每当系统运行缓慢、程序停止响应、怀疑染上病毒等异常情况出现时,高手们首先想到的就是打开“Windows任务管理器”察看当前运行的程序、启动的进程、CPU及内存使用情况等信息,这为我们进一步解决问题提供思路。甚至有一些“大虾”在登录Windows后的第一件事便是打开任务管理器,让它呆在任务栏上,以便随时对其进行“监控”。不管怎样,用好任务管理器是菜鸟们竞升高手的必经之路,本文就来介绍一些有关的疑点和技巧。
一、解析几个疑点问题
1.Alt+Ctrl+Del等于Shift+Ctrl+Esc?
在Windows 9X/2000/XP中我们大都采用按下Alt+Ctrl+Del组合键的方法来打开任务管理器,在Windows 2000/XP中我们还多了个选择:Shift+Ctrl+Esc。不过在Windows XP中,这两个组合热键的功能是不一样的:
(1)不管什么情况,使用Shift+Ctrl+Esc组合键都是直接打开任务管理器。
(2)如果你在“用户账户”设置中开启了“使用欢迎屏幕”功能,按下Alt+Ctrl+Del同样是直接打开任务管理器,不过在其菜单中会多出“关机”一项,这里提供了“待机”、“休眠”、“注销”、“锁定计算机”等功能。如果在“用户帐户”设置中开启了“使用快速用户切换”功能,在任务管理器中的标签中会多出“用户”一项,这里可以断开或注销当前用户的登录。如果禁用“使用欢迎屏幕”,按下Alt+Ctrl+Del则会打开“Windows安全”对话框,要打开任务管理器还需要单击“任务管理器”按钮或者按下“T”键,且任务管理器中不会出现“关机”菜单和“用户”标签。
小提示:
究竟选择Alt+Ctrl+Del还是Shift+Ctrl+Esc?
推荐选择Shift+Ctrl+Esc组合键来打开任务管理器,它除了上述优点外,就笔者的使用经验来看它更容易单手操作(我们的右手一般都是一直握着鼠标):左手拇指按下Shift和Ctrl键后,中指按下Esc键即可。
2.Windows 2000任务管理器“欺骗”用户眼睛?
由于设计上的缺陷,在Windows 2000中,如果你的物理内存大于1GB,那么任务管理器的“性能”标签中“物理内存”栏显示的数据不正确,因为这里仅仅内存中低6位分配的情况。如果你的物理内存大到10GB以上,这里显示的数据为内存中低7位分配情况。此外,在“进程”标签中的“内存使用”和“高峰内存使用”两项(这两项指标默认并未显示,大家需运行“察看→选择列”菜单,并勾选“内存使用”和“内存使用高峰值”)同样可能出现无法显示或数据不正确的情况。
如果你的内存大于1GB,请使用第三方软件来察看内存占用情况,笔者推荐System Monitor,其下载地址为:http://www.rundegren.com/software/systemmonitor/SM-Setup.exe。安装运行后在软件主界面的“Display”下拉列表中选择“Memory-Used”,单击“Add”按钮,在弹出窗口的“Host Name/IP Address”栏中输入“Localhost”后单击“OK”,我们在窗口右边的“Processes”栏中选择“Memory”和“Memory Peak”可以分别查看所有进程的内存占用和内存峰值。
3.有“Explorer.exe”进程表示系统中有木马病毒?
某日,笔者的朋友偶然发现自己的任务管理器的进程列表中有一名为“Explorer.exe”的进程,与他平时常见的“explorer.exe”稍有区别,联想到某些木马将自己伪装成“svch0st”、“expl0er.exe”的形式,于是他惊呼“我中木马了!”。
为了搞清该问题,笔者做了如下试验:首先打开C:Windows目录,发现explorer.exe文件的文件名为“Explorer.exe”,难道问题与此有关?由于Explorer.exe正在被使用,不能直接改名,于是打开任务管理器,切换到“进程”标签,结束掉“Explorer.exe”进程,接下来再运行“文件→新建任务(运行)”菜单,单击“浏览”按钮,定位到C:Windows目录并将Explorer.exe文件名修改为“explorer.exe”后,将该程序重新添加到进程列表,笔者发现进程列表中出现了久违的“explorer.exe”。由此可以判定这并不是木马的伪装,而是某些软件在安装时修改了explorer.exe的文件名所致。
一、解析几个疑点问题
1.Alt+Ctrl+Del等于Shift+Ctrl+Esc?
在Windows 9X/2000/XP中我们大都采用按下Alt+Ctrl+Del组合键的方法来打开任务管理器,在Windows 2000/XP中我们还多了个选择:Shift+Ctrl+Esc。不过在Windows XP中,这两个组合热键的功能是不一样的:
(1)不管什么情况,使用Shift+Ctrl+Esc组合键都是直接打开任务管理器。
(2)如果你在“用户账户”设置中开启了“使用欢迎屏幕”功能,按下Alt+Ctrl+Del同样是直接打开任务管理器,不过在其菜单中会多出“关机”一项,这里提供了“待机”、“休眠”、“注销”、“锁定计算机”等功能。如果在“用户帐户”设置中开启了“使用快速用户切换”功能,在任务管理器中的标签中会多出“用户”一项,这里可以断开或注销当前用户的登录。如果禁用“使用欢迎屏幕”,按下Alt+Ctrl+Del则会打开“Windows安全”对话框,要打开任务管理器还需要单击“任务管理器”按钮或者按下“T”键,且任务管理器中不会出现“关机”菜单和“用户”标签。
小提示:
究竟选择Alt+Ctrl+Del还是Shift+Ctrl+Esc?
推荐选择Shift+Ctrl+Esc组合键来打开任务管理器,它除了上述优点外,就笔者的使用经验来看它更容易单手操作(我们的右手一般都是一直握着鼠标):左手拇指按下Shift和Ctrl键后,中指按下Esc键即可。
2.Windows 2000任务管理器“欺骗”用户眼睛?
由于设计上的缺陷,在Windows 2000中,如果你的物理内存大于1GB,那么任务管理器的“性能”标签中“物理内存”栏显示的数据不正确,因为这里仅仅内存中低6位分配的情况。如果你的物理内存大到10GB以上,这里显示的数据为内存中低7位分配情况。此外,在“进程”标签中的“内存使用”和“高峰内存使用”两项(这两项指标默认并未显示,大家需运行“察看→选择列”菜单,并勾选“内存使用”和“内存使用高峰值”)同样可能出现无法显示或数据不正确的情况。
如果你的内存大于1GB,请使用第三方软件来察看内存占用情况,笔者推荐System Monitor,其下载地址为:http://www.rundegren.com/software/systemmonitor/SM-Setup.exe。安装运行后在软件主界面的“Display”下拉列表中选择“Memory-Used”,单击“Add”按钮,在弹出窗口的“Host Name/IP Address”栏中输入“Localhost”后单击“OK”,我们在窗口右边的“Processes”栏中选择“Memory”和“Memory Peak”可以分别查看所有进程的内存占用和内存峰值。
3.有“Explorer.exe”进程表示系统中有木马病毒?
某日,笔者的朋友偶然发现自己的任务管理器的进程列表中有一名为“Explorer.exe”的进程,与他平时常见的“explorer.exe”稍有区别,联想到某些木马将自己伪装成“svch0st”、“expl0er.exe”的形式,于是他惊呼“我中木马了!”。
为了搞清该问题,笔者做了如下试验:首先打开C:Windows目录,发现explorer.exe文件的文件名为“Explorer.exe”,难道问题与此有关?由于Explorer.exe正在被使用,不能直接改名,于是打开任务管理器,切换到“进程”标签,结束掉“Explorer.exe”进程,接下来再运行“文件→新建任务(运行)”菜单,单击“浏览”按钮,定位到C:Windows目录并将Explorer.exe文件名修改为“explorer.exe”后,将该程序重新添加到进程列表,笔者发现进程列表中出现了久违的“explorer.exe”。由此可以判定这并不是木马的伪装,而是某些软件在安装时修改了explorer.exe的文件名所致。