| 我们平时对系统进程进行实时查看当然离不开进程管理软件,通过经常性的对当前正在运行的各种系统进程进行实时查看,从而快速发现并即时中止可疑进程,这可能是目前防范各类电脑木马程序,尤其是隐蔽性极强的未知木马程序最根本有效的方法之一。 另外,通过即时中止部分系统进程还可以出其不意的解决一些比较棘手的系统问题,比如快速扼杀频频弹出的广告窗口及快速恢复系统"假死"故障等。
尽管Windows2000/XP系统中为我们提供了进程管理软件,但它们似乎并不那么"懂事",也就是说相对于一些专业的进程管理软件,Windows的"进程管理器"实在是相形见绌。 为此,太平洋软件频道精选了六款目前最流行的专业进程管理软件并组织了本次的功能横评,希望大家能够通过这五款软件全方位的功能展示及严格的测评数据,从而找到自己最钟意的那一款进程管理软件。 
| CPU: | P4 2.6GA | | 内存: | 金士顿 512MB DDR | | 显卡/声卡: | 集成 | | 系统: | Microsoft Windows XP Pro SP2 |
一、参评软件
1.Windows 进程管理器 软件类型:免费 [点击下载]
这是由极品软件工作室推出的一款绿色环保型进程管理软件,功能强大且非常全面。软件支持对每一个进程的详细组成进行实时查看并且可以随时选择将指定进程结束、暂停(特色功能哦)或删除。对于部分电脑系统无法运行该软件的情况,软件还专门在其压缩包中给出了相应的"补丁"。
2.Procexp 软件类型:免费 [点击下载]
这是来自国外的一款进程管理软件,知名度很高且许多网管都将它视为自己的必备软件。软件的最大特色就是可以非常完整细致的显示每一个进程的模块组成。这款软件自身有一个小Bug就是在NT为内核的WindowsNT/2000系统中用户最好不要对程序自身进行改名,否则运行软件时容易出错,除此之外,软件就没什么问题啦。
3.超然进程管理器 软件类型:共享 [点击下载]
一款集成了4000多个进程模块介绍的超级进程管理软件,功能非常强大。对于在软件中选中的每一个进程,软件均可以按进程介绍、进程信息、模块信息、窗体信息和其它信息等为用户进行详细分析。另外,这款软件还提供了包括系统服务管理、窗体管理、系统优化设置、系统修复、网络监控管理和DOS命令等在内的多种附加实用功能。该软件的未注册用户尽管没有功能和使用时间上的限制,但软件会不定时的在系统托盘上方弹出广告小窗口,让人感觉很不舒服。 4.进程管理王 软件类型:免费 [点击下载]
这是由亿诺软件创作工作室最新推出的一款小软件,"身段"的确非常小巧。这款软件没有什么庞杂的功能,只是很专注于对每一个选中进程进行分析,从而用户快速查找可疑的进程。
5.阿松进程管家 软件类型:免费 [点击下载]
也是一款最新推出的进程管理软件,特色功能有不少,比如开启最近一段时间的"历史进程"列表、IE浏览器运行后立即禁止其它进程运行等。这款软件把当前正在运行的进程和用户中止的部分进程进行了分开管理,条理性非常好。用户可以随时在"禁止进程"窗口中快速恢复被中止的进程。不过这款软件默认安装时却没有在桌面和开始菜单中留下任何快速方式,所以用户一定要记清软件的安装路径哦。
二、软件界面
1.Windows 进程管理器
就进程管理软件而论,这款软件的界面已经算是非常豪华了(如图1)。由于软件的功能众多,所以软件按照进程管理、端口监听和系统信息三个方面将不同的功能划分到了不同的页面中,并且每个页面下方都有一行功能按钮,用户可以很方便快捷的在各页面和各功能按钮间进行切换,整个软件界面美观且井然有序。 
2.Procexp
这是本次测评的唯一一款英文软件,整个软件界面中规中矩(如图2)。不过,这款软件还有一个非常有特色的地方,在软件界面的右上方有一个黑色背景的工具栏,用户将鼠标指针在该黑色工具栏上移动,即可即时显示当前正在运行的各进程具体名称及对应CPU占用,非常有趣。 
3.超然进程管理器
与上面中规中矩的软件界面式样相比,这款软件的界面就显得大气而时尚了(如图3)。软件同样采用了平铺页面的设计,用户可以在系统管理、系统优化、系统修复、网络管理、DOS命令、设置和访问官方网站等功能页面中进行快速切换。不过,软件界面顶端显示的那个广告横幅是不是有些"碍眼"呢? 
4.进程管理王
这款软件的功能相对比较简单,所以软件的界面自然也就"简陋"一些(如图4)。但是话说回来,简单的界面可以让软件的功能和操作看上去一目了然。 
5.阿松进程管家
也是一款很"传统"的界面,几乎没有任何点缀,用"朴实无华"形容该软件的界面应该是比较恰当的(如图5)。

点评:
软件名称 | 界面美观度评定 | Windows进程管理器 | ★★★★★ | Procexp | ★★★☆ | 超然进程管理器 | ★★★★☆ | 进程管理王 | ★★★ | 阿松进程管家 | ★★★ |
三、软件管理进程的"本领"
1.Windows 进程管理器
软件对进程的管理和允许用户对进程的操作等都是非常全面的。对于每一个进程,用户除了可以查看其详细进程信息外(如图6),用户还可以随时结束指定进程和删除指定进程。 
在对进程操作方面,这款软件还有两个特色功能不能不提一下,一个是"暂停进程",这个功能非常实用,比如朋友通过QQ要给你传一个文件,你就可以先"暂停"一下BT下载进程,这样就可以给临时QQ传输文件争取更多的带宽且不必强行退出BT程序。
另一个是软件的"进程描述"功能,软件内置了4000多个进程数据库,用户可以很方便的对常见进程的详细信息进行即时查询,软件的这个功能对于用户快速学习进程的相关知识及准确发现恶意进程等都是非常有帮助的(如图7)。 
2.Procexp
在这款软件中用户可以随时中止某一个正在运行的进程及直接以选定进程的名称为关键词在Google中搜索更加详细的进程信息(如图8)。 
3.超然进程管理器
一个正在运行的进程,它可能会涉及到众多方方面面的信息,而这款软件对进程信息的分类是非常独道的,颇具特色。 对于每一个选中进程,在软件界面下方还按照进程介绍、进程信息、模块信息、窗体信息和其它信息等项目进行了更加详细全面的说明,内容包括进程的所属类别、中文和英文描述、是否是后台进程、是否是系统进程、是否包含捆绑程序、进程所占用内存的具体实时参数及详细的进程模块信息等数十个方面(如图9)。另外,这款软件同样也内置了一个包含有4000多个进程信息的庞大数据库。 
在进程的具体操作方面,软件专门开辟了一个"控制"区,用户可以在该"控制"区根据需要执行关闭进程、修改进程优先级、进行进程比较、查看文件属性、批量关闭系统进程及批量关闭指定进程等操作。 4.进程管理王
与上面的几款工具相比,这款软件的功能相对比较简单,对于指定的进程,软件只能扫描到进程的文件存放路径、进程版本、进程线程及进程的Dll文件模块组成等。在软件中用户同样可以快速结束指定进程及将指定进程"挂起(暂停)"等等(如图10)。
5.阿松进程管家
对于在该软件中侦测到的进程,软件可以实时显示进程基本的组成信息(如图11)。另外在软件中用户可以立即结束某个指定进程的运行并且可以将以后需要禁止运行的进程直接打入"黑名单"。 
点评:如果要把一个进程的组成肢解到"骨头"里的话,"Windows 进程管理器"和"超然进程管理器"已经做的非常优秀了,用户几乎可以对每一个进程的哪怕微不足道的信息都可以一目了然。这里特别是"超然进程管理器",它可以将一个进程详细分解成数十个方面信息并且给予科学归类。另外,这款超然进程管理器在进程的批量操作方面也将同类软件甩在了后面。
软件名称 | 进程名称 | PID号 | CPU占用 | 内存占用 | 优先 | 进程路径 | 进程类别 | 进程模块所含DLL文件 | 其它 | Windows进程管理器 | √ | √ | √ | √ | √ | √ | √ | √ | √ | Procexp | √ | √ | √ | — | — | √ | √ | √ | √ | 超然进程管理器 | √ | √ | √ | √ | √ | √ | √ | √ | √ | 进程管理王 | √ | √ | — | — | — | √ | — | √ | — | 阿松进程管家 | √ | √ | — | — | — | √ | — | √ | — |
四、恶意进程提示
我们选用进程管理软件的一个重要目的就是希望能够最及时、最准确的发现恶意进程,但是对于普通的电脑用户而言,想一眼就能辨别哪些是正常运行的进程、哪些是含有险恶目的的恶意进程显然是非常困难的。不过如果我们当前使用的进程管理软件能够给出一些提示或指导,那情况就大不一样了。
在这五款进程管理软件中,能够对恶意进程快速作出反应的,有以下几款软件,我们来看看:
1.Windows 进程管理器
这款软件专门在其界面的右上方增加了一个"自动屏蔽危险进程"选项(如图12),用户只要选中这个选项,则软件会利用其后台监视功能(在系统托盘中会有实时监视图标)自动中止危险进程,比如各种木马及众多网游盗号程序等的运行。事实上,软件内置的那4000多个进程数据库也就是软件判断运行进程是否是危险进程的重要依据。
对于软件没有屏蔽而用户自己又拿不准的进程,用户还可以直接进入软件的进程数据库中进行相应查询(如图13)。

2.超然进程管理器
这款软件虽然没有对恶意进程的实时拦截功能,但用户通过手工进入软件的进程数据库中进行相应查询,依然可以将恶意进程给统统"揪"出系统(如图14)。 
另外,这款软件还特别集成了一个常见恶性电脑病毒的快速查杀功能(如图15)。

点评:五款进程管理软件中只有2款具备了危险进程拦截及恶意进程的提示功能。笔者在实际使用中发现,由于软件依托的是进程数据库来防范各类恶意进程的且软件的实时升级功能跟不上,所以这两款软件对于新恶意进程的拦截与提示依然显得力不从心。
五、其它特色功能对比
Windows 进程管理器
1.端口实时监听功能
我们的操作系统中究竟对外开放了哪些网络端口?而这些端口又是哪些应用程序在占用?利用软件的这个功能,用户可以一目了然(如图16)。 
2.内存碎片整理
在软件的"系统信息"页面,用户除了可以查看到实时显示的系统软硬件环境、CPU占用和物理内存占用等信息外,还可以通过在该页面的左下方单击"整理内存"按钮来对内存碎片进行快速整理(如图17)。

超然进程管理器
1.系统服务管理 这款软件集成了一个功能比较强大的系统服务管理器,软件会自动读取用户当前系统中已经装载的系统服务并对它们的详细信息,包括服务名称、服务状态、启动类型、服务对应应用程序的存放路径和服务对应的功能等都作了说明。用户可以很方便的对某个服务指定其停用、修改启动类型或直接删除服务(如图18)。另外,对于用户不能确定某些服务是否需要开启,则还可以参阅软件的"作者对服务功能的说明"。 
2.系统优化管理 软件的这个功能很像一个精简版的"Windows优化大师",软件按照系统信息、内存整理、启动优化、安全优化和系统优化等类别可以提供近百个优化设置项目。这里比较经典的优化设置项目包括系统自启动程序调整、关闭默认系统共享、禁止建立系统空连接、隐藏重要的磁盘驱动器、隐藏控制面板中的指定项目、隐藏所有桌面图标和清除屏保密码等(如图19)。 
点评:由于Windows 进程管理器和超然进程管理器的附属功能比较多,所以这里各选择了它们其中的两个特色附属功能进行了展示。作为进程管理类软件功能的一个扩展,这些附属功能在一些特殊的时候可能会为我们"雪中送炭",比如在发现一些不明入侵时,用户可以在软件中快速关闭某些高危端口、某些不必要的系统服务及系统默认的连接共享等。 总评
作为进程管理类软件,这五款工具的功能差距是非常大的,甚至Windows 进程管理器和超然进程管理器已经与其它三款进程管理软件呈现出了"两极分划"的局面。 但是这并不能代表我们就应该放弃对其它三款进程管理软件的选择,比如Procexp对每一个进程,尤其是国外软件进程完整准确的模块组成分析、进程管理王超小巧的系统资源占用及它将进程"挂起"功能的设计等都是十分值得称道的。 而对于进程管理软件的"排头兵",Windows 进程管理器和超然进程管理器也有许多可圈可点的地方,Windows 进程管理器尽管在功能的综合表现上可能略逊色于超然进程管理器,但Windows 进程管理器是完全免费的软件且不需要安装,相信有不少用户会对其情有独钟的。
|