为进程管理传递正能量

《为进程管理传递正能量》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、为进程管理传递正能量在Windows系统运行过程屮，用户或许会经常遇到文件窗口打开速度迟钝或者系统桌面突然假死现象。面对各种运行不正常现象，用户往往会下意识打开任务管理器窗口，在进程标签页面中，对一些不正常的系统进程查杀或控制。可是，当发现Windows系统中的陌生进程数量增加很多时，按照常规方法管控它们，工作效率就不会很高。而且有的陌生进程还很顽固，普通方法根本奈何不了它们。这时，我们该如何为系统进程管理传递正能量，确保系统始终处于一种“干净”状态，既安全又高效地运行呢？找出危险进程不少狡猾的恶意程序经常会精心伪装，

2、将冇威胁的进程假冒成普通的系统进程，来躲开杀毒软件或用户的全面“围剿”。所以，耍让系统进程安全高效运行，首先要做的T作，口然就是判断陌生进程是否安全，并将真正有安全威胁的进程及时从系统中揪出來。识别危险等级病毒木马进程不同，它们对Windows系统造成的安全威胁等级也会不同，要是发现计算机中存在陌生进程“身影”时，相信用户肯定很想了解它们的危险等级究竟有多大。使用TaskPatrol工具，就能帮助用户直观地识别出陌生进程的來龙去脉，准确判断进程的危险等级；当确认陌生进程危险等级很高时，可以及时将十分危险的陌生进程删除掉

3、，以保证其不会继续干扰系统的安全稳定运行。从Internet网络中下载安装好TaskPatrol程序，开丿［它的运行状态,进入对应程序主操作界面，如图1所示。检查"securityra.tingv列信息，用户能发现计算机系统中所有进程的安全危险等级，已经以进度条方式被直观表达出来，按照从左向右的顺序，不难看出每个进度条颜色由绿色渐渐变成红色，而口在进程的进度条左侧区域，还能看到所有程序进程的危险威胁系数，通过比较这些系数的大小，用户更能直接地识别出哪些进程是安全的，哪些进程是危险的。正常情况下，某个进程的安全威胁系数越

4、小时，那就表明对应进程的安全等级程度越高‘Windows系统的所有核心进程，其安全威胁系数应该都为“0”才对。当看到某个陌生进程的安全威胁系数数值十分高时，我们应该毫不犹豫地认定它对系统的安全威胁十分巨大，为了不让它继续攻击系统，不妨用鼠标右键单击它，选择快捷菜单中的"terminateprocess”选项，这样TaskPatrolX具就能自动禁止它的启动运行。要想搞明白危险进程的破坏力在何处时，可以选中目标危险进程，并用鼠标右击之，从弹出快捷菜单中执彳亍“reanalyze”命令，那么TaskPatrol工具就会对特

5、定进程的危险性进行自动分析。除了通过右键菜单命令，分析危险进程的攻击性外，也能在选中特定进程的情况下，选屮主操作界面底部分析栏位置处的“securityanalysis"选项，得到相关进程的安全分析结果。一般来说，危险程序的进程类型不同，它们对系统的破坏性也会不同，利用“processfunction"选项功能，可以判断出危险进程是否有自动运行、分析、操作其他系统进程的木领，从而识别出它对Windows系统止常进程的控制力有多强。利用“monitoringfunctions”选项功能，用户能了解到危险进程有没有偷偷监视

6、木领，比方说有的恶意进程可以悄悄将键盘输入内容拦截下来，通过这里的分析结果，用户可以知道陌生进程对系统底层有没有一定的控制力。利用“registryfunction”功能选项，用户可以洞察出危险进程能否操纵控制系统注册表，比方说能否对注册表分支或键值内容进行编辑、查询、访问、删除等。利用"filefunction"功能选项，用户可以查明陌生进程是否对计算机文件有控制力，比方说对重要文件偷偷执行重命名、搜索、删除、定位、复制、移动、修改等操作。利用ainternetfunction"功能选项，可以判定危险进程能否影响计算

7、机网络连接功能等。判断安全类型从安全性角度来看，我们可以将危险进程的安全性分成未知安全、不安全、一般安全、卄•常安全等类型‘Windows系统的核心进程应该划归为非常安全类型，安装在计算机中的所有应用程序进程默认会被划分为一般安全类型，病毒木马进程应该划归为不安全类型，那些没有经过微软数字签名认证或存在BUG的设备驱动程序，常常被划归为未知安全类型。那么面对Windows系统中的众多进程，如何才能快速有效地判断出本地计算机屮的每一个进程，究竟属于什么安全类型呢？SecurityProcessExplorer这款专业工具

8、就能帮助我们识别出进程的安全类型，它通过不同的颜色色块，标识每个进程的不同安全类型，日后只要观察颜色色块，就能直观识别出各个进程属于哪种安全类型了。比方说，该工具利用空白色块标识未知安全进程类型，用绿中带红色块标识一般安全进程类型，用纯绿色色块标识安全进程类型，用纯红色色块标识不安全进程类型。开丿』SecurityProcessE