版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。
Windows 系统上的任务管理器进化到 Windows 10 的1809 版本后,又新增了几项可以查看的进程属性。
本文介绍可以使用任务管理器查看的各种进程属性。
本文内容
如何查看进程的各种属性
在任务栏上右键,选择“任务管理器”;或者按下 Ctrl + Shift + Esc 可以打开任务管理器。如果你的电脑死掉了,也可以按 Ctrl + Alt + Del 再选择任务管理器打开。
在顶部列表标题上右键,可以选择列,在这里可以打开和关闭各种各样可以查看的进程属性。
名称、PID、状态
名称不用多说,就是启动这个进程时的程序文件的名称。
值得注意的是,名称自进程启动时就确定了,即便你在运行期间改了名字,进程名也不会变。关于运行期间改名,可以参见:
。
PID 可以唯一确定当前系统运行期间的一个进程,所以用 PID 来找到进程是最靠谱的(前提是你拿得到)。这里有一个有意思的事情,可以阅读这些文章:
进程的状态可以阅读:
进程的挂起状态详细分析 - FreeeLinux’s blog - CSDN博客
路径名称、命令行
路径名称可以帮助我们了解这个进程是由计算机上的哪个程序启动产生的。
不过我更喜欢的是“命令行”。因为除了可以看进程的路径之外,还可以了解到它是如何启动的。比如下面这篇博客中,我就是在任务管理器了解到这些工具的启动参数的。
关于命令行中的路径,可以参见我的其他博客:
用户名、特权、UAC 虚拟化
我把这三项放在一起说,是因为这三项是与 UAC 相关的项。
用户名指的是启动此进程的那个用户的用户名,这在调试一些提权程序的时候可能会有用。因为对于管理员账户而言,提权前后是同一个用户;而对于标准账户,提权后进程将是管理员账户的进程,于是两个进程运行在不同的用户空间下,可能协作上会出现一些问题。
关于用户账户以及提权相关的问题,可以阅读Windows 中的 UAC 用户账户控制 - 吕毅。
特权(Privilege)指的是此进程是否运行在管理员权限下。值为“是”则运行在管理员权限下,值为“否”则运行在标准账户权限下。
关于