Win7 taskmgr.exe 是什麼進程？能否關閉？木馬偽裝如何識別與清除

taskmgr.exe 是 Windows 任務管理器的主程式進程。正常情況下，您開啟任務管理器時會出現，關閉視窗後進程自動結束。但部分惡意軟體會偽裝成同名進程駐留系統。本文教您辨別真偽、正常管理與木馬清除全流程。

正常特徵辨識

• 路徑：C:\Windows\System32\taskmgr.exe
• 數位簽章：Microsoft Windows / Microsoft Corporation
• 啟動方式：僅在使用者手動開啟任務管理器 (Ctrl+Shift+Esc、Ctrl+Alt+Del、右鍵任務欄) 時出現，關閉視窗即消失。
• 資源佔用：極低 (CPU < 1%、記憶體 ~10-20 MB)。

木馬偽裝疑點

• 進程常駐不退出，甚至開機自啟。
• 路徑非 System32 (如 C:\Windows\taskmgr.exe、C:\Program Files\xxx\taskmgr.exe、用戶目錄下)。
• 無數位簽章或簽章異常。
• 任務管理器中出現 兩個 taskmgr.exe 同時運行。
• CPU/記憶體佔用異常高。

木馬清除步驟

1. 全盤掃毒：使用 Windows Defender / 360 / 火綜 / Malwarebytes 執行完整掃描並隔離刪除。
2. 刪除偽裝檔案：確認偽裝檔案路徑後，以管理員身份刪除 (可能需先在任務管理器結束進程、或進入安全模式刪除)。
3. 清理啟動項：Win+R → regedit → 定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run、HKEY_CURRENT_USER\...\Run，刪除名為 Taskmgr 或指向偽裝路徑的字串值。
4. 檢查排程任務：工作排程器 → 工作排程器程式庫，查找可疑任務並刪除。

安全建議

• 保持系統更新 (特別是修補提權漏洞補丁)。
• 安裝正規防毒軟體並開啟即時防護。
• 不下載/執行來路不明的「破解版」「金鑰生成器」「優化大師」。
• 定期備份重要資料 (3-2-1 原則)。