Windows任務(wù)管理器：管理員故障排查利器
原創(chuàng)【51CTO精選譯文】當(dāng)某個(gè)程序關(guān)閉不了，或者系統(tǒng)開(kāi)始運(yùn)行緩慢或出現(xiàn)異常，重啟是可依賴的解決辦法，不過(guò)另外有一個(gè)辦法。任務(wù)管理器（Task Manager）這款功能強(qiáng)大的工具可用于排查和解決Windows 7中的問(wèn)題。
任務(wù)管理器讓你可以查看在電腦上當(dāng)前運(yùn)行的諸多程序、進(jìn)程和服務(wù)。你可以用任務(wù)管理器來(lái)監(jiān)控電腦的性能，關(guān)閉沒(méi)有反應(yīng)的程序，觀察網(wǎng)絡(luò)狀態(tài)，以及查看哪些用戶連接到某電腦上。
Windows 7中可能同時(shí)開(kāi)著好多應(yīng)用程序——數(shù)量完全取決于電腦的可用內(nèi)存和處理器能力。但你看到的就有點(diǎn)像在池塘中戲水的鴨子。水面上，鴨子似乎在緩緩地游弋，實(shí)際上水面下雙腳在拼命劃水。一般來(lái)說(shuō)，Windows在優(yōu)先運(yùn)行和管理所有底層的流程和服務(wù)方面做到很出色，但偶爾也會(huì)出岔子。這時(shí)候，你就需要鉆研任務(wù)管理器了。
啟動(dòng)任務(wù)管理器
圖1：?jiǎn)?dòng)任務(wù)管理器后，它在默認(rèn)情況下顯示應(yīng)用程序（Applications）選項(xiàng)卡。
首先，你得開(kāi)啟任務(wù)管理器。為此，有幾個(gè)不同的方法。
•按Ctrl-Shift-Esc組合鍵。
•按Ctrl-Alt-Del組合鍵，然后選擇Start Task Manager（啟動(dòng)任務(wù)管理器）。
•點(diǎn)擊Start（開(kāi)始），在搜索欄中鍵入“task manager”，然后按回車(chē)鍵。
•在任務(wù)欄上的任何地方右擊鼠標(biāo)，選擇Start Task Manager（啟動(dòng)任務(wù)管理器）。
使用上述任何一種方法，都能打開(kāi)任務(wù)管理器控制臺(tái)。
重要信息一覽
不管你當(dāng)時(shí)正好在查看哪個(gè)選項(xiàng)卡，任務(wù)管理器窗口的底部都是某種儀表板視圖，顯示了當(dāng)前運(yùn)行的進(jìn)程數(shù)、所使用的處理器百分比和物理內(nèi)存百分比。
圖2：任務(wù)管理器的底部是顯示重要信息的儀表板。
這里顯示的信息可以立即告訴你，某個(gè)進(jìn)程或應(yīng)用程序是否在使用所有的CPU或內(nèi)存資源，這是用來(lái)排查問(wèn)題的第一條線索。
任務(wù)管理器選項(xiàng)卡
圖3：任務(wù)管理器控制臺(tái)窗口有六個(gè)選項(xiàng)卡。
任務(wù)管理器控制臺(tái)的主窗口頂部排列著許多不同的選項(xiàng)卡：Applications（應(yīng)用程序）、Processes（進(jìn)程）、Services（服務(wù)）、Performance（性能）、Networking（聯(lián)網(wǎng)）和Users（用戶），見(jiàn)圖3。我們會(huì)深入介紹使用應(yīng)用程序、進(jìn)程和服務(wù)這三個(gè)選項(xiàng)卡的細(xì)節(jié)，但本文不會(huì)全面介紹另三個(gè)選項(xiàng)卡，因?yàn)樗鼈儾幌袂叭齻€(gè)選項(xiàng)卡這樣與排查和解決問(wèn)題直接有關(guān)。下面簡(jiǎn)要概述一下后三個(gè)選項(xiàng)卡：
性能選項(xiàng)卡。性能選項(xiàng)卡顯示了描述處理器使用情況（圖形分開(kāi)表示雙核或四核處理器可用的不同核心）的實(shí)時(shí)圖表，以及顯示內(nèi)存使用率的實(shí)時(shí)圖表，還顯示了其他諸多細(xì)節(jié)，比如電腦開(kāi)機(jī)時(shí)間和Windows的可用虛擬內(nèi)存數(shù)量。你已經(jīng)能夠在任務(wù)管理器底部的儀表板欄上看到總的處理器和內(nèi)存使用情況；不過(guò)，只要認(rèn)真查看該選項(xiàng)卡上的使用情況圖表，就能查明處理器里面的某一個(gè)核心或某幾個(gè)核心是不是有問(wèn)題。比如說(shuō)，如果某一個(gè)處理器核心的活動(dòng)量相當(dāng)大，另一個(gè)核心顯示呈一條平線，那么處理器可能有缺陷。
圖4：性能選項(xiàng)卡顯示了處理器和內(nèi)存資源的實(shí)時(shí)使用情況。
聯(lián)網(wǎng)選項(xiàng)卡。這個(gè)選項(xiàng)卡顯示了活動(dòng)網(wǎng)絡(luò)連接的實(shí)時(shí)使用情況?？刂婆_(tái)底部的一個(gè)窗格列出了各個(gè)可用網(wǎng)絡(luò)連接、網(wǎng)絡(luò)使用率、網(wǎng)絡(luò)連接所能支持的最大速度和當(dāng)前狀態(tài)。
你可以利用聯(lián)網(wǎng)選項(xiàng)卡來(lái)確定目前有沒(méi)有任何可疑活動(dòng)，比如你沒(méi)有主動(dòng)下載文件或流式傳送電影，卻出現(xiàn)大量使用網(wǎng)絡(luò)帶寬的現(xiàn)象，或者你沒(méi)有主動(dòng)使用適配器，但適配器上出現(xiàn)了有網(wǎng)絡(luò)活動(dòng)的情況。這任何一種癥狀表明，你的電腦上可能有惡意軟件；或者入侵者以某種方式獲得了訪問(wèn)權(quán)。要是沒(méi)有某種網(wǎng)絡(luò)探測(cè)器，很難查明究竟出現(xiàn)了什么情況，但你可以對(duì)電腦運(yùn)行惡意軟件掃描，或者更深入地查看進(jìn)程選項(xiàng)卡（下文會(huì)討論），設(shè)法查明問(wèn)題可能出在哪個(gè)進(jìn)程上。
圖5：聯(lián)網(wǎng)選項(xiàng)卡顯示了網(wǎng)絡(luò)連接活動(dòng)方面的實(shí)時(shí)信息。
用戶選項(xiàng)卡。對(duì)大多數(shù)臺(tái)式機(jī)來(lái)說(shuō)，用戶選項(xiàng)卡只顯示實(shí)際的機(jī)主或主用戶。不過(guò)在擁有共享資源或允許外部連接的系統(tǒng)上，這個(gè)選項(xiàng)卡會(huì)顯示所有當(dāng)前連接的用戶。你可以用該控制臺(tái)底部的按鈕，強(qiáng)行斷開(kāi)或注銷(xiāo)其他用戶，或者可以發(fā)送消息——也許是為了讓其他用戶知道你準(zhǔn)備強(qiáng)行斷開(kāi)他們的連接。如果你的確看到其他用戶連接到本不該共享的電腦上，那么顯然有問(wèn)題。你可以強(qiáng)行將入侵者從電腦上斷開(kāi)，然后執(zhí)行惡意軟件掃描，設(shè)法查明該用戶是如何訪問(wèn)你系統(tǒng)的。
我們已介紹了這三個(gè)選項(xiàng)卡的基本方面，不妨更深入地介紹使用任務(wù)管理器，用另外三個(gè)選項(xiàng)卡來(lái)查明和解決Windows電腦上的問(wèn)題。
圖6：用戶選項(xiàng)卡為大多數(shù)電腦提供的功能并不多，因?yàn)橥ǔＶ挥幸粋€(gè)用戶是連接的。#p#
應(yīng)用程序選項(xiàng)卡
圖7：應(yīng)用程序選項(xiàng)卡顯示了當(dāng)前運(yùn)行的應(yīng)用程序，但沒(méi)有顯示最小化到系統(tǒng)托盤(pán)上、在后臺(tái)運(yùn)行的應(yīng)用程序。
第一次開(kāi)啟任務(wù)管理器后，應(yīng)用程序選項(xiàng)卡是顯示的默認(rèn)選項(xiàng)卡。該選項(xiàng)卡顯示了當(dāng)前活動(dòng)的應(yīng)用程序 列表，但只是在任務(wù)欄上開(kāi)著的應(yīng)用程序（圖7）。正在運(yùn)行、但最小化到系統(tǒng)托盤(pán)上的程序并不會(huì)出現(xiàn)在該列表上，比如Microsoft System Essentials和Yammer，任務(wù)管理器本身也沒(méi)有出現(xiàn)在列表上。
如果你想從該菜單退出某應(yīng)用程序，只要選擇Tasks（任務(wù)））列表下面的應(yīng)用程序，點(diǎn)擊End Task（結(jié)束任務(wù)）。
但應(yīng)用程序選項(xiàng)卡最重要的方面是Status（狀態(tài)）列。這讓你知道某程序是不是正在正常運(yùn)行。凍結(jié)或掛起的應(yīng)用程序會(huì)顯示Not Responding（沒(méi)有響應(yīng)）。如果程序狀態(tài)在任務(wù)管理器中顯示“沒(méi)有響應(yīng)”，你很可能也無(wú)法對(duì)它進(jìn)行操作，或者按正常方式關(guān)閉它，比如點(diǎn)擊右上角的X來(lái)關(guān)閉窗口。這種情況下，選擇有問(wèn)題的應(yīng)用程序，點(diǎn)擊結(jié)束任務(wù)按鈕。
你很可能會(huì)看到一個(gè)彈出窗口，確認(rèn)你想終止“沒(méi)有響應(yīng)”的應(yīng)用程序。偶爾會(huì)遇到第一次嘗試（甚至第二次或第三次）后不會(huì)退出的應(yīng)用程序。這時(shí)候，你可以切換至進(jìn)程選項(xiàng)卡。
進(jìn)程選項(xiàng)卡
進(jìn)程選項(xiàng)卡其實(shí)是任務(wù)管理器的核心。這個(gè)選項(xiàng)卡擁有排查和確認(rèn)問(wèn)題方面最有用的信息，它還為解決那些問(wèn)題提供了最有效的工具。
圖8：進(jìn)程選項(xiàng)卡含有任務(wù)管理器所有選項(xiàng)卡中最有用的信息。
首先，讓我們看一下進(jìn)程選項(xiàng)卡上顯示的信息。它在默認(rèn)情況下顯示了五列信息：映像名稱（進(jìn)程）、用戶名（運(yùn)行中進(jìn)程所在的用戶帳戶）、CPU（該進(jìn)程使用的處理器百分比）、內(nèi)存（該進(jìn)程使用的系統(tǒng)內(nèi)存數(shù)量）和描述（以更通俗易懂的語(yǔ)言描述進(jìn)程的性質(zhì)）。
你可以使用任何一列來(lái)排序進(jìn)程——只要點(diǎn)擊想用作主排序過(guò)濾器的那一列。如果你點(diǎn)擊了映像名稱，進(jìn)程按字母順序（或按字母順序倒序）排序。通常來(lái)說(shuō)，你可能希望按字母順序來(lái)排序進(jìn)程，以便更容易找到某一個(gè)進(jìn)程，或者按CPU或內(nèi)存來(lái)排序，以便查明大量使用系統(tǒng)資源的那些進(jìn)程。
比如說(shuō)，如果你的電腦運(yùn)行速度很慢，又沒(méi)有響應(yīng)，但應(yīng)用程序選項(xiàng)卡上的所有程序似乎都運(yùn)行很正常，你可以按CPU或內(nèi)存這一列來(lái)排序進(jìn)程選項(xiàng)卡，看看某個(gè)進(jìn)程是不是在使用大量可用資源。如果發(fā)現(xiàn)處理器或內(nèi)存資源被你不認(rèn)識(shí)或者弄不清屬于哪個(gè)應(yīng)用程序的進(jìn)程所使用，還能發(fā)現(xiàn)可疑活動(dòng)或惡意活動(dòng)。
圖9：加起來(lái)不一致，那是由于所顯示進(jìn)程的CPU總使用率不同于底部顯示的CPU使用率。
不過(guò)，首先點(diǎn)擊進(jìn)程選項(xiàng)卡底部“Show processes from all users”（顯示所有用戶的進(jìn)程）旁邊的復(fù)選框。如果你按CPU列來(lái)排序進(jìn)程選，極可能會(huì)注意到：所顯示進(jìn)程使用的處理器百分比數(shù)加起來(lái)，與任務(wù)管理器底部?jī)x表板中報(bào)告的CPU使用率不一致。那是由于進(jìn)程選項(xiàng)卡只顯示了默認(rèn)情況下在登錄用戶環(huán)境下運(yùn)行的選項(xiàng)卡，所以系統(tǒng)進(jìn)程和來(lái)自其他用戶的進(jìn)程沒(méi)有顯示出來(lái)，除非勾選了這個(gè)復(fù)選框。
CPU和內(nèi)存這兩列是發(fā)現(xiàn)問(wèn)題進(jìn)程的最實(shí)用方式，如果你已經(jīng)試用了應(yīng)用程序選項(xiàng)卡上的結(jié)束任務(wù)，卻發(fā)現(xiàn)某個(gè)程序頑固之極，無(wú)法關(guān)閉，更是實(shí)用。按CPU列或內(nèi)存列來(lái)排序，即可找到大量使用系統(tǒng)資源的某個(gè)進(jìn)程，然后選擇它，點(diǎn)擊進(jìn)程選項(xiàng)卡底部的End Process（結(jié)束進(jìn)程）按鈕。結(jié)束進(jìn)程通常比結(jié)束任務(wù)有效得多——即便對(duì)付頑固進(jìn)程也很有效。
進(jìn)程選項(xiàng)卡還提供了比其他選項(xiàng)卡更強(qiáng)的定制性。點(diǎn)擊任務(wù)管理器頂部的View（查看），選擇Select Columns（選擇列），即可查看可以在進(jìn)程選項(xiàng)卡列中顯示的其他所有信息。我強(qiáng)烈建議添加的一個(gè)自定義列是進(jìn)程標(biāo)識(shí)符（即PID）。你在使用服務(wù)選項(xiàng)卡時(shí)，這一列很有用，因?yàn)榭梢愿鶕?jù)相關(guān)的PID來(lái)過(guò)濾服務(wù)，從而更容易把進(jìn)程和相應(yīng)服務(wù)匹配起來(lái)。
應(yīng)該添加的另一個(gè)很有用的列是映像路徑名稱。這個(gè)列列出了問(wèn)題進(jìn)程對(duì)應(yīng)的可執(zhí)行程序的位置路徑。這可以幫你確定異常進(jìn)程背后的那個(gè)應(yīng)用程序到底是什么，或者幫你找到攜帶惡意軟件的可執(zhí)行程序可能隱藏在系統(tǒng)上的位置。
圖10：你可以用各種信息來(lái)定制進(jìn)程選項(xiàng)卡。
服務(wù)選項(xiàng)卡
服務(wù)選項(xiàng)卡實(shí)際上是一種精簡(jiǎn)版的服務(wù)管理控制臺(tái)，只要點(diǎn)擊服務(wù)選項(xiàng)卡底部的Services（服務(wù)）按鈕，就可以訪問(wèn)它。每個(gè)服務(wù)就是個(gè)程序，旨在執(zhí)行某種功能；不用用戶干預(yù)，就可以由被他程序調(diào)用。比如說(shuō)，Print Spooler服務(wù)可供眾多應(yīng)用程序使用，用來(lái)將要打印的文件排成隊(duì)列。服務(wù)選項(xiàng)卡列出了服務(wù)名稱、PID、以更通俗易懂的語(yǔ)言描述服務(wù)性質(zhì)或功能、服務(wù)的當(dāng)前狀態(tài)以及工作組——假設(shè)該服務(wù)屬于某一工作組。
圖11：PID列可幫助你確定某服務(wù)與哪個(gè)進(jìn)程相關(guān)聯(lián)。
每個(gè)服務(wù)都會(huì)有“stopped”（已停止）或“running”（正在運(yùn)行）的狀態(tài)。如果你鼠標(biāo)右擊任何一個(gè)服務(wù)，會(huì)看到對(duì)該服務(wù)其實(shí)只能有三種操作；在任何一個(gè)特定的時(shí)間，只有其中的一個(gè)或兩個(gè)選項(xiàng)可用。如果某服務(wù)“正在運(yùn)行”，可以停止它，還有“Go to Process”（轉(zhuǎn)到進(jìn)程）選項(xiàng)，但是“Start Service”（啟動(dòng)服務(wù)）選項(xiàng)變灰，因?yàn)樵摲?wù)已經(jīng)在運(yùn)行。如果服務(wù)不是正在運(yùn)行，可以點(diǎn)擊“啟動(dòng)服務(wù)”，但其他選項(xiàng)變灰，因?yàn)槟惚緛?lái)就無(wú)法停止不是正在運(yùn)行的服務(wù)，已停止的進(jìn)程與任何正在運(yùn)行的進(jìn)程沒(méi)有關(guān)聯(lián)。
點(diǎn)擊“轉(zhuǎn)到進(jìn)程”，就可以進(jìn)入到進(jìn)程選項(xiàng)卡上的相關(guān)PID。不過(guò)，如果進(jìn)程選項(xiàng)卡按CPU使用率、內(nèi)存或經(jīng)常變化的其他某個(gè)動(dòng)態(tài)列來(lái)排序，進(jìn)程可能會(huì)過(guò)于頻繁地跳動(dòng)，那樣你其實(shí)無(wú)法使用這個(gè)選項(xiàng)卡。你應(yīng)該先按PID來(lái)排序進(jìn)程選項(xiàng)卡（之前已按照前面進(jìn)程選項(xiàng)卡這部分里面的操作說(shuō)明來(lái)添加PID列），那樣，進(jìn)程就按數(shù)字順序排列。
如果你按PID排序服務(wù)選項(xiàng)卡，會(huì)看到許多服務(wù)可能同時(shí)與某一個(gè)PID關(guān)聯(lián)起來(lái)。結(jié)束某個(gè)進(jìn)程會(huì)影響與該進(jìn)程有關(guān)聯(lián)的所有服務(wù)。不過(guò)如果結(jié)合使用這兩個(gè)選項(xiàng)卡，你會(huì)發(fā)現(xiàn)與某個(gè)問(wèn)題進(jìn)程有關(guān)的服務(wù)，試著每次停止一個(gè)服務(wù)，以隔離問(wèn)題，又不終止該進(jìn)程、影響所有的關(guān)聯(lián)服務(wù)。
每次停止一個(gè)服務(wù)，然后監(jiān)測(cè)進(jìn)程選項(xiàng)卡，看看問(wèn)題是否得到了解決。一旦你把問(wèn)題服務(wù)隔離開(kāi)來(lái)，就能使用進(jìn)程選項(xiàng)卡上的映像路徑名稱列，幫助自己查明引起問(wèn)題的某個(gè)實(shí)際應(yīng)用程序。然后，可以聯(lián)系開(kāi)發(fā)商，看看你遇到的這個(gè)問(wèn)題有沒(méi)有相應(yīng)的補(bǔ)丁或變通辦法，也可以找一個(gè)沒(méi)有那些問(wèn)題的替代程序，或者干脆卸載該應(yīng)用程序，以解決這個(gè)問(wèn)題。
一旦你找到了問(wèn)題特別嚴(yán)重的某個(gè)服務(wù)，可以點(diǎn)擊服務(wù)按鈕，打開(kāi)標(biāo)準(zhǔn)服務(wù)管理控制臺(tái)，你就可以查看該服務(wù)的屬性，可以禁用它，或者改成只能人工啟動(dòng)，那樣就能看看關(guān)閉這個(gè)服務(wù)能不能解決你的問(wèn)題。
Windows 7中的任務(wù)管理器是一款功能強(qiáng)大的工具，我們上面介紹的其實(shí)只是一些皮毛。這個(gè)工具讓你可以監(jiān)測(cè)及優(yōu)化系統(tǒng)和網(wǎng)絡(luò)的性能，讓你可以排查和解決問(wèn)題，而且在不需要重啟的情況下終止頑固軟件。
啟動(dòng)任務(wù)管理器，好好查看一下。探究一下，看看任務(wù)管理器還有什么樣的功能。
【51CTO精選譯文 轉(zhuǎn)載請(qǐng)標(biāo)明出處與作者】
【編輯推薦】
