Win 7 任務管理器進階監控三大神技：查看 UAC 虛擬化進程、指定進程 CPU 親和性、資源監視器抓木馬

Win 7 大幅強化任務管理器，內建 **UAC 虛擬化檢視、CPU 親和性設定、資源監視器** 三大進階功能，無需第三方工具即可深度掌控進程行為、排查效能瓶頸、捕捉惡意程式。

技一：查看/切換 UAC 虛擬化狀態 (防系統檔案被誤寫)

1. 啟用 UAC 虛擬化群組原則：
   Win+R → gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項 → 將檔案和登錄寫入失敗虛擬化到每個使用者位置 → 已啟用。
2. 開啟任務管理器 (Ctrl+Shift+Esc) → 「進程」→ 「檢視」→ 「選擇欄位」→ 勾選 「UAC 虛擬化」 → 確定。
3. 勾選「顯示所有使用者的進程」，即可看見每進程虛擬化狀態 (已啟用/已停用/不適用)。
4. 右鍵進程 → 「UAC 虛擬化」可切換啟用/停用 (需管理員權限)。

原理： UAC 虛擬化將無管理員權限進程對系統受保護區域 (Program Files、Windows、HKLM) 的寫入，**重導向至使用者私有虛擬存儲** (%LOCALAPPDATA%\VirtualStore)，保護系統完整性、支援多使用者隔離運行同一程式。

技二：指定進程 CPU 親和性 (解決舊單執行緒程式佔滿多核/核心調度抖動)

1. 任務管理器 → 「進程」→ 右鍵目標進程 → 「設定親和性」。
2. 在「處理器親和性」視窗，**只勾選特定邏輯處理器** (如僅 CPU 0) → 確定。
3. 進程將**只在勾選的核心上排程執行**。

適用場景： 舊單執行緒遊戲/應用在多核上來回遷移導致抖動、特定核心散熱較好欲集中負載、測試程式在單核表現。**注意：親和性設定進程結束即失效**，需腳本/第三方工具 (如 Process Lasso) 永久化。

技三：資源監視器抓木馬 (CPU/記憶體/網路/磁碟/控制代碼/模組全維度)

1. 任務管理器 → 「效能」→ 「資源監視器」 (或 Win+R → resmon)。
2. 切換到 **CPU** 索引標籤，依「CPU」欄位降冪排序，找出高佔用進程。
3. 勾選可疑進程，下方四個分頁即時顯示：
    • **服務**：該進程載入的服務
    • **相關聯的控制代碼**：開啟的檔案/註冊表鍵/通訊埠
    • **模組**：載入的 DLL/EXE
    • **網路**：TCP/UDP 連線、傳輸量
4. 右鍵可疑進程 → 「分析進程」 (查看執行緒/堆疊) 或 「線上搜尋」 (自動用預設搜尋引擎查詢進程名稱/路徑，辨識惡意軟體偽裝)。
5. 確認惡意 → 右鍵「結束處理序樹」 → 刪除對應檔案 → 全盤掃毒。

木馬典型特徵： 進程名偽裝系統進程 (如 svchost.exe 但路徑非 System32)、無簽章/簽章無效、大量網路連線、高 CPU/記憶體持續佔用、載入可疑 DLL。