今天发现使用windows任务管理器时，里面的功能并没有全部用过，需要解决很多问题时，非常慌张，做两个总结，探究一下windows10里任务管理器里的功能。
 1.文件，选项，查看
 点击文件
 
 会出现运行新任务和退出，点击运行新任务会进入下图，输入新建任务，此处运行想要的程序。点击退出，结束任务管理器进程。
 
 点击选项
 
 出现置于顶层，点击后，任务管理器在界面的顶层，实现置顶功能。最小化时隐藏，点击后，再点击最小化时，windows的任务栏里的任务管理器图标消失。
 点击查看
 
 点击按类型分组，可将进程按照不同类型区分，全部展开将进程树全部展开，全部折叠将进程树收缩，只能看到应用的分类(注意不是进程，分类里面的才是进程)
 2.进程，性能，应用历史记录，启动，用户，详细信息，服务
 进程点击右键
 
 点击结束任务，关闭进程。
 点击资源值里面，可调节内存，磁盘，网络的显示格式，数值或百分比。
 点击调试，附加到进程中，看进程状态。
 创建转储文件，将进程堆栈信息存储到文件中，分析dump等。
 转到详细信息可进入详细信息界面，可看到进程PID，描述等详细信息。
 打开文件所在位子位置，顾名思义。重点分析属性，点击属性进入界面：
 
 点击常规可看到某个进程详细的信息：文件类型，文件路径，文件大小，创建时间修改时间访问时间。
 还可以看到git版本号（我用的小乌龟生成的应该是），点击Git，可看到分支信息，远端分支，远端网址，提交的版本信息（2627c6fb6384cfeedda4…），信息，提交人等，还有配置信息。
 安全里面有修改用户权限的功能。点击编辑，可修改用户对程序的权限等级。
 
 详细信息重点说明，里面有文件名，文件类型，最重要的是文件版本(这个用来给开发者判断当前版本信息至关重要)，产品版本(更细致的划分，在文件版本基础上，加入了git的版本号)，还有版权，大小，修改日期，语言，原始文件名等。
 点击启动，看到开机启动项，当前程序开机是否启动，以及启动方式：注册表，现在的运行情况等。
 
 点击用户，可看到当前运行的资源占用量。
 
 点击详细信息，在选定的程序中右键，结束进程树，关闭与该进程相关的整个进程结构。设置优先级，设置程序在cpu使用量较多时，先满足此程序的cpu使用量。设置相关性设置允许处理程序的CPU。UAC：用户账户控制，UAC虚拟化功能能够防止标准用户应用程序写入受保护的系统资源位置，这些应用程序将通过虚拟化被重新定向至用户各自的位置。多个用户可操作同一个程序，写入各自的用户空间中。
 服务，点击服务，可查看到windows的服务，点击打开服务，进入服务的详细界面，服务的具体描述和当前状态，启动类型，当前服务状态，启动参数设置等。
 
 
小结:这篇文章的出发点，是为了分析程序的详细信息，里面包含了产品版本(git相关)等重要的使得开发可以明确判断的信息，其实为了提高工作方法和效率。

到无法关闭的程序，我们第一个想法就是进入任务管理器进行关闭进程，但是有些恶意进程流氓进程却无法在任务管理器中关闭，当我们遇到这类情况怎么办呢？下面我们以结束一个貌似资源管理器的恶意进程exploror.exe为例，来讲述如何结束进行的几种方法。
 
方法一、用system权限来结束进程
 
这种方法的根本思路是，用system的权限来运行任务管理器taskmgr.exe，取得system权限后就可以结束任何进程了。要用到at命令。具体方法如下：
 
通过在“开始→运行”窗口中CMD进入命令行界面。
输入 time /t 获得现在的时间，假如是16:03。
输入 at 16:05 /interactive taskmgr.exe 命令，这样2分钟后就可启动运行任务管理器（图1）。
在用at命令运行的任务管理器里，我们就取得了system的权限，也就可以结束那些无法结束的进程了。
 
方法二、用taskkill命令结束进程
 
这种方法的思路是，在CMD模式下先用某种办法取得要结束掉的某个进程的标识符（也就是PID编号），然后用taskkill命令根据PID编号来结束这一进程。具体方法如下：
 
首先通过tasklist查找到相关进程的PID编号。
 
语法格式为：tasklist /svc
 
还可以从任务管理器窗口中显示进程编号，与taskkill命令显示的对应无误后就万无一失了。
 
在任务管理器中取得进程编号的方法是：打开系统任务管理器窗口，单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID（进程标志符）”选项选中，单击“确定”按钮（图2）。返回到系统进程列表页面中后，你就能查看到对应病毒进程或自己想要结束的具体进程的PID了（图3）。把它记下来即可。
 
接下来通过taskkill pid命令来关掉相应的进程。假设用以上方法查得的exploror.exe的pid为1888，则结束该进程的命令为：
 
taskkill 1888
 
此外还可以用进程名来结束进程，语法格式为：
 
taskkill /im 进程名 /f
 
用进程编号的方法较进程名更容易辨识，不容易弄错，所以优先推荐使用。
 
以上就是解决任务管理器无法结束进程问题的方法了，希望能对朋友们有所帮助和启发！

 

 分析：
 

 1.此处表示读取时间与写入时间的百分比（另外某种程度上，也可以看出读取速度和写入速度的百分比。波峰越高，表示读读取时间越多，磁盘正在进行大量的读取操作。这里显示的是一分钟内的情况。最左边代表最早的，最右边代表最近的，也就是最新的情况。
 

 2.此处代表磁盘的传输速率，波峰越高，读取或传输速度越快，60MB横线代表近段时间的读写速度峰值。此图也是一分钟内的，时间轴同上。
 

 3.这里显示的是磁盘名称，包括接口类型：sici。
 

 
 

 响应时间为10.5ms，其与I/0控制器的利用率如上图。a：I/0到达速度，RS：I/0控制器处理一个请求的评价时间，其倒数为服务效率。
 

 横轴某种程度上反应上了队列的长度，等待队列越长，响应时间越长。
 

 
 
 

 读写速度：带宽，磁盘的实际读写速度。与IOPS（每秒执行的IO操作次数。有部分关系：带宽=IOPS*I/0块大小，只能用来衡量小I/0随机读写。，实际上很复杂。
 

 
 
 

 
 
 

 
 

 区域1：
 

 磁盘活动的进程：表示近段时间，磁盘处理的进程，某一时段的活动进程
 

 磁盘活动。最上层表示当前正在对磁盘进行操作的进程，可以看出在不断变化。这里可以看到进程的所处的磁盘位置，优先级，以及响应时间（进入队列到离开队列的时间）
 

 区域2：
 

 表示磁盘的读写速度
 

 区域3：
 

 表示等待队列长度。

前几天一直想写一个恶搞的程序，怎么也禁止不掉任务管理器的调用。开始做了一个低级的键盘钩子，即使把所有的键盘键都给戒掉，那三个键仍然无法禁止。然后又想改注册表，但是好不方便，最后想了一个巧办法，设一个timer，每隔一段时间调用这个timer来关掉任务管理器。上代码，其实很简单，就是用得到进程ID的方法得到任务管理器的进程就得了。
 
.if	eax == WM_TIMER
			;找到任务管理器的窗口句柄
			;注意：一个函数中不能调用两次eax，否则会重写
			invoke	FindWindow, NULL, addr sztaskmgr
			mov	IdTaskProcess, eax
			invoke	GetWindowThreadProcessId, IdTaskProcess, addr @processId
			invoke	OpenProcess, PROCESS_TERMINATE, FALSE, @processId
			.if		eax
					mov	hTaskHandle, eax
					invoke	TerminateProcess, eax, -1
					invoke	CloseHandle, hTaskHandle
			.endif 
 
刚开始一直调用不成功，最后调试了半天，发现任务管理器的名称有点特殊，
 
windows任务管理器的名称是 
 
;windows任务管理器的名称中间加了一个空格
sztaskmgr  db 'Windows 任务管理器', 0
 
他早中间加了一个空格。差点累死我。一直找不出错误。