Windows 7 任務管理器進階應用：檢視進程完整路徑與命令列，守護電腦安全

啟動任務管理器與進程頁面

• Ctrl + Shift + Esc (直接開啟)
• Ctrl + Alt + Del → 選擇「啟動工作管理員」
• 工作列空白處右鍵 → 「啟動工作管理員」

切換至「處理程序」索引標籤，預設顯示映像名稱、使用者名稱、CPU、記憶體、描述。

新增「映像路徑名稱」與「命令列」欄位 (關鍵步驟)

1. 點選功能表列「檢視」 → 「選擇資料行」。
2. 勾選 映像路徑名稱 (Image Path Name) 與 命令列 (Command Line)。
3. 點擊「確定」。

現在進程清單將顯示每個程式的完整執行檔路徑與啟動參數。

驗證可疑程式的三步驟法

1. 觀察資源佔用：CPU/記憶體異常高、持續佔用的進程優先檢查。
2. 比對路徑與命令列：
   • 正規程式：路徑通常在 C:\Program Files\、C:\Windows\System32\ 等標準目錄，命令列與路徑一致。
   • 惡意程式：路徑在 C:\Users\<用戶>\AppData\、C:\Temp\、C:\Windows\ (非 System32) 等異常位置，或命令列包含可疑參數、路徑偽裝 (如 svchost.exe 執行自非 System32 目錄)。
3. 線上查證：記下「映像名稱」，搜尋引擎查詢 (如 "檔名.exe 病毒"、"檔名.exe 是什麼程式")，參考 VirusTotal、微軟百科、各大安全廠商威脅百科。

處置可疑進程

1. 右鍵進程 → 「開啟檔案位置」確認實體檔案。
2. 右鍵進程 → 「結束處理程序樹」立即停止運行。
3. 前往檔案位置，移除執行權限 (右鍵 → 內容 → 安全性 → 編輯 → 拒絕「讀取與執行」) 或直接刪除 (需先結束進程)。
4. 全盤掃描 (Windows Defender / 第三方防毒) 清除殘留。

Win7 任務管理器優勢

支援自訂資料行、顯示所有使用者進程、服務頁面關聯服務與進程、資源監視器整合 (效能索引標籤 → 資源監視器)，提供比 XP 詳細得多的進程可視性，是系統安全監控的第一道防線。