实验二 Windows任务管理器的进程管理
一 实验目的
1）在Windows 任务管理器中对程序进程进行响应的管理操作； 2）熟悉操作系统进程管理的概念； 3）学习观察操作系统运行的动态性能。
二 实验环境
需要准备一台运行Windows XP操作系统的计算机。
三 背景知识
Windows XP的任务管理器提供了用户计算机上正在运行的程序和进程的相关信息，也显示了最常用的度量进程性能的单位。使用任务管理器，可以打开监视计算机性能的关键指示器，快速查看正在运行的程序的状态，或者终止已停止响应的程序。也可以使用多个参数评估正在运行的进程的活动，以及查看CPU 和内存使用情况的图形和数据。
四 实验内容与步骤
启动并进入Windows环境，单击Ctrl + Alt + Del键，或者右键单击任务栏，在快捷菜单中单击“任务管理器”命令，打开“任务管理器”窗口。
当前机器中由你打开，正在运行的应用程序有： 1) 实验二 Windows 任务管理器的进程管理 2) 管理工具 3) 可移动磁盘(I:) Windows“任务管理器”的窗口由 5 个选项卡组成，分别是： 1) 应用程序 2) 进程 3) 性能 4）联网 5）用户
当前“进程”选项卡显示的栏目分别是 (可移动窗口下方的游标/箭头，或使窗口最大化进行观察) ：
1) 映像名称 2) 用户名 3) CPU 4）内存使用
1. 使用任务管理器终止进程
步骤1：单击“进程”选项卡，一共显示了 33 个进程。请试着区分一下，其中： 系统 (SYSTEM) 进程有 19 个，填入表2-1中。
表2-1 实验记录
映像名称 用户名 作用 内存使用 Svchost.exe Service.exe Sqlserver.exe LMS.exe MDM.exe Inetinfo.exe Spoolsv.exe ati2evxx.exe Svchost.exe Svchost.exe Service.exe Lsass.exe Services.exe Winlogon.exe Csrss.exe Lsm.exe Smss.exe System System Process Idle SYSYEM SYSYEM SYSYEM Windows服务主进程 服务和控制应用程序 SQL 基础服务 4416K 3272K 9580K 2912K 3424K 9780K 5612K 4024K 24912K 5084K 3476K 1736K 5904K 1820K 9492K 1156K 408K 2196K 16K SYSYEM Local Manageability service SYSYEM 进行应用软件进行排错 SYSYEM SYSYEM 支持微软Windows IIS网络服务的排错 管理所有本地和网络打印队列及控制所有打印工作 SYSYEM 管理ATI Hotkey特性 SYSYEM Windows 服务主进程 SYSYEM Windows 服务主进程 SYSYEM 服务和控制应用程序 SYSYEM Local Security Authority Process SYSYEM 服务和控制应用程序 SYSYEM Windows 登陆应用程序 SYSYEM Client Process Server Runtime SYSYEM 本地会话管理器服务 SYSYEM Windows会话管理器 SYSYEM NT Kernel&System SYSYEM 处理空闲时间百分比 服务 (SERVICE) 进程有_ 4___个，填入表2-2中。
表2-2 实验记录
映像名称 用户名 作用 内存使用 Svchost.exe alg.exe Svchost.exe Svchost.exe LOCAL SERVICE LOCAL SERVICE NETWORKSERVICE NETWORKSERVICE Windows 服务主进程 处理微软Windows网络连接共享和网络连接防火墙 Windows 服务主进程 Windows 服务主进程 4212K 3808K 3848K 4660K 用户进程有__9____个，填入表2-3中。
表2-3 实验记录
映像名称 用户名 作用 内存使用 Taskmgr.exe TXPplatform.exe Safecenter.exe Sogouflash.exe Sqlmangr.exe Administrator Administrator Administrator Administrator 任务管理器 TXP platform 安全中心 搜狗拼音输入法-flash皮肤引擎 构建和管理用于业务的高可用性和高性能的数据应用程序 供语音识别、手写识别、键 2596K 620K 12728K 10976K Administrator 5548K Ctfmon.exe RTHDCPL.EXE Explorer.exe Wscntfy.exe WINWORD.EXE
Administrator 盘、翻译和其他用户输入技术的支持 声卡特性设置软件相关程序 Windows 资源管理器 Windows 安全相关策略 Microsoft Office Word 3512K Administrator Administrator Administrator Administrator 6268K 34760K 2544K 28844K 步骤2：单击要终止的进程，然后单击“结束进程”按钮。
终止进程，将结束它直接或间接创建的所有子进程。例如，如果终止了电子邮件程序 (如Outlook 98) 的进程树，那么同时也终止了相关的进程，如MAPI后台处理程序mapisp32.exe。
请将终止某进程后的操作结果与原记录数据对比，发生了什么：
原窗口将被关闭，与原窗口相关的程序都将结束执行。未经保持的数据都将失去。
2. 显示其他进程记数器
在“进程”选项卡上单击“查看”菜单，然后单击“选择列”命令。单击要增加显示为列标题的项目，然后单击“确定”。
为对进程列表进行排序，可在“进程”选项卡上单击要根据其进行排序的列标题。而为了要反转排序顺序，可再次单击列标题。
经过调整，“进程”选项卡现在显示的项目分别是：
单击要添加显示为列标题的项目“PID”，现在显示的项目是映像名称、PID、用户名、CPU、内存使用。
通过对“查看”菜单的选择操作，可以在“任务管理器”中更改显示选项：