務(wù)即可。

3.“雙擊”在任務(wù)管理器中的應(yīng)用

很多朋友每天都要使用無數(shù)遍任務(wù)管理器，卻未曾知道這里還有很多關(guān)于“雙擊”的技巧：
★雙擊任務(wù)管理器的邊框區(qū)域，可以以“Tiny Footprint mode”（精簡(jiǎn)模式，隱藏了彩單欄，Media Player也提供類似功能）顯示任務(wù)管理器，再次雙擊切換為完整模式。
★切換到“應(yīng)用程序”標(biāo)簽，雙擊其中某個(gè)列表中某個(gè)程序，可以讓該程序?qū)?yīng)的窗口最靠前，該技巧對(duì)于Windows XP任務(wù)欄常常無響應(yīng)的情況尤其有效，我們?cè)俨挥迷谌蝿?wù)欄中單擊切換窗口前置了。不過，使用該功能時(shí)請(qǐng)確保取消勾選“選項(xiàng)→前端顯示”，否則技巧無效。
★切換到“應(yīng)用程序”標(biāo)簽，雙擊該窗口中的任何空白處，可以快速最小化任務(wù)管理器。
★切換到“性能”、“聯(lián)網(wǎng)”標(biāo)簽，雙擊窗口任意區(qū)域可以將其對(duì)應(yīng)曲線圖以最屏方式顯示，便于察看。

4.妙用任務(wù)管理器，秘密東東巧運(yùn)行

不知道是否還記得本刊2004年第12期挑戰(zhàn)欄目中介紹的如何把常用軟件在任務(wù)欄和系統(tǒng)托盤的圖標(biāo)隱藏，并在任務(wù)管理器的“應(yīng)用程序”選項(xiàng)卡中不顯示該程序正在運(yùn)行的幾個(gè)方法。文中提到的方法要么操作麻煩，要么又有點(diǎn)投機(jī)取巧，下面介紹一種在Windows XP中更加實(shí)用的方法：jz5u.com

第一步：首先確保在用戶賬戶中啟用“使用快速用戶切換”功能，接下來打開你你要運(yùn)行的程序，如開啟FlashFXP、BT下載東西或者Winamp聽歌。
第二步：新建一個(gè)具有管理員權(quán)限的賬戶（假設(shè)其賬戶名為123），接下來打開任務(wù)管理器，切換到“用戶”標(biāo)簽，在其列表中找到“123”這個(gè)賬戶名，右鍵單擊，選擇“連接”，輸入123賬戶的密碼，確認(rèn)后即可切換到該賬戶環(huán)境中。接下來我們的所有正常操作都在該賬戶環(huán)境中進(jìn)行即可，而之前秘密運(yùn)行的程序既不會(huì)在任務(wù)欄和系統(tǒng)托盤中出現(xiàn)，在任務(wù)管理器的“應(yīng)用程序”、“進(jìn)程”中也找不到，不過它們依然在默默運(yùn)行著。

小提示：
要顯示這些秘密進(jìn)程，我們可以在任務(wù)管理器的“進(jìn)程”標(biāo)簽中單擊“顯示所有用戶的進(jìn)程”即可。

三、有關(guān)“結(jié)束進(jìn)程”的幾招妙用

1.任務(wù)管理器殺不“死”的程序我來擺平

我們常常遇到在任務(wù)管理器中結(jié)束任務(wù)時(shí)程序停止響應(yīng)，甚至系統(tǒng)崩潰的情況。試試一款名為close的命令行小工具吧，它的下載地址為：，下載后運(yùn)行“cmd”命令打開命令行窗口，進(jìn)入close.exe所在目錄，運(yùn)行“close 窗口名”命令即可強(qiáng)力結(jié)束該程序。該命令支持通配符，例如要結(jié)束窗口名為“我接收到的文件”的窗口，我們只需要輸入“close 我*”即可。

2.狙擊“添加/刪除程序”假死

我們?cè)谑褂谩疤砑?刪除程序”來卸載軟件后，常常會(huì)遇到該窗口假死的情況（既不出現(xiàn)“無響應(yīng)”提示，又不能對(duì)該窗口執(zhí)行關(guān)閉操作），解決的方法非常簡(jiǎn)單：在任務(wù)管理器的“進(jìn)程”標(biāo)簽中結(jié)束進(jìn)程“rundll32.exe”即可。

小提示：
有時(shí)候我們?cè)贠utlook Express中的多用戶之間進(jìn)行切換時(shí)，會(huì)出現(xiàn)“不能切換”的提示，導(dǎo)致OE崩潰，解決的方法是結(jié)束“Msimn.exe”進(jìn)程；如果你運(yùn)行QQ 2004 Beta版安裝目錄下的BugReport.exe來報(bào)告程序BUG，則會(huì)遇到系統(tǒng)無任何反應(yīng)，且進(jìn)程列表中出現(xiàn)多個(gè)BugReport.exe進(jìn)程，結(jié)束掉它們。

3.另類的“鎖定計(jì)算機(jī)”技巧

一般情況下我們使用Win+L鍵來縮定計(jì)算機(jī)，如果你的系統(tǒng)沒有設(shè)置管理員密碼，那別人敲下回車鍵就輕松進(jìn)入系統(tǒng)了。我們可以首先最小化所有打開的窗口，接下來在任務(wù)管理器中結(jié)束掉explorer.exe進(jìn)程，這樣既無“登錄提示窗口”，也找不到其它菜單，別人多會(huì)覺得茫然。待要重新使用計(jì)算機(jī)時(shí)，只需要運(yùn)行“文件→新建任務(wù)（運(yùn)行）”中輸入“explorer”即可。不過該方法有可能會(huì)導(dǎo)致系統(tǒng)托盤上某些程序圖標(biāo)丟失，請(qǐng)慎用。