Windows 7 任務管理器顯示映像路徑與命令列：識別可疑進程完整指南

預設任務管理器「處理程序」頁籤僅顯示進程名稱，無法直接查看執行檔完整路徑與啟動參數，這對排查惡意軟體偽裝（如病毒命名為 svchost.exe 但路徑不在 System32）極為不便。本文說明如何啟用「映像路徑名稱」與「命令列」欄位，並示範如何利用此資訊判斷進程真偽。

啟用顯示欄位步驟

1. 工作列空白處右鍵 → 「啟動工作管理員」。
2. 切換至「處理程序」頁籤 → 功能表列「檢視」→「選擇欄位」。
3. 勾選「映像路徑名稱」與「命令列」→ 確定。

實戰判讀技巧

• 路徑驗證：系統關鍵進程（csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe）必須位於 C:\Windows\System32\，否則極大機率為惡意程式。
• 命令列參數：svchost.exe -k netsvcs 為正常服務宿主；若參數異常或為空，需進一步檢查。
• 數位簽章：右鍵進程 → 「開啟檔案位置」→ 檔案右鍵 → 「內容」→「數位簽章」驗證發行者。
• 網路連線：netstat -ano 對照 PID，查看可疑進程建立的外部連線。

進階工具建議

任務管理器功能有限，建議搭配 Process Explorer (Sysinternals) 使用：提供完整 DLL 載入鏈、控制代碼、TCP/IP 連線、病毒總覽 (VirusTotal) 檢測等企業級分析功能，是系統管理員與資安人員必備工具。