【IT168 论坛采风】每当系统运行缓慢、程序停止响应、怀疑染上病毒等异常情况出现时，高手们首先想到的就是打开“Windows任务管理器”察看当前运行的程序、启动的进程、CPU及内存使用情况等信息，这为我们进一步解决问题提供思路。甚至有一些“大虾”在登录Windows后的第一件事便是打开任务管理器，让它呆在任务栏上，以便随时对其进行“监控”。不管怎样，用好任务管理器是菜鸟们竞升高手的必经之路。

　　1.Alt+Ctrl+Del等于Shift+Ctrl+Esc？

　　在Windows 9X/2000/XP中我们大都采用按下Alt+Ctrl+Del组合键的方法来打开任务管理器，在Windows 2000/XP中我们还多了个选择：Shift+Ctrl+Esc。不过在Windows XP中，这两个组合热键的功能是不一样的：

　　(1)不管什么情况，使用Shift+Ctrl+Esc组合键都是直接打开任务管理器。

　　(2)如果你在“用户账户”设置中开启了“使用欢迎屏幕”功能，按下Alt+Ctrl+Del同样是直接打开任务管理器，不过在其菜单中会多出“关机”一项，这里提供了“待机”、“休眠”、“注销”、“锁定计算机”等功能。如果在“用户帐户”设置中开启了“使用快速用户切换”功能，在任务管理器中的标签中会多出“用户”一项，这里可以断开或注销当前用户的登录。如果禁用“使用欢迎屏幕”，按下Alt+Ctrl+Del则会打开“Windows安全”对话框，要打开任务管理器还需要单击“任务管理器”按钮或者按下“T”键，且任务管理器中不会出现“关机”菜单和“用户”标签。

　　小提示：

　　究竟选择Alt+Ctrl+Del还是Shift+Ctrl+Esc？

　　推荐选择Shift+Ctrl+Esc组合键来打开任务管理器，它除了上述优点外，就笔者的使用经验来看它更容易单手操作（我们的右手一般都是一直握着鼠标）：左手拇指按下Shift和Ctrl键后，中指按下Esc键即可。

　　2.Windows 2000任务管理器“欺骗”用户眼睛？

　　由于设计上的缺陷，在Windows 2000中，如果你的物理内存大于1GB，那么任务管理器的“性能”标签中“物理内存”栏显示的数据不正确，因为这里仅仅内存中低6位分配的情况。如果你的物理内存大到10GB以上，这里显示的数据为内存中低7位分配情况。此外，在“进程”标签中的“内存使用”和“高峰内存使用”两项（这两项指标默认并未显示，大家需运行“察看→选择列”菜单，并勾选“内存使用”和“内存使用高峰值”）同样可能出现无法显示或数据不正确的情况。

　　如果你的内存大于1GB，请使用第三方软件来察看内存占用情况，笔者推荐System Monitor。安装运行后在软件主界面的“Display”下拉列表中选择“Memory-Used”，单击“Add”按钮，在弹出窗口的“Host Name/IP Address”栏中输入“Localhost”后单击“OK”，我们在窗口右边的“Processes”栏中选择“Memory”和“Memory Peak”可以分别查看所有进程的内存占用和内存峰值。

　　3.有“Explorer.exe”进程表示系统中有木马病毒？

　　某日，笔者的朋友偶然发现自己的任务管理器的进程列表中有一名为“Explorer.exe”的进程，与他平时常见的“explorer.exe”稍有区别，联想到某些木马将自己伪装成“svch0st”、“expl0er.exe”的形式，于是他惊呼“我中木马了！”。

　　为了搞清该问题，笔者做了如下试验：首先打开C:\Windows目录，发现explorer.exe文件的文件名为“Explorer.exe”，难道问题与此有关？由于Explorer.exe正在被使用，不能直接改名，于是打开任务管理器，切换到“进程”标签，结束掉“Explorer.exe”进程，接下来再运行“文件→新建任务(运行)”菜单，单击“浏览”按钮，定位到C:\Windows目录并将Explorer.exe文件名修改为“explorer.exe”后，将该程序重新添加到进程列表，笔者发现进程列表中出现了久违的“explorer.exe”。由此可以判定这并不是木马的伪装，而是某些软件在安装时修改了explorer.exe的文件名所致。

　　Just Do It：

　　任务管理器的进程列表管理对文件名的大小写敏感，其实不光是explorer.exe，其它任何文件，如QQ、MyIE等，我们将其文件名大小写混乱改写（甚至修改为其它任何名字），在进程列表中会看到修改后的变化。如果我们将其修改为跟系统进程名类似的文字，可以达到“伪装”的目的。

　　4.“一秒关机技巧”使用要谨慎

　　有一个快速关机技巧为：打开任务管理器，按下Ctrl键，与此同时运行“关机→关闭”命令。该技巧其实应用的是Windows XP的无提示关机模式，其效果十分显著，不过就我们统计的情况来看，发现有使用该技巧至少有如下故障产生的可能，建议谨慎使用：

　　★可能会出现第二次开机时系统请求进行磁盘扫描的情况，多次使用该技巧发现磁盘逻辑错误增多。

　　★使用虚拟光驱的用户可能出现系统设置丢失的情况。

　　★关机时对正在编辑的文档、尚未保存的程序无任何提示，导致数据损失。

更多热点：Photoshop教程 ASP入门教程 视频教程 图片教程 开发速查手册