文/dream

当你打开一个程序时，对于操作系统来说，就可能增加一个或多个对应于该应用程序的进程，通常情况下，我们可以通过Windows自带的任务管理器来查看这些进程。不过，通过任务管理器查看进程，并不能看得很明白，如该进程是程序还是病毒，能不能将其直接结束，如此等等。于是笔者找到了“Windows进程管理器”替代系统的任务管理器，明明白白看进程。

小知识：进程是指程序执行时所需的虚拟地址空间和控制信息。而进程标识符(PID)是唯一区分运行时的进程的数字标识符，使用“任务管理器”或“Windows进程管理器”都可以查看到PID。

智能扫描进程

运行“Windows进程管理器”后，程序会自动检查进程，并在弹出的“检查进程”提示框中分类显示当前系统中存在的进程数量（如图1），点击“确定”按钮即可进入程序主窗口。

在“进程信息”选项卡的“系统当前进程列表”中可以看到（如图2），系统中所有正在运行的进程被智能地按照危险（红）、可疑（绿）、安全（黑）三种安全等级进行排列。

提示：如果列表中显示有红色的进程项，这时就该注意了，你的系统可能被感染病毒或木马等恶意程序，请快速打开杀毒软件对系统进行病毒扫描，防止被攻击或破坏系统。

与系统自带的任务管理器相比，“Windows进程管理器”的优点在于能够详细描述进程，甚至可以罗列出目标进程对应的程序模块(硬盘上的程序文件)，既能让用户彻底了解该进程的作用，还能知道该进程对应的程序文件。

在“系统当前进程列表”中选择一个进程项，窗口下方的“进程描述”选项卡中将会给出该进程的详细描述。如果想查看该进程对应的程序文件是哪些，在“进程模块”选项卡中便可清楚地查看到。另外，你还可以通过上面的“查询”功能查询一个进程的情况，在“查询”框中输入该进程名称，单击“查询”按钮即可。