善用 Win7 任務管理器監控進程，守護系統安全

為什麼要學會查看進程？

重裝系統後安裝殺毒軟件是常規操作，但某些考試、遊戲軟件要求關閉防護。此時若能通過任務管理器監控進程，判斷是否有異常行為（如不明進程佔用高 CPU/內存、路徑可疑），便能在不依賴安全軟件時也能保障系統安全。

打開任務管理器的兩種方式

1. 組合鍵：Ctrl + Alt + Del → 選擇「啟動任務管理器」
2. 任務欄右鍵：空白處右鍵 → 「啟動任務管理器」（更快捷）

顯示「映像路徑」與「命令行」欄位——識別偽裝進程的關鍵

默認視圖僅顯示 CPU/內存佔用，無法看到文件路徑。操作步驟：

1. 進入「進程」標籤 → 點擊工具欄「查看」→「選擇列」
2. 勾選 「映像路徑名稱」（顯示完整可執行文件路徑）與 「命令行」（顯示啟動參數）
3. 確定後，列表將顯示詳細路徑

如何判斷進程是否可疑？

1. 關注 CPU/內存佔用異常高的進程
2. 記下「映像名稱」，網上搜索該進程名稱（病毒庫、論壇討論）
3. 對比「映像路徑」與「命令行」是否一致——惡意軟件常偽裝系統進程名但路徑錯誤
4. 確認為非法進程後，按路徑刪除文件或移除執行權限

小貼士

Win7 對任務管理器優化較好，自定義列功能開放。建議養成定期檢查進程習慣，尤其是安裝來源不明軟件後。其他系統（如 XP）可能不支持此功能。