Win7 taskmgr.exe 進程詳解：正常現象還是木馬？

任務管理器中出現 taskmgr.exe 進程屬正常現象——它就是任務管理器本身的執行檔。但若出現兩個 taskmgr.exe，其中一個極大機率是偽裝的木馬程式。

正常情況

• 開啟任務管理器 → 進程清單出現一個 taskmgr.exe（描述：Windows 工作管理員）。
• 關閉任務管理器 → 該進程自動結束。
• 路徑：C:\Windows\System32\taskmgr.exe。

木馬判斷與處理

1. 若有兩個 taskmgr.exe，或路徑非 System32（如 C:\Windows\taskmgr.exe、C:\Program Files\xxx\taskmgr.exe），極可能是木馬。
2. 立即執行完整防毒掃描（Windows Defender、360、火綠等）。
3. 手動查殺：
   - 記下可疑進程 PID → 任務管理器「詳細資料」頁籤右鍵 → 開啟檔案位置 → 刪除該執行檔。
   - Win+R → regedit → 刪除啟動項：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 下的 Taskmgr 值。
   - 刪除 C:\Windows\System32\taskmgr.exe 偽裝檔（需先取得檔案擁有權）。

預防建議

• 保持系統與防毒軟體更新。
• 不執行不明來源程式，不點擊可疑連結。
• 定期檢查啟動項與服務（msconfig、Autoruns）。

認清 taskmgr.exe 真偽，守護系統安全，避免木馬偽裝竊取資料。