TaskPatrol帮您明明白白看进程

　　和Windows自带的任务管理器不同，该工具突出了进程安全管理功能。在“security rating”列中以进度条的方式显示了每个进程的安全度，进程条的颜色从绿色向红色过渡，在进度条左侧显示每个进程的安全等级数字，根据不同的安全等级数字，在进度条相应位置显示指示标志。安全数字越小，说明进程越安全。系统进程的安全等级数字为0。这样，您可以对所有进程的安全状况一目了然了。选中某一进程单击右键选择“terminate process”项，可以结束该进程。点击“reanalyze”项，可以对该进程进行分析。点击“google search on this process”项，可以在Google中搜索该进程的相关信息。点击“change priority”项，在弹出的窗口中可调整进程的优先级。点击“browse”项，可以浏览进程文件的位置。点击“properties”项，可以查看进程属性。如图4所示。另外，也可通过点击“remove”将它移除到隔离区中。

　　小提示：对于某些占用CPU过高的进程，以及某些安全等级过高的进程，TaskPatrol会自动弹出警告窗口提醒用户注意，您可以点击其中的“close”按钮中止该进程或点击“details”按钮查看其详情。

　　2、强大的进程安全分析能力　　

　　选中某进程，在窗口底部的分析栏的左侧选中“security analysis”项，在右侧中就会列出详细的安全属信息。一般说，不同进程中包含的安全属性信息是不同的，“monitoring functions”项，说明该进程具有的监视属性，例如可监视和操作其他进程，监视键盘输入等。很多木马都可以拦截键盘输入，从中可以看出该进程对系统底层的控制能力；“file function”栏说明该进程是否具有搜索、删除、复制、改名、移动文件/文件夹、定位系统文件夹、修改文件属性等功能，从中看出该进程对文件系统的管理能力；“process function”栏显示该进程是否具有分析进程列表、操作其他进程、运行其他文件的能力等，从中看出该进程对其他进程的操作能力；“registry function”栏说明该进程是否具有操作注册表的能力，例如读取、存储、搜索、删除等功能；“internet function”栏说明该进程是否访问网络的能力，如可对其他电脑发出数据，可建立可靠连接，接收网络其他电脑的链接请求等；“miscellanepus”栏说明一些杂项功能，比如是否可强迫中止其他进程，是否可使用系统隐藏功能，是否可重启、关闭、注销系统等。如图5所示。