PCZONE 討論區 - 觀看單一文章 - 【教學】如何利用Process Explorer及TCPView觀察記憶體中的問題程序及對外連線行為
觀看單一文章
micro2
會員

引用:
作者: 琥珀


琥珀覺得 Process Explorer 並沒有錯。採用樹狀階層或是平行,只是為了方便讓使用者觀看。嚴格說來,用樹狀結構是比較正確的。

可以試著對 explorer.exe 分別採用「結束處理程序」和「結束處理樹」。一個會結束 explorer.exe 進程,另一個則是把 explorer.exe 之下的相關進程一起結束掉。

上半部是系統/核心進程,下半部是使用者進程,所以 Process Explorer 才會讓 System Idle Process 和 explorer.exe 平行吧?
其實我並非說它有錯,只不過有點不習慣而言,其實我主要針對的
是Svchost的部份,老實講,我非常同意您的觀點,用樹狀結構的確
是比較正確的,至少主從關係會比較清楚,從Process的名稱看來,
上半部我也是猜系統/核心進程,下半部是使用者進程,只不過對
System Idle Process排名最上層有點不理解,而Explorer亦然~ 相較於Process Viewer,Explorer並非是在最上層,只能說
每套軟體都有它的排序規則,看你習慣與否吧?
回覆