2、强大的进程安全分析能力
选中某进程，在窗口底部的分析栏的左侧选中“security analysis”项，在右侧中就会列出详细的安全属信息。一般说，不同进程中包含的安全属性信息是不同的，“monitoring functions”项，说明该进程具有的监视属性，例如可监视和操作其他进程，监视键盘输入等。很多木马都可以拦截键盘输入，从中可以看出该进程对系统底层的控制能力；“file function”栏说明该进程是否具有搜索、删除、复制、改名、移动文件/文件夹、定位系统文件夹、修改文件属性等功能，从中看出该进程对文件系统的管理能力；“process function”栏显示该进程是否具有分析进程列表、操作其他进程、运行其他文件的能力等，从中看出该进程对其他进程的操作能力；“registry function”栏说明该进程是否具有操作注册表的能力，例如读取、存储、搜索、删除等功能；“internet function”栏说明该进程是否访问网络的能力，如可对其他电脑发出数据，可建立可靠连接，接收网络其他电脑的链接请求等；“miscellanepus”栏说明一些杂项功能，比如是否可强迫中止其他进程，是否可使用系统隐藏功能，是否可重启、关闭、注销系统等。如图5所示。
小提示：对于正常的系统进程，在分析栏中会显示该进程受系统保护，由微软发布等信息。在“security rating“列中以星号的数量与颜色来说明该进程对应的安全项目的危险等级。星号数量越多，颜色越鲜艳，说明越危险。要查看该进程所包含的子进程情况，可点击“dynamic component”项调出所有dll模块名称、路径、大小信息。这样就很好的发现隐藏在执行文件中的字符串信息，特别是有特征码的恶意程序。
在分析栏中“performance”项用图例表示出该进程占用CPU资源和内存的情况。如果是网络程序，选中“network”项，在右侧窗口中列出与之相关的网络地址，如源、目标地址，源、目标端口等信息。
3、其他辅助安全功能
主窗口左上角的“network guardian”项可以显示与网络有关的进程信息。如图6所示。在“connections listings”面板中勾选“show established connections”项，显示已经建立的网络连接信息；“show listening connections”项显示处于监听状态下的网络连接信息。
许多程序（特别是病毒等恶意程序）都喜好将自身添入系统启动项中，达到自行加载的目的，在TaskPatrol中可以清晰的看到所有的启动项，点击“introduction startup guardian”项，右侧窗口中列出所有信息，通过面板中的“startup file”栏可看到该进程的路径信息；“startup method”栏中显示该进程藏身在何种启动项目中（如注册表启动项），同时显示相应位置。
恶意程序还喜欢在IE中添加各种插件，进行IE劫持。在主窗口的左上角“browser guardian”项为您提供了所有第三方IE插件项目，点击“remove”按钮，即可将选中的插件删除，再点“apply”按钮保存配置即可。
写在最后：
软件在管理查看进程方面非常强大，从独立的进程到网络连接，涉及系统安全的方方面面，为大家提供了不同层次的防护体系，免费实用的TaskPatrol一定是您不可多得的管理工具！打开： http://www.qqread.com/sys-soft/g399936.html进入讨论组讨论。
选中某进程，在窗口底部的分析栏的左侧选中“security analysis”项，在右侧中就会列出详细的安全属信息。一般说，不同进程中包含的安全属性信息是不同的，“monitoring functions”项，说明该进程具有的监视属性，例如可监视和操作其他进程，监视键盘输入等。很多木马都可以拦截键盘输入，从中可以看出该进程对系统底层的控制能力；“file function”栏说明该进程是否具有搜索、删除、复制、改名、移动文件/文件夹、定位系统文件夹、修改文件属性等功能，从中看出该进程对文件系统的管理能力；“process function”栏显示该进程是否具有分析进程列表、操作其他进程、运行其他文件的能力等，从中看出该进程对其他进程的操作能力；“registry function”栏说明该进程是否具有操作注册表的能力，例如读取、存储、搜索、删除等功能；“internet function”栏说明该进程是否访问网络的能力，如可对其他电脑发出数据，可建立可靠连接，接收网络其他电脑的链接请求等；“miscellanepus”栏说明一些杂项功能，比如是否可强迫中止其他进程，是否可使用系统隐藏功能，是否可重启、关闭、注销系统等。如图5所示。
小提示：对于正常的系统进程，在分析栏中会显示该进程受系统保护，由微软发布等信息。在“security rating“列中以星号的数量与颜色来说明该进程对应的安全项目的危险等级。星号数量越多，颜色越鲜艳，说明越危险。要查看该进程所包含的子进程情况，可点击“dynamic component”项调出所有dll模块名称、路径、大小信息。这样就很好的发现隐藏在执行文件中的字符串信息，特别是有特征码的恶意程序。
在分析栏中“performance”项用图例表示出该进程占用CPU资源和内存的情况。如果是网络程序，选中“network”项，在右侧窗口中列出与之相关的网络地址，如源、目标地址，源、目标端口等信息。
3、其他辅助安全功能
主窗口左上角的“network guardian”项可以显示与网络有关的进程信息。如图6所示。在“connections listings”面板中勾选“show established connections”项，显示已经建立的网络连接信息；“show listening connections”项显示处于监听状态下的网络连接信息。
许多程序（特别是病毒等恶意程序）都喜好将自身添入系统启动项中，达到自行加载的目的，在TaskPatrol中可以清晰的看到所有的启动项，点击“introduction startup guardian”项，右侧窗口中列出所有信息，通过面板中的“startup file”栏可看到该进程的路径信息；“startup method”栏中显示该进程藏身在何种启动项目中（如注册表启动项），同时显示相应位置。
恶意程序还喜欢在IE中添加各种插件，进行IE劫持。在主窗口的左上角“browser guardian”项为您提供了所有第三方IE插件项目，点击“remove”按钮，即可将选中的插件删除，再点“apply”按钮保存配置即可。
写在最后：
软件在管理查看进程方面非常强大，从独立的进程到网络连接，涉及系统安全的方方面面，为大家提供了不同层次的防护体系，免费实用的TaskPatrol一定是您不可多得的管理工具！打开： http://www.qqread.com/sys-soft/g399936.html进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 火狐FTP合二为一 工作省心又方便 (0次浏览)
- VMware实行VMsafe计划 将会向安全厂商公布APIs (0次浏览)
- 快 更快 FastCopy试用新体验 (0次浏览)
- 微软vs.VMware：虚拟化中的真实战争 (0次浏览)
- 巧借WinUpdates Downloader打补丁 (0次浏览)
- 用“微点”打好操作系统防御战 (0次浏览)
- 谁说我不美？POPO 2008新版体验 (0次浏览)
- 巧妙出击SnagIT做“图标挖掘机” (0次浏览)
- Windows优化大师 大家都喜欢她 (0次浏览)
- 在Ubuntu 7.10下安装VMware Tools的问题 (0次浏览)
