任務(wù)管理器也能玩花活

無論是查看系統(tǒng)運(yùn)行狀態(tài)，還是啟動(dòng)運(yùn)行程序，無論是控制網(wǎng)絡(luò)連接，還是管理用戶賬號(hào)，Windows系統(tǒng)中的大多數(shù)操作任務(wù)幾乎都能從任務(wù)管理器中開始進(jìn)行。當(dāng)然，Windows系統(tǒng)內(nèi)置任務(wù)管理器功能還十分有限，為了充分發(fā)揮它的作用，讓它始終高效為我們提供服務(wù)，我們可以借助一些外力工具，對(duì)其功能進(jìn)行拓展，讓其玩出與眾不同的花活出來。

加密任務(wù)管理器

由于任務(wù)管理器能運(yùn)行絕大多數(shù)任務(wù)，如果讓所有用戶都能無所節(jié)制地使用任務(wù)管理器，那么系統(tǒng)的運(yùn)行安全肯定會(huì)得不到保障。為了保護(hù)系統(tǒng)安全，我們可以想辦法對(duì)任務(wù)管理器進(jìn)行加密，禁止一些不法用戶隨意開啟任務(wù)管理器窗口，進(jìn)行惡意破壞操作或其他具有安全威脅的操作。經(jīng)過上網(wǎng)搜索，發(fā)現(xiàn)借助Password Door這款專業(yè)工具，我們能很方便地為系統(tǒng)內(nèi)置任務(wù)管理器執(zhí)行加鎖操作。該工具能為本地系統(tǒng)中安裝的任何一個(gè)應(yīng)用程序，包括系統(tǒng)任務(wù)管理器增加密碼保護(hù)功能，任何用戶必須首先輸入正確的密碼才能調(diào)用任務(wù)管理器。該工具的使用十分簡單，不需要了解專門的工作原理，就能輕松實(shí)現(xiàn)對(duì)任務(wù)管理器以及其他任一個(gè)應(yīng)用程序的保護(hù)。而且，該工具不會(huì)修改原始應(yīng)用程序本身，所以不會(huì)破壞已有的程序和數(shù)據(jù)，同時(shí)極具通用性，即使是在本工具之后發(fā)行的應(yīng)用程序，一樣能被密碼保護(hù)。

下載獲得Password Door安裝程序包后，不需要解壓就能直接進(jìn)行安裝，安裝過程中會(huì)出現(xiàn)的管理控制密碼設(shè)置對(duì)話框，再按“install”按鈕就能完成程序的安裝操作。安裝結(jié)束后，直接運(yùn)行該程序，輸入之前設(shè)置的管理控制密碼，切換到Password Door主程序界面，在該界面的“PasswordManager”標(biāo)簽頁面中，我們會(huì)看到安裝在本地系統(tǒng)中的所有應(yīng)用程序名稱，任意選擇一個(gè)需要保護(hù)的程序，就能對(duì)其提供加密保護(hù)了。

例如，要加密保護(hù)任務(wù)管理器程序時(shí)，先按下Ctrl+Alt+Del復(fù)合鍵，打開系統(tǒng)任務(wù)管理器窗口，接著將“PasswordManager”標(biāo)簽頁面底部區(qū)域中的準(zhǔn)星圖標(biāo)直接拖放到任務(wù)管理器窗口中，這時(shí)系統(tǒng)會(huì)自動(dòng)彈出的設(shè)置對(duì)話框，這時(shí)我們會(huì)看到任務(wù)管理器程序的名稱以及路徑信息，已經(jīng)被Password Door程序自動(dòng)捕捉填寫好了。此時(shí)，單擊“Password”位置處的“Change”按鈕，為任務(wù)管理器的調(diào)用設(shè)置加密密碼，密碼內(nèi)容必須輸入兩次才能有效，再按“Ok”按鈕結(jié)束任務(wù)管理器加鎖操作。

為了防止惡意用戶通過修改應(yīng)用程序名的方法，來躲避Password Door程序的加密保護(hù)，我們可以選擇界面中的“Advanced”標(biāo)簽，將對(duì)應(yīng)標(biāo)簽設(shè)置頁面中的“enableexe identity”選項(xiàng)選中，這樣Password Door程序日后就能對(duì)系統(tǒng)任務(wù)管理器程序進(jìn)行全面跟蹤監(jiān)控，日后即使非法用戶偷偷修改了該程序的名稱或路徑信息，Password Door程序仍然會(huì)對(duì)它提供加密保護(hù)，顯然，這種全面跟蹤監(jiān)控功能讓任務(wù)管理器的使用更安全了。

查看文件占用狀態(tài)

在執(zhí)行文件刪除操作時(shí)，系統(tǒng)屏幕上有時(shí)會(huì)彈出文件正在被占用的提示，造成文件無法被成功刪除。然而，環(huán)顧四周，發(fā)現(xiàn)并沒有人在訪問使用該文件，那為什么還會(huì)出現(xiàn)文件被占用的報(bào)警提示呢?又是哪些文件被哪些系統(tǒng)進(jìn)程偷偷占用了呢?很顯然，利用WindoWS系統(tǒng)自帶任務(wù)管理器，無法做到這一點(diǎn)!而Auslogics Task Manager這款工具就能滿足我們的要求，該工具是一款增強(qiáng)型任務(wù)管理器程序，它既能顯示文件占用情況和網(wǎng)絡(luò)帶寬使用情況，又能輕松幫助用戶判斷木馬是否隱藏在合法進(jìn)程之中，如Explorer.exe進(jìn)程中。由于Windows系統(tǒng)自帶任務(wù)管理器程序只顯示在本地系統(tǒng)中運(yùn)行的少數(shù)幾個(gè)應(yīng)用程序和進(jìn)程，它不會(huì)顯示所有的Windows服務(wù)，而AuslogicsTask Manager可以讓用戶輕松管理所有應(yīng)用程序、進(jìn)程、系統(tǒng)服務(wù)，方便用戶查看磁盤活動(dòng)、網(wǎng)絡(luò)帶寬使用情況，它能顯示出總體CPU使用率和每個(gè)軟件占用的CPU使用率。使用AuslogicsTask Manager增強(qiáng)型任務(wù)管理器，我們可以更加高效地管理系統(tǒng)服務(wù)，因?yàn)樵撊蝿?wù)管理器提供了每個(gè)服務(wù)的詳細(xì)信息。

在使用Auslogics任務(wù)管理器查看文件占用狀態(tài)時(shí)，首先下載并安裝該程序，安裝操作完成后目標(biāo)程序默認(rèn)會(huì)被自動(dòng)運(yùn)行，彈出如圖3所示的主程序界面，在這里CPU消耗情況、磁盤使用情況、網(wǎng)絡(luò)帶寬情況、內(nèi)存占用情況等，都會(huì)以圖表形式直觀顯示出來，而且該界面中的程序、進(jìn)程、服務(wù)等功能標(biāo)簽，都與系統(tǒng)內(nèi)置任務(wù)管理器一樣，不過它們的功能比系統(tǒng)內(nèi)置任務(wù)管理器要豐富得多。點(diǎn)擊主界面中的“被鎖定的文件”標(biāo)簽，打開的標(biāo)簽設(shè)置頁面，在這里所有正在被占用的文件都會(huì)被自動(dòng)列寫出來，我們不但可以查到被占用鎖定文件的名稱和具體使用該文件的程序路徑，而且點(diǎn)擊某個(gè)被占用文件后，還能查到占用程序的“可信賴”等級(jí)，一旦發(fā)現(xiàn)某個(gè)程序的安全等級(jí)比較低時(shí)，可以用鼠標(biāo)右鍵單擊該程序名稱，執(zhí)行右鍵菜單中的“轉(zhuǎn)到進(jìn)程”命令，切換到任務(wù)管理器中的進(jìn)程列表頁面，再在該頁面中強(qiáng)行中止有安全威脅的程序進(jìn)程，確保系統(tǒng)運(yùn)行安全無憂。

隱藏進(jìn)程列表信息

大家知道，通過WindoWS系統(tǒng)自帶任務(wù)管理器，我們無法將系統(tǒng)進(jìn)程列表信息隱藏起來。而如果我們?yōu)榱吮Ｗo(hù)系統(tǒng)安全，不想讓局域網(wǎng)中的其他用戶了解本地系統(tǒng)進(jìn)程信息時(shí)，該如何是好呢?在Peexplorer這款功能強(qiáng)大的資源修改利器幫助下，我們可以輕松屏蔽任務(wù)管理器中的進(jìn)程管理頁面，而且其他用戶對(duì)于隱藏起來的進(jìn)程頁面，一般是無可奈何的。Peexplorer工具除了可以隱藏進(jìn)程列表外，它還是功能超強(qiáng)的可視化Delphi、C++、VB程序解析器，能快速對(duì)32位可執(zhí)行程序進(jìn)行反編譯，并修改其中資源。該工具可直接瀏覽、修改軟件資源，包括菜單、對(duì)話框、字符串表等；另外，它還具備有W32DASM軟件的反編譯能力和PEditor軟件的PE文件頭編輯功能，可以更容易的分析源代碼，修復(fù)損壞了的資源，可以處理PE格式的文件如：EXE、DLL、DRV、BPL、DPL、SYS、CPL、OCX、SCR等32位可執(zhí)行程序。該工具支持插件，我們可以通過增加插件加強(qiáng)該軟件的功能。

在隱藏進(jìn)程列表信息時(shí)，可以先安裝運(yùn)行Peexplorer程序，在彈出如圖5所示的主程序界面中，依次單擊菜單欄中的“文件”I“打開文件”命令，彈出文件選擇對(duì)話框，從中找到并加入任務(wù)管理器程序的可執(zhí)行文件“taskmgr.exe”。之后，單擊主界面工具欄中的“資源查看／編輯器”按鈕，在其后界面的左側(cè)區(qū)域中將鼠標(biāo)定位到“對(duì)話框”、“110”節(jié)點(diǎn)上，并切換到該目標(biāo)節(jié)點(diǎn)下的進(jìn)程面板中。同時(shí)按下“Ctrl+Shiff+E”復(fù)合鍵，選中對(duì)話框模式界面中左側(cè)列表區(qū)域處的“control[SysListView32]”項(xiàng)目，在右側(cè)顯示區(qū)域的“風(fēng)格”欄中，將“ws_visible”選項(xiàng)前面的標(biāo)記符號(hào)取消掉，這樣就能實(shí)現(xiàn)隱藏任務(wù)管理器進(jìn)程標(biāo)簽頁面的目的了。同樣地，我們?cè)龠x中對(duì)話框模式界面左側(cè)列表區(qū)域處的兩個(gè)button項(xiàng)目，將對(duì)應(yīng)的“wsvisible”選項(xiàng)同時(shí)取消選中，這樣就能隱藏“結(jié)束進(jìn)程”、“顯示所有用戶的進(jìn)程”功能選項(xiàng)了，再依次單擊“確定”I“是”按鈕，結(jié)束任務(wù)管理器源程序修改操作。

此外，我們也可以按照同樣的操作方法，來隱藏應(yīng)用程序列表頁面。在進(jìn)行這種隱藏操作時(shí)，可以先導(dǎo)入“taskmgr.exe”程序，單擊“資源查看／編輯器”工具欄按鈕，定位到“對(duì)話框”I“112”節(jié)點(diǎn)上，切換到該目標(biāo)節(jié)點(diǎn)下的應(yīng)用程序面板中，按下“CtrI+Shift+E”復(fù)合鍵，選中對(duì)話框模式界面中左側(cè)列表區(qū)域處的“control SysListVJew32”、“button”等項(xiàng)目，在右側(cè)顯示區(qū)域的“風(fēng)格”欄中，將這些項(xiàng)目對(duì)應(yīng)的“ws_visible''’選項(xiàng)全部取消選中，這樣就能隱藏應(yīng)用程序標(biāo)簽頁面、結(jié)束任務(wù)等對(duì)象了，再依次單擊“確定”、“是”按鈕，結(jié)束任務(wù)管理器源程序修改操作。當(dāng)完成所有修改操作后，按下主界面中的“保存”工具欄按鈕，生成修改后的“taskmgr.exe”文件。

為了躲避系統(tǒng)文件保護(hù)功能的限制，我們還要依次單擊“開始”I“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對(duì)話框中，輸入“sic／purgecache”命令，單擊回車鍵后，強(qiáng)行將系統(tǒng)緩存文件夾中的內(nèi)容全部清空掉。接著將修改后的“taskmgr.exe”文件拷貝到“C：＼windows＼system32”目錄中，當(dāng)系統(tǒng)屏幕出現(xiàn)文件保護(hù)設(shè)置框時(shí)，直接單擊“取消”按鈕，如此一來，當(dāng)我們重新開啟任務(wù)管理器窗口時(shí)，就能發(fā)現(xiàn)進(jìn)程標(biāo)簽頁面或應(yīng)用程序標(biāo)簽頁面被隱藏起來了。

增強(qiáng)進(jìn)程管理功能

WindoWS系統(tǒng)自帶任務(wù)管理器的進(jìn)程管理能力很有限，雖然我們可以在進(jìn)程列表頁面中，對(duì)一個(gè)或多個(gè)進(jìn)程進(jìn)行查看或關(guān)閉，也能對(duì)若干進(jìn)程進(jìn)行批量操作，但是美中不足的是，無法自動(dòng)批量選中系統(tǒng)核心進(jìn)程之外的其他進(jìn)程，必須要依靠Ctransient功能鍵進(jìn)行手工選擇，很顯然，這容易出現(xiàn)遺漏選擇現(xiàn)象。為了充分提高管理效率，我們可以使用TaskmgrPro這款外力工具，來快速批量選擇所有無關(guān)的工作進(jìn)程，并對(duì)它們進(jìn)行有效管理，確保為系統(tǒng)運(yùn)行提供一個(gè)相對(duì)“干凈”的工作環(huán)境。TaskmgrPro其實(shí)屬于Windows任務(wù)管理器的一個(gè)插件程序，它對(duì)原先進(jìn)程選項(xiàng)卡的功能進(jìn)行了拓展，并且新增加了幾個(gè)選項(xiàng)卡，我們可以批量終止或重啟進(jìn)程，也可以批量停止或啟動(dòng)系統(tǒng)服務(wù)，甚至能查看所有TCP連接和使用的端口。

從網(wǎng)上下載獲得TaskingrPro安裝程序包后，按默認(rèn)設(shè)置進(jìn)行安裝，安裝結(jié)束時(shí)我們會(huì)看到系統(tǒng)自帶任務(wù)管理器窗口中，多了類似TCP／IP、Startup、Shutdown、Shares等多個(gè)功能選項(xiàng)卡，在這些選項(xiàng)設(shè)置頁面中，我們可以通過任務(wù)管理器完成批量控制進(jìn)程、管理共享資源、定時(shí)關(guān)機(jī)、管理系統(tǒng)服務(wù)、查看網(wǎng)絡(luò)連接等任務(wù)。在批量管理系統(tǒng)進(jìn)程時(shí)，我們應(yīng)該充分利用TaskmgrPro程序提供的進(jìn)程列表功能。比方說，當(dāng)本地系統(tǒng)遭遇病毒木馬攻擊后，許多陌生的進(jìn)程會(huì)自動(dòng)啟動(dòng)，它們會(huì)對(duì)系統(tǒng)的運(yùn)行狀態(tài)帶來嚴(yán)重干擾。在嘗試對(duì)病毒木馬程序執(zhí)行查殺操作時(shí)，我們應(yīng)該盡可能關(guān)閉所有無關(guān)進(jìn)程，為殺毒軟件營造一個(gè)良好的工作環(huán)境。所以，在“Current List”下拉列表中選中“Clean Vista.xml”選項(xiàng)，這時(shí)所有合法的進(jìn)程全部被列寫出來了；接著單擊“Execute List”位置處的下拉按鈕，選擇下拉列表中的“edit kill lisC選項(xiàng)，切換到選項(xiàng)設(shè)置對(duì)話框，選中這里的“inverted list(keepselected processes and kill aUelse)”選項(xiàng)，該選項(xiàng)表示只關(guān)閉該列表之外的進(jìn)程，之后依次點(diǎn)選“Execute List”、“Execute KillList”命令，就能將所有合法進(jìn)程之外的其他進(jìn)程批量關(guān)閉了，如此一來查殺病毒操作就會(huì)流暢許多。

當(dāng)然，安裝了TaskmgrPro插件程序后，我們?nèi)蘸缶湍茉谌蝿?wù)管理器窗口中執(zhí)行定時(shí)關(guān)機(jī)操作了，這項(xiàng)功能可以說十分實(shí)用。在進(jìn)行定時(shí)關(guān)機(jī)時(shí)，只要切換到“Shutdown”選項(xiàng)設(shè)置頁面，該頁面就是新安裝的定時(shí)關(guān)機(jī)插件程序頁面，首先在這里的“Select Action”列表中選擇待觸發(fā)的動(dòng)作，例如可以選擇“TurnOff Computer”、“RestartComputer”、“Hibernate”等動(dòng)作，之后設(shè)置好合適的定時(shí)方法，主要有兩種方法：一是延遲啟動(dòng)，在“in XX：XX From NOW”位置處設(shè)置好延時(shí)時(shí)間長度，并按“EnableTask”按鈕，將選定的定時(shí)任務(wù)成功激活，如果要取消該任務(wù)時(shí)，只要按下“Disable task”按鈕即可。二是精確定時(shí)，在“Atlocaltime”位置處，定義好具體關(guān)機(jī)的日期和時(shí)間，再按“EnableTask”按鈕將關(guān)機(jī)任務(wù)激活。如果選中“Force appcaSon toclose”選項(xiàng)，那就意味著在執(zhí)行預(yù)設(shè)動(dòng)作前強(qiáng)制關(guān)閉系統(tǒng)中所有正在運(yùn)行的其他程序。

強(qiáng)制退出無賴程序

在計(jì)算機(jī)硬件配置不高的情況下，如果在系統(tǒng)中同時(shí)安裝了多款應(yīng)用程序時(shí)，那么程序在啟動(dòng)過程中很容易發(fā)生響應(yīng)遲鈍甚至無法響應(yīng)的問題。通常碰到這類問題時(shí)，用戶往往都會(huì)打開系統(tǒng)任務(wù)管理器窗口，通過強(qiáng)制結(jié)束進(jìn)程的方式來退出那些無賴應(yīng)用程序，當(dāng)然，也有可能打開任務(wù)管理器窗口也需要耗費(fèi)很長的時(shí)間。這個(gè)時(shí)候，我們可以利用Task ForceQuit Pro這款專業(yè)工具，來拓展任務(wù)管理器的結(jié)束進(jìn)程功能，將那些沒有響應(yīng)或者響應(yīng)遲鈍的無賴程序快速關(guān)閉退出。而且，通liTask ForceQuitPro程序，我們還能對(duì)任務(wù)管理器執(zhí)行重啟操作，甚至對(duì)計(jì)算機(jī)系統(tǒng)執(zhí)行強(qiáng)制重啟操作，確保系統(tǒng)運(yùn)行效率不會(huì)受到明顯影響。

要強(qiáng)制退出某個(gè)無法響應(yīng)或響應(yīng)遲鈍的無賴程序時(shí)，先從網(wǎng)上下載安裝好Task ForceQuitPro程序，從系統(tǒng)開始菜單中打開Task ForceQuit Pro程序主界面，系統(tǒng)中當(dāng)前正處于運(yùn)行狀態(tài)的所有應(yīng)用程序都會(huì)被自動(dòng)列寫出來。選中列表中的無賴應(yīng)用程序，按下“ForceQuit”按鈕，就能達(dá)到強(qiáng)制退出的目的。如果某個(gè)無賴應(yīng)用程序造成系統(tǒng)運(yùn)行不正常時(shí)，直接單擊主界面下方的重新啟動(dòng)系統(tǒng)或關(guān)機(jī)按鈕，來將計(jì)算機(jī)系統(tǒng)運(yùn)行狀態(tài)快速恢復(fù)正常。在不需要使用Task ForceQuit Pro程序時(shí)，直接單擊主界面右上角的“X”，將目標(biāo)程序窗口縮小到系統(tǒng)托盤區(qū)域處，日后一旦有無賴程序出現(xiàn)時(shí)，快速單擊托盤處的程序控制圖標(biāo)，來重啟或強(qiáng)制關(guān)閉無賴程序。