2.5.1　使用任务管理器管理进程

进程是指正在运行的程序实体，并且包括这个运行的程序占据的所有系统资源，如果自己的电脑运行速度突然慢了下来，就需要到【任务管理器】窗口当中查看一下是否有木马病毒程序正在后台运行。打开【任务管理器】的具体操作步骤如下。

Step 01按下键盘上的Ctrl+Alt+Delete组合键，打开如下图所示的界面。

Step 02单击【任务管理器】选项，打开【任务管理器】窗口，选择【进程】选项卡，即可看到本机中所有开启的进程。

Step 03在进程列表中选择需要查看的进程，以Browser-Broker为例，在该进程上右击，在弹出的快捷菜单中选择【属性】。

Step 04弹出【browser_broker.exe属性】对话框，在此可以看到进程的文件类型、描述、位置、大小、占用空间等属性。

Step 05单击【高级】按钮，弹出【高级属性】对话框，在此可以设置【文件属性】和【压缩或加密属性】，单击【确定】按钮，保存设置。

Step 06选择【数字签名】选项卡，可以看到签名人的相关信息。

Step 07选择【安全】选项卡，可以看到不同的用户对进程的权限，单击【编辑】按钮，可以更改相关权限。

Step 08选择【详细信息】选项卡，可以查看进程的文件说明、类型、文件版本、大小等信息，如下图所示。

Step 09选择【以前的版本】选项卡，可以设置恢复到以前的状态，设置完成后，单击【确定】按钮即可，如下图所示。

Step 10在进程列表中查找多余的进程，然后在映像上单击鼠标右键，在弹出的快捷菜单中选择【结束任务】，即可结束选中的进程。