如何在 Windows 10 上的任務管理器中識別進程

在任務管理器將列出所有的應用程序和服務，目前您的系統上運行。其中一些應用程序可能在暫停模式下運行，但任務管理器仍會列出它們。在大多數情況下，任務管理器很容易理解，即使對於最終用戶也是如此，他們經常使用它來檢查什麼正在消耗 RAM，或拖累 CPU，或者只是為了查看後台運行的內容。

如果您在任務管理器中看到一個可疑進程正在運行，而該進程並不是您啟動的，那麼您很可能會懷疑它是一種病毒。這可能是，也可能不是。以下是在任務管理器中識別進程的方法。

檢查進程EXE

任務管理器中的進程名稱可能不是用戶友好的，或者它可能與其運行的應用程序不同。雖然這對開發人員來說是一個糟糕的決策，但這並不一定意味著該進程正在由惡意應用程序運行。右鍵單擊該進程並從上下文菜單中選擇“打開文件位置”。

這將打開一個文件資源管理器窗口，該窗口將顯示正在運行該進程的文件夾。檢查它所在的文件夾，它會給你一個關於它來自哪個應用程序的線索。

這裡會有一些例外。並非“進程”選項卡中列出的所有項目都是應用程序。有些是服務，因此，您不會在其上下文菜單中看到“打開文件位置”選項，但是，您會看到在線搜索服務、在 Windows 10 上的服務應用程序中查看服務的選項，或停下來。在這種情況下，您應該選擇“打開服務”選項，然後在“服務”應用程序中閱讀服務說明。

查看進程屬性

如果進程的文件夾位置沒有洩露任何信息，或者您無法訪問它，您可以嘗試查看其屬性。右鍵單擊進程並從上下文菜單中選擇屬性。在“屬性”窗口中，檢查數字簽名選項卡以及詳細信息選項卡。它應該告訴您哪個應用程序擁有該進程。

去谷歌上查詢

雖然以上兩種方法在大多數情況下應該可以識別任務管理器進程，但仍然會有例外。某些應用程序可能會運行命名非常奇怪的進程，如果它們碰巧從您的用戶文件夾中運行，則將更難追踪。在這種情況下，最簡單的方法是在 Google 上搜索進程的全名。您將能夠找出它屬於哪個應用程序，以及它運行的原因。如果它是惡意的，搜索結果會告訴你同樣的信息。