玩转Windows任务管理器

一、任务管理器概述
任务管理器提供正在您的计算上运行的程序和进程的相关信息。还显示最常用的度量进程性能的单位。

使用任务管理器可以监视计算机性能的关键指示器。可以查看正在运行的程序的状态，并终止已停止响应的程序。还可以使用多达 15 个参数评估正在运行的进程的活动，查看反映 CPU 和内存使用情况的图形和数据。

此外，如果与网络连接，则可以查看网络状态，了解网络的运行情况。如果有多个用户连接到您的计算机，您可以看到谁在连接、他们在做什么，还可以给他们发送消息。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
二、如何启动任务管理器
1.同时按下“Ctrl+Alt+Del”组合键
2.右键单击任务栏的空白处，然后单击选择“任务管理器”命令
3.同时按下“Ctrl+Shift+Esc”组合键
4.Windows徽标键+R,打开“运行”窗口，输入“taskmgr”
当然，你也可以为\Windows\System32\taskmgr.exe文件在桌面上建立一个快捷方式，然后为此快捷方式设置一个热键，以后就可以一键打开任务管理器了。
TIPS：需要说明的是，在Windows XP/2003中，如果未使用欢迎屏幕方式登录系统，那么按下 “Ctrl+Alt+Del”组合键，弹出的只是“Windows安全”窗口，必须选择“任务管理器”才能够打开
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
三、认识任务管理器
1. 正在运行的程序
“应用程序”选项卡显示计算机上正在运行的程序的状态。在此选项卡中，您能够结束、切换、最小化或最大化程序。不过在此选项中，只会显示当前已打开窗口的应用程序，而QQ、Flash Get等最小化至系统托盘区的应用程序则不会显示。
如果需要同时结束多个任务，可以按住Ctrl或SHIFT键复选,然后点击“结束任务”；
点击“新任务”按钮，可以直接打开相应的程序、文件夹、文档或Internet资源，类似于开始菜单中的“运行”

应用：
打开了一大堆的窗口，如何关闭?一个个点，太累了吧。。。通过任务管理器来实现吧。通过CTRL和SHIFT，用鼠标选中想关闭的任务，点“结束任务”，嘿嘿！当然我们也可以实现多个程序的最大化、最小化等操作。

2. 正在运行的进程
　　“进程”选项卡显示计算机上正在运行的进程的相关信息。例如，您可以显示关于 CPU 和内存使用情况、PID、页面错误、句柄计数以及其他一些参数的信息。
　　你可以看到所有当前正在运行的进程，包括应用程序、后台服务等。找到需要结束的进程名，然后执行右键菜单中的“结束进程”命令，就可以强行终止，不过这种方式将丢失未保存的数据，而且如果结束的是系统服务，则系统的某些功能可能无法正常使用。

应用：(1).封杀病毒、木马
一下子多出来几个陌生的进程，而且占用了大量的系统资源，来者不善吧？
仔细看哟：
svch0st.exe和svchost.exe不同
expl0rer.exe和explorer.exe不同
rund1l32.dll和rundll32.dll不同
internet.exe和internat.exe不同
iexplorer.exe和iexplore.exe不同
前者为木马或病毒文件，后者为正常文件
发现了木马，如何结束？
右键点击，结束进程？NO！通常一个应用程序运行后，还可能调用其它的进程来执行操作，这一组进程就形成了一个进程树（进程树可能是多级的，并非只有一个层次的子进程）。该应用程序称之为父进程，其所调用的对象称之为子进程。当我们结束一个进程树后，即表示同时结束了其所属的所有子进程，此种方法常用于对可复制自身的木马进程的封杀。因此当发现木马进程后，应选择“结束进程树”
如下图所示，Explorer.exe下有5个子进程，Maxthon.exe下又包含flashget.exe进程。如果我们结束进程Maxthon则Maxthon浏览器关闭，flashget仍在运行，如果结束进程树Maxthon，则Maxthon浏览器和flashget同时被关闭了。 同理，你结束进程树Explorer.exe，则其所有子进程也将被关闭。

(2).降低BT软件的资源占用率
运行BT软件往往占用大量的系统资源，如何减少BT的消耗呢？右键点击BT软件的映像名称，选择“设置优先级，将优先级设为“低于标准”，从而可以让Windows为其它进程分配更多的资源。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
3. 性能度量
“性能”选项卡显示了计算机性能的动态概述，其中包括：CPU 和内存使用情况的图表/计算机上正在运行的句柄、线程和进程的总数/物理内存、内核内存和提交用量的总数
　　CPU使用：表明处理器工作时间百分比的图表
　　CPU使用记录：显示处理器的使用程序随时间的变化情况的图表，图表中显示的采样情况取决于“查看”菜单中所选择的“更新速度”设置值，“高”表示每秒2次，“正常”表示每两秒1次，“低”表示每四秒1次，“暂停”表示不自动更新。
　　PF使用：正被系统使用的页面文件的量。
　　页面文件使用记录：显示页面文件的量随时间的变化情况的图表
　　总数：显示计算机上正在运行的句柄、线程、进程的总数。
　　物理内存：计算机上安装的总物理内存
　　内存使用：分配给程序和操作系统的内存，由于虚拟内存的存在，“峰值”可以超过最大物理内存，“总数”值则与“页面文件使用记录”图表中显示的值相同。
　　核心内存：操作系统内核和设备驱动程序所使用的内存

应用：
虚拟内存的设置。虚拟内存设多大，和内存一样大？内存的两倍？系统默认？1000M?
把你平时可能同时用到的、消耗资源大的程序都打开，看看你内存使用的峰值，现在你该知道怎么设置了吧？
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
4. 查看网络性能
“联网”选项卡显示了网络性能的图形化表示。它提供了简单、定性的指示器，以显示正在您的计算机上运行的网络的状态。只有当网卡存在时，才会显示“联网”选项卡。在该选项卡上，可以查看网络连接的质量和可用性，无论您是连接到一个还是多个网络上。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－