[url]www.sysinternals.com[/url]
提供了很多优秀的系统管理小工具,功能非常强大。不过这几个工具有个不好的共性,就是缺省字体太小,需要在Options菜单的Font中设置适当大小的字体,下图是调整好后的界面。简单介绍以下用法:
File菜单可以把当前进程列表输出为文件保存。
Options配置功能选项,一般用缺省,我只改下字体,有个取代任务管理器的选项,选中后,就接管了系统的任务管理器。
View修改视图
Process进程菜单,可以结束进程或进程树,查看进程属性。
Find菜单可搜索句柄和动态链接库,如果你发现搜索某个进程的DLL,搜索当然最快了。
在某个进程名上单击右键,查看进程的属性。
这里重点是映像(Image)和线程(Threads),如上图,如果想让这个进程的某个线程暂停(对付病毒或流氓软件时常用),就点击Suspend按扭。想想病毒的线程暂停,就有可能干掉它了。
用好这个工具,需要对系统进程线程要相对清楚,初学者可以参考blog中另一篇文章,专门解释了windows的常见进程,URL为[url]http://blog.xoyo.com/ie6sp1/article/87765.shtml[/url]。