阿德觀點: 取代您的工作管理員 - Process Explorer for Windows v10.21

March 28, 2007

加入書籤:

取代您的工作管理員 - Process Explorer for Windows v10.21 ... ( 軟體推薦 )

您用過 "工作管理員" 嗎? 您看以下這 "處理程序" 的列表, 您知道這些程序到底是什麼嗎? 難吧!

現在, 來看看 Process Explorer for Windows 的執行畫面:

讚吧! 您可以清楚的看到, 在您電腦中所執行的處理程序, 是由那一個公司製作(Company Name 欄位), 該程式是做什麼用的(Description 欄位), 都寫的一清二楚.

那在實際工作上 Process Explorer 要怎麼用呢? 如果, 您覺得電腦突然莫名其妙變慢了, 就可以把 Process Explorer 叫出來, 看看那個程序佔去最多的 CPU 時間, 看看該程序是不是有問題. 當然, 我們很難判別程序的問題在那, 但至少, 可以看看該程序是不是您所熟悉的公司出品的或是您曾安裝過的軟體.

舉個例來說吧! 下圖是我從某台電腦中抓下來的畫面.

您看上圖, 有出現一些粉紅色標示的 "處理程序", 這些程序就是 Process Explorer "懷疑" 有問題的處理程序, 這些程序沒有公司也沒有說明, 而且, 檔名似乎有點熟又不是那麼一樣, 像這樣怪怪的程序, 八九不離十, 就是木馬程式或病毒啦.

如果, 您確定該程序有問題, 您當然可以做些處理啦! 只要在該程序上按滑鼠右鍵, 選擇 Kill Process 來把它刪除掉.

當然, 不見得所有 "有問題" 的程序都能被 "Kill Process", 那如果您強烈懷疑某程序有問題, 而您又沒辦法把它 Kill 掉的話, 您可以在剛才的右鍵選單中, 選 "Properties", 看看該檔案放置在那一個目錄中, 下次開機進安全模式去把它刪掉(沒把握可別亂刪喔!).

上圖是一個程序的 "Properties" 範例, 在畫面中 "Path:" 會顯示出該程序的來源位置.

您也想使用 Process Explorer 嗎? 請至以下網站下載.

官方網站：
Microsoft Sysinternals

官方下載頁面：
點一下進入下載頁面

嗯! 來推一下吧! :

推到 Twitter!

推到 Plurk!

林育德

建立你的名片貼

由 jason 發表於 March 28, 2007 04:27 PM | 引用

迴響

恩!這個東西蠻好用的!!感謝您的知識分享

Posted by: devil 發表於 April 8, 2007 11:40 AM

感謝分享~ 真是MIS的好用工具
不過很好奇這麼好用幹麻不直接內建...真想不懂..
常常來看您日誌受益良多 ^^

Posted by: 霸子發表於 April 16, 2007 11:48 AM

不客氣!

Posted by: 阿德發表於 April 17, 2007 08:37 AM

德哥您好:
看了您的教學真的讓我受益良多真的謝謝您
這裡有各小問題請教您 ^^"
工作管理員這各東西是要下載程式?
不然我怎麼在自己電腦上找不到這各東西開啟出來呀
還是電腦本身工作管理員所表達(字不同?)不一樣?

Posted by: 小金發表於 June 24, 2007 03:21 AM

在請教德哥一下
我有用您貼的程式去看過了
我有出現 4各檔案在Description 欄位跟Company Name 欄位沒有公司跟說明那我該怎麼判定是病毒或木馬
1:System Idle Process 這各沒公司跟說明能砍掉嗎
2.BackWed-137903.exe 這各也是沒有但是總覺得他是病毒~"~
3.jusched.exe
4.System 這4各該怎麼判斷該不該刪除~"~

還有2各沒公司但是有說明
1.DPCs 說明:Deferred Procedure Calls
2.Interrupts 說明:Hardware Interrupts

這還多2各~"~ 有公司沒說明
1.VTTimer.exe 公司:S3 Graphics, Inc.這各是我主機上本有的顯示卡製造商但是現在我換NVIDIA這各顯示卡了
2.PCHButton.exe 公司:Motive Communications, Inc.
沒說明不知用途~"~
可以請德哥幫我瞭解一下讓我知道該怎麼處理謝謝您 ^^

Posted by: 小金發表於 June 24, 2007 04:17 AM

HELLO, 小金:

慢~ 別急著亂殺...

不懂, 不知道作什麼用的程式, 先到 google 去搜尋看看, 看有沒有人提過該程式, 在決定是否要殺.

System Idle Pro 是系統待機的意思, 那是電腦一定有的.
System 是指整個電腦系統, 殺不得.
1.DPCs 說明:Deferred Procedure Calls 和 2.Interrupts 說明:Hardware Interrupts
都是正常的... 以上這四個都不是 "程式", 那都是必要的, 別以為是病毒, 別擔心.

你要用 "Properties" 去看, Path 那欄, 最後有 .exe, 或 .com, .dll 之類的, 才是 "程式".

其他, 部份就要靠你自己了, 我無法幫你判斷(通常有寫說明的, 是問題的機會不大). 基本上, 殺錯 "理論上" 沒關係, 因為, 他殺的是記憶體中執行的程式, 頂多殺了以後會當機(那你就知道下次別殺它), 重開機後又是一條好漢.

Posted by: 阿德發表於 June 25, 2007 02:08 AM

發表迴響