工作管理員預設隱藏進程完整路徑,難判斷陌生進程屬哪個軟體。啟用「映像路徑名稱」與「命令列」欄位,滑鼠一覽即知進程來源,避免誤關鍵進程導致系統異常。
啟用步驟
- 開啟工作管理員(Ctrl+Shift+Esc 或工作列右鍵)。
- 「處理程序」索引標籤 → 功能表「檢視」→「選擇欄位」。
- 勾選 映像路徑名稱(完整可執行檔路徑)與 命令列(啟動參數)。
- 確定,列表即時顯示路徑與參數。
實戰判讀
- 路徑在
C:\Program Files\XXX\ → 屬 XXX 軟體正常進程。
- 路徑在
C:\Users\Name\AppData\Local\Temp\ 或 Roaming\ → 臨時/快取/可疑進程,需查證。
- 命令列參數異常(如帶有下載網址、編碼字串) → 高度疑似惡意程式。
後續處置
- 右鍵進程 → 「開啟檔案位置」 → 確認所屬資料夾/軟體。
- 正常軟體但佔用高資源 → 該軟體設定/更新/重裝。
- 可疑/不明進程 → 网路搜尋映像名稱 → 確認惡意 → 刪除檔案/停用服務/移除啟動項。



習慣建議: 每週巡檢一次高 CPU/記憶體進程路徑,早發現異常軟體/惡意程式,系統長期穩定。