出色的进程管理器Process Explorer

[url]www.sysinternals.com[/url] 提供了很多优秀的系统管理小工具，功能非常强大。不过这几个工具有个不好的共性，就是缺省字体太小，需要在 Options 菜单的 Font 中设置适当大小的字体，下图是调整好后的界面。 简单介绍以下用法:

File 菜单可以把当前进程列表输出为文件保存。

Options 配置功能选项，一般用缺省，我只改下字体，有个取代任务管理器的选项，选中后，就接管了系统的任务管理器。

View 修改视图

Process 进程菜单，可以结束进程或进程树，查看进程属性。

Find 菜单可搜索句柄和动态链接库，如果你发现搜索某个进程的 DLL ，搜索当然最快了。

在某个进程名上单击右键，查看进程的属性。

这里重点是映像（ Image ）和线程（ Threads ），如上图，如果想让这个进程的某个线程暂停（对付病毒或流氓软件时常用），就点击 Suspend 按扭。想想病毒的线程暂停，就有可能干掉它了。

用好这个工具，需要对系统进程线程要相对清楚，初学者可以参考 blog 中另一篇文章，专门解释了 windows 的常见进程， URL 为 [url]http://blog.xoyo.com/ie6sp1/article/87765.shtml[/url] 。