windows工作管理員：完整指南

Windows工作管理員是一個功能強大的工具，其中包含有用的資訊，從系統的總體資源使用情況到每個程序的詳細統計資訊。本指南解釋了工作管理員中的每個功能和技術術語。...

Windows工作管理員是一個功能強大的工具，其中包含有用的資訊，從系統的總體資源使用情況到每個程序的詳細統計資訊。本指南解釋了工作管理員中的每個功能和技術術語。

本文主要介紹windows10的工作管理員，儘管其中大部分內容也適用於windows7。自從Windows7釋出以來，微軟已經極大地改進了工作管理員。

如何啟動工作管理員

Windows提供了許多啟動工作管理員的方法。按Ctrl+Shift+Esc以使用鍵盤快捷鍵開啟工作管理員，或右鍵單擊Windows工作列並選擇“工作管理員”

您也可以按Ctrl+Alt+Delete，然後單擊出現的螢幕上的“工作管理員”，或在“開始”選單中找到“工作管理員”快捷方式。

簡單的觀點

第一次啟動工作管理員時，您將看到一個小而簡單的視窗。此視窗列出桌面上執行的可見應用程式，不包括後臺應用程式。您可以在此處選擇一個應用程式，然後單擊“結束任務”將其關閉。如果一個應用程式沒有響應，也就是說，如果它被凍結了，而您不能以通常的方式關閉它，那麼這是很有用的。

也可以在此視窗中右鍵單擊應用程式以訪問更多選項：

切換到：切換到應用程式的視窗，將其置於桌面的前面並將其置於焦點。如果您不確定哪個視窗與哪個應用程式相關聯，這將非常有用。
結束任務：結束流程。這與“結束任務”按鈕的工作原理相同。
執行新任務：開啟“建立新任務”視窗，您可以在其中指定程式、資料夾、文件或網站地址，Windows將開啟它。
總是在上面：使工作管理員視窗本身“總是在桌面上的其他視窗的上面”，讓您隨時看到它。
開啟檔案位置：開啟檔案資源管理器視窗，顯示程式的.exe檔案的位置。
線上搜尋：對程式的應用程式名和檔名執行必應搜尋。這將幫助您確切地瞭解程式是什麼以及它的作用。
屬性：開啟程式的.exe檔案的屬性視窗。例如，您可以在這裡調整相容性選項並檢視程式的版本號。

當工作管理員開啟時，您將在通知區域中看到一個工作管理員圖示。這將顯示系統上當前使用的CPU（中央處理器）資源量，您可以將滑鼠移到上面檢視記憶體、磁碟和網路使用情況。這是一個簡單的方法來保持你的電腦的CPU使用率的標籤。

要檢視工作列上未顯示工作管理員的系統托盤圖示，請在完整的工作管理員介面中單擊“選項”>“最小化時隱藏”，並最小化“工作管理員”視窗。

工作管理員的選項卡解釋了

要檢視工作管理員的更高階工具，請單擊“簡單檢視”視窗底部的“更多詳細資訊”。您將看到完整的選項卡式介面出現。工作管理員將記住您的首選項，並在將來開啟更高階的檢視。如果要返回到簡單檢視，請單擊“減少詳細資訊”

選擇更多詳細資訊後，工作管理員將包括以下選項卡：

程序：系統上正在執行的應用程式和後臺程序的列表，以及CPU、記憶體、磁碟、網路、GPU和其他資源使用資訊。
效能：顯示系統總CPU、記憶體、磁碟、網路和GPU資源使用情況的實時圖形。你也可以在這裡找到許多其他的細節，從你的計算機的IP地址到你的計算機的CPU和GPU的型號名稱。
應用程式歷史記錄：有關應用程式為當前使用者帳戶使用了多少CPU和網路資源的資訊。這隻適用於新的通用Windows平臺（UWP）應用程式—換句話說，應用商店應用程式，而不是傳統的Windows桌面應用程式（Win32應用程式）
啟動：啟動程式的列表，當你登入到你的使用者帳戶時，Windows會自動啟動這些程式。您可以從這裡禁用啟動程式，不過也可以從“設定”>“應用程式”>“啟動”中禁用。
使用者：當前登入到你電腦的使用者帳戶，他們正在使用多少資源，以及他們正在執行什麼應用程式。
詳細資訊：有關係統上執行的程序的更詳細資訊。這基本上是Windows7上工作管理員的傳統“程序”選項卡。
服務：管理系統服務。這和你在網上看到的資訊是一樣的服務.msc，****控制檯。

管理流程

“程序”選項卡顯示系統上執行的程序的綜合列表。如果按名稱排序，列表將分為三類。Apps組顯示與“更少細節”簡化檢視中相同的正在執行的應用程式列表。其他兩個類別是後臺程序和Windows程序，它們顯示標準簡化工作管理員檢視中未顯示的程序。

例如，Dropbox、防病毒程式、後臺更新程序和帶有通知區域（系統托盤）圖示的硬體實用程式等工具會顯示在“後臺程序”列表中。Windows程序包括作為Windows作業系統一部分的各種程序，儘管其中一些程序出於某種原因出現在“後臺程序”下。

您可以右鍵單擊流程以檢視可以執行的操作。您將在關聯選單中看到的選項包括：

擴充套件：一些應用程式，如Google Chrome，有多個程序，在這裡分組。其他應用程式有多個視窗，是一個程序的一部分。您可以選擇展開，雙擊流程，或單擊其左側的箭頭以單獨檢視整個流程組。此選項僅在組上單擊滑鼠右鍵時顯示。
摺疊：摺疊展開的組。
結束任務：結束流程。您也可以單擊列表下方的“結束任務”按鈕。
重新啟動：此選項僅在右鍵單擊Windows資源管理器時出現。它讓你重新開始資源管理器.exe而不是簡單地結束任務。在舊版本的Windows中，您必須結束資源管理器.exe任務，然後手動啟動它以修復Windows桌面、工作列或“開始”選單的問題。現在，您可以使用這個重新啟動選項。
資源值：用於選擇要檢視記憶體、磁碟和網路的百分比值還是精確值。換句話說，您可以選擇是檢視以MB為單位的精確記憶體量，還是檢視系統應用程式正在使用的記憶體百分比。
建立轉儲檔案：這是一個程式設計師除錯工具。它捕獲程式記憶體的快照並將其儲存到磁碟。
轉到詳細資訊：轉到詳細資訊選項卡上的流程，以便檢視更詳細的技術資訊。
開啟檔案位置：選擇程序的.exe檔案開啟檔案資源管理器。
線上搜尋：在Bing上搜索程序的名稱。
屬性：檢視與程序關聯的.exe檔案的屬性視窗。

除非你知道任務的作用，否則你不應該結束任務。其中許多工都是對Windows本身很重要的後臺程序。它們的名字常常令人困惑，您可能需要執行web搜尋以瞭解它們的功能。我們有一個完整的系列來解釋不同的過程從conhost.exe到wsappx。

此選項卡還顯示有關每個程序及其組合資源使用情況的詳細資訊。您可以右鍵單擊列表頂部的標題，然後選擇要檢視的列。每列中的值都用顏色編碼，較深的橙色（或紅色）表示資源使用量較大。

您可以單擊一列來按它排序例如，單擊CPU列來檢視按CPU使用情況排序的正在執行的程序，其中最大的CPU佔用量在頂部。列的頂部還顯示了系統中所有程序的總資源使用量。拖放列以對其重新排序。可用列包括：

型別：程序的類別，即應用程式、後臺程序或Windows程序。
狀態：如果程式顯示為凍結狀態，則此處將顯示“無響應”。程式有時會在一段時間後開始響應，有時會凍結。如果Windows為了省電而掛起了一個程式，則此列中將出現一個綠葉。現代UWP應用程式可以掛起以節省電力，Windows也可以掛起傳統的桌面應用程式。
Publisher：程式釋出者的名稱。例如，Chrome顯示“Google Inc.”，Microsoft Word顯示“Microsoft Corporation.”
PID:Windows與程序關聯的程序識別符號號。程序ID可以由某些函式或系統實用程式使用。Windows每次啟動程式時都會分配一個唯一的程序ID，如果同一程式的多個例項正在執行，則程序ID是區分多個正在執行的程序的一種方法。
程序名：程序的檔名。例如，檔案資源管理器資源管理器，Microsoft Word是WINWORD.EXE，而工作管理員本身Taskmgr.exe.
命令列：用於啟動程序的完整命令列。這將顯示程序的.exe檔案的完整路徑（例如，“C:\WINDOWS\資源管理器.EXE）以及用於啟動程式的任何命令列選項。
CPU：程序的CPU使用率，顯示為總可用CPU資源的百分比。
記憶體：程序當前使用的系統物理工作記憶體量，以MB或GB顯示。
磁碟：程序正在生成的磁碟活動，以MB/s的形式顯示。如果一個程序此時沒有讀取或寫入磁碟，它將顯示0 MB/s。
網路：當前主網路上程序的網路使用率，以Mbps為單位顯示。
GPU：程序使用的GPU（圖形處理單元）資源，顯示為GPU可用資源的百分比。
GPU引擎：程序使用的GPU裝置和引擎。如果系統中有多個GPU，這將顯示程序正在使用哪個GPU。請參閱“效能”選項卡以檢視哪個數字（“GPU 0”或“GPU 1”）與哪個物理GPU關聯。
功耗：程序的估計功耗，考慮到它當前的CPU、磁碟和GPU活動。例如，如果一個程序沒有使用很多資源，它可能會說“非常低”，如果一個程序使用了很多資源，它可能會說“非常高”。如果它很高，那就意味著如果你有一臺膝上型電腦，它會消耗更多的電，縮短你的電池壽命。
用電趨勢：一段時間內對用電的估計影響。“電源使用情況”列僅顯示當前的電源使用情況，但此列跟蹤一段時間內的電源使用情況。例如，如果某個程式偶爾會使用大量的電源，但現在使用的電源並不多，那麼它可能會在“電源使用”列中顯示“非常低”，在“電源使用趨勢”列中顯示“高”或“中等”。

右鍵單擊標題時，還將看到“資源值”選單。這與右鍵單擊單個程序時顯示的選項相同。無論您是否透過右鍵單擊單個程序來訪問此選項，它都將始終更改列表中所有程序的顯示方式。

工作管理員選單選項

工作管理員的選單欄中還有一些有用的選項：

檔案>執行新任務：透過提供程式、資料夾、文件或網路資源的地址來啟動它。您還可以選中“以管理許可權建立此任務”以管理員身份啟動程式。
Opti***>Always on Top（選項>始終位於頂部）：啟用此選項時，Task Manager視窗將始終位於其他視窗的頂部。
Opti***>Minimize-on-Use：每當您右鍵單擊一個程序並選擇“Switch-To”時，工作管理員將最小化。儘管名稱很奇怪，但這就是這個選項所能做的。
選項>最小化時隱藏：如果啟用此選項，則單擊最小化按鈕時，工作管理員將保持在通知區域（系統托盤）中執行。
檢視>立即重新整理：立即重新整理工作管理員中顯示的資料。
檢視>更新速度：選擇更新工作管理員中顯示的資料的頻率：高、中、低或暫停。選擇“暫停”後，只有選擇更高的頻率或單擊“立即重新整理”才能更新資料
檢視>按型別分組：啟用此選項後，“程序”選項卡上的程序分為三類：應用程式、後臺程序和Windows程序。禁用此選項後，它們將混合顯示在列表中。
檢視>全部展開：展開列表中的所有程序組。例如，Google Chrome使用多個程序，它們被合併成一個“Google Chrome”組。您也可以透過單擊各個程序組名稱左側的箭頭來展開它們。
檢視>全部摺疊：摺疊列表中的所有程序組。例如，所有Google Chrome程序都將顯示在Google Chrome類別下。

檢視效能資訊

“效能”選項卡顯示實時圖形，顯示CPU、記憶體、磁碟、網路和GPU等系統資源的使用情況。如果您有多個磁碟、網路裝置或GPU，則可以分別檢視它們。

您將在左窗格中看到小圖形，您可以單擊某個選項在右窗格中看到較大的圖形。該圖顯示了過去60秒的資源使用情況。

除了資源資訊外，“效能”頁還顯示有關係統硬體的資訊。除了資源使用情況外，以下是不同窗格顯示的一些內容：

CPU：您的CPU的名稱和型號、速度、核心數，以及是否啟用和可用硬體虛擬化功能。它還顯示系統的“正常執行時間”，即系統自上次啟動以來的執行時間。
記憶體：你有多少RAM，它的速度，以及主機板上有多少RAM插槽被使用。您還可以看到當前有多少記憶體被快取的資料填滿。Windows稱之為“待機”。如果系統需要，這些資料將準備就緒並等待，但如果需要更多記憶體用於其他任務，Windows將自動轉儲快取的資料並釋放空間。
磁碟：磁碟驅動器的名稱和型號、大小以及當前的讀寫速度。
Wi-Fi或乙太網：Windows在此處顯示網路介面卡的名稱及其IP地址（IPv4和IPv6地址）。對於Wi-Fi連線，您還可以看到當前連線上使用的Wi-Fi標準，例如802.11ac。
GPU：GPU窗格為不同型別的活動顯示單獨的圖形，例如，3D與影片編碼或解碼。GPU有自己的內建記憶體，因此它也顯示了GPU記憶體的使用情況。您還可以在這裡看到您的GPU的名稱和型號以及它使用的圖形驅動程式版本。您可以直接從工作管理員監視GPU的使用情況，而無需任何第三方軟體。

你也可以把它變成一個小視窗，如果你想在螢幕上看到它在任何時候。只需雙擊右窗格空白區域中的任意位置，就會得到一個浮動的、始終位於頂部的視窗，其中包含該圖形。您也可以右鍵單擊圖形並選擇“圖形摘要檢視”以啟用此模式。

視窗底部的“Open Resource Monitor”按鈕開啟資源監視器工具，該工具提供有關各個正在執行的程序的GPU、記憶體、磁碟和網路使用情況的更詳細資訊。

諮詢應用程式歷史記錄

“應用程式歷史記錄”選項卡僅適用於通用Windows平臺（UWP）應用程式。它不顯示有關傳統Windows桌面應用程式的資訊，因此大多數人不會覺得它太有用。

在視窗頂部，您將看到Windows開始收集資源使用資料的日期。該列表顯示了UWP應用程式以及自該日期以來應用程式生成的CPU時間和網路活動量。您可以右鍵單擊此處的標題以啟用更多選項，以瞭解有關網路活動的更多資訊：

CPU時間：程式在此時間範圍內使用的CPU時間量。
網路：程式在此時間範圍內透過網路傳輸的資料總量。
按流量計費的網路：透過按流量計費的網路傳輸的資料量。您可以將網路設定為按流量計費以在其上儲存資料。此選項適用於資料有限的網路，例如您所連線的行動網路。
Tile Updates：程式下載的資料量，用於在Windows10的“開始”選單上顯示更新的實時Tile。
非計費網路：透過非計費網路傳輸的資料量。
下載量：程式在所有網路上下載的資料量。
上傳：程式在所有網路上上傳的資料量。

控制啟動應用程式

“啟動”選項卡是Windows10內建的啟動程式管理器。它列出了Windows為當前使用者帳戶自動啟動的所有應用程式。例如，啟動資料夾中的程式和Windows登錄檔中設定為啟動的程式都顯示在此處。

要禁用啟動程式，請右鍵單擊它並選擇“禁用”或選擇它並單擊“禁用”按鈕。要重新啟用它，請單擊此處顯示的“啟用”選項。您還可以使用“設定”&gt；“應用”&gt；“啟動”介面來管理啟動程式。

在視窗的右上角，您將看到一些系統上的“上次BIOS時間”。這顯示上次啟動電腦時BIOS（或UEFI韌體）初始化硬體所用的時間。這不會出現在所有系統上。如果您的電腦的BIOS這次沒有向Windows報告，您將看不到它。

通常，您可以右鍵單擊標題並啟用其他列。這些列是：

名稱：程式的名稱。
Publisher：程式釋出者的名稱。
狀態：如果您登入時程式自動啟動，則此處顯示“已啟用”。如果已禁用啟動任務，則此處會顯示“Disabled”。
啟動影響：估計程式啟動時使用多少CPU和磁碟資源。Windows在後臺測量並跟蹤這個過程。輕量程式將顯示“低”，重量程式將顯示“高”。禁用的程式將顯示“無”。透過禁用具有“高”啟動影響的程式，可以比禁用具有“低”啟動影響的程式更快地加快啟動過程。
啟動型別：顯示程式啟動是因為登錄檔項（“登錄檔”）還是因為它在啟動資料夾（“資料夾”）中
啟動時磁碟I/O：程式啟動時執行的磁碟活動，單位為MB。Windows在每次啟動時都會測量並記錄這一點。
啟動時的CPU：一個程式在啟動時使用的CPU時間，以毫秒為單位。Windows在啟動時測量並記錄這個值。
立即執行：如果啟動程式當前正在執行，則此處會顯示“正在執行”一詞。如果此列出現在某個程式的條目中，則說明該程式已自行關閉，或者您自己已關閉。
禁用時間：對於已禁用的啟動程式，將在此處顯示禁用程式的日期和時間
命令列：顯示啟動程式啟動時使用的完整命令列，包括任何命令列選項。

正在檢查使用者

“使用者”選項卡顯示已登入使用者及其正在執行的程序的列表。如果您是唯一一個登入到Windows PC的使用者，則此處只能看到您的使用者帳戶。如果其他人已登入並在未登出的情況下鎖定了會話，則您還將看到這些鎖定的會話顯示為“已斷開”。這還將顯示每個Windows使用者帳戶下執行的程序所使用的CPU、記憶體、磁碟、網路和其他系統資源。

您可以透過右鍵單擊並選擇“斷開”來斷開使用者帳戶的連線，或者透過右鍵單擊並選擇“登出”來強制其登出。“斷開”選項終止桌面連線，但程式繼續執行，使用者可以像鎖定桌面會話一樣重新登入。Sign Off選項終止所有程序，例如登出Windows。

如果要結束屬於另一個正在執行的使用者帳戶的任務，還可以從此處管理另一個使用者帳戶的程序。

如果在標題上單擊滑鼠右鍵，則可用列為：

ID:每個登入的使用者帳戶都有自己的會話ID號。會話“0”是為系統服務保留的，而其他應用程式可以建立自己的使用者帳戶。你通常不需要知道這個數字，所以它在預設情況下是隱藏的。
會話：此會話的型別。例如，如果在本地系統**問它，它會說“C***ole”。這主要適用於執行遠端桌面的伺服器系統。
客戶端名稱：遠端訪問會話的遠端客戶端系統的名稱。
狀態：會話的狀態例如，如果使用者的會話被鎖定，則狀態將顯示為“Disconnected”
CPU：使用者程序使用的總CPU。
記憶體：使用者程序使用的總記憶體。
磁碟：與使用者程序相關聯的總磁碟活動。
網路：來自使用者程序的總網路活動。

管理詳細流程

這是最詳細的工作管理員窗格。它類似於“程序”選項卡，但它提供更多資訊並顯示系統上所有使用者帳戶的程序。如果您使用過Windows7工作管理員，您會很熟悉它；它與Windows7中“程序”選項卡顯示的資訊相同。

您可以右鍵單擊此處的程序以訪問其他選項：

結束任務：結束流程。這與“正常程序”選項卡上的選項相同。
結束程序樹：結束程序，以及該程序建立的所有程序。
設定優先順序：為程序設定優先順序：低、低於正常、正常、高於正常、高和實時。程序以正常優先順序啟動。較低的優先順序非常適合於後臺程序，較高的優先順序非常適合於桌面程序。不過，微軟建議不要干擾實時優先順序。
Set affinity：設定程序的處理器關聯，換句話說，就是程序在哪個處理器上執行。預設情況下，程序在系統中的所有處理器上執行。您可以使用它將程序限制為特定的處理器。例如，這有時對舊遊戲和其他假定只有一個CPU的程式很有幫助。即使您的計算機中只有一個CPU，每個核心也會顯示為一個單獨的處理器。
分析等待鏈：檢視程序中的執行緒正在等待什麼。這將顯示哪些程序和執行緒正在等待使用另一個程序使用的資源，並且是程式設計師診斷掛起的有用除錯工具。
UAC虛擬化：為程序啟用或禁用使用者帳戶控制虛擬化。此功能透過虛擬化對系統檔案的訪問、將其檔案和登錄檔訪問重定向到其他資料夾，修復了需要管理員訪問的應用程式。它主要用於舊的程式，例如，windowsxp時代的程式，這些程式不是為現代版本的Windows編寫的。這是開發人員的除錯選項，您不需要更改它。
建立轉儲檔案：捕獲程式記憶體的快照並將其儲存到磁碟。這對程式設計師來說是一個有用的除錯工具。
開啟檔案位置：開啟一個檔案資源管理器視窗，顯示程序的可執行檔案。
聯機搜尋：對程序名稱執行Bing搜尋。
屬性：檢視程序的.exe檔案的屬性視窗。
轉到服務：在“服務”選項卡上顯示與流程關聯的服務。這對於svchost.exe過程。服務將突出顯示。

如果右鍵單擊標題並選擇“ShowColumns”，您將看到一個更長的資訊列表，可以在此處顯示，其中包括許多在“流程”選項卡上不可用的選項。

以下是每一列可能的含義：

程式包名稱：對於通用Windows平臺（UWP）應用程式，這將顯示程序來自的應用程式包的名稱。對於其他應用程式，此列為空。UWP應用程式通常透過微軟商店分發。
PID：與該程序關聯的唯一程序ID號。它與程序而不是程式相關聯例如，如果關閉並重新開啟一個程式，新的程式程序將有一個新的程序ID號。
狀態：顯示程序是正在執行還是掛起以節省電源。Windows10總是“掛起”不用於節省系統資源的UWP應用程式。您還可以控制Windows10是否掛起傳統的桌面程序。
使用者名稱：執行程序的使用者帳戶的名稱。您經常會在這裡看到系統使用者帳戶名，如系統和本地服務。
會話ID：與執行程序的使用者會話相關聯的唯一編號。這與“使用者”選項卡上顯示的使用者編號相同。
作業物件ID：“程序正在其中執行的作業物件”。作業物件是對程序進行分組的一種方法，因此可以將它們作為一個組進行管理。
CPU：程序當前在所有CPU上使用的CPU資源的百分比。如果沒有其他東西使用CPU時間，Windows將在這裡顯示使用它的系統空閒程序。換句話說，如果系統空閒程序佔用了90%的CPU資源，那就意味著系統上的其他程序佔用了10%的CPU資源，並且90%的時間是空閒的。
CPU時間：程序自開始執行以來所用的處理器總時間（以秒為單位）。如果一個程序關閉並重新啟動，它將被重置。這是一個很好的方法，可以發現CPU飢餓的程序，可能是目前閒置。
週期：程序當前在所有CPU上使用的CPU週期百分比。目前還不清楚這與CPU列到底有什麼不同，因為微軟的文件沒有解釋這一點。但是，這個列中的數字通常與CPU列非常相似，所以很可能是一個相似的資訊段，測量方式不同。
工作集（記憶體）：程序當前使用的實體記憶體量。
峰值工作集（記憶體）：程序使用的最大實體記憶體量。
工作集增量（記憶體）：從上一次重新整理這裡的資料到工作集記憶體的變化。
記憶體（活動私有工作集）：程序使用的實體記憶體量，其他程序不能使用。程序經常快取一些資料以更好地利用RAM，但如果另一個程序需要，則可以很快地放棄該記憶體空間。此列排除掛起的UWP程序中的資料。
Memory（private working set）：程序使用的實體記憶體量，其他程序無法使用。此列不排除掛起的UWP程序中的資料。
記憶體（共享工作集）：程序使用的實體記憶體量，在必要時可由其他程序使用。
提交大小：Windows為程序保留的虛擬記憶體量。
分頁池：Windows核心或驅動程式為此程序分配的可分頁核心記憶體量。必要時，作業系統可以將這些資料移動到分頁檔案中。
NP pool：Windows核心或驅動程式為此程序分配的不可分頁核心記憶體量。作業系統無法將此資料移動到分頁檔案。
頁面錯誤：程序開始執行後生成的頁面錯誤數。當程式試圖訪問當前沒有分配給它的記憶體時，就會發生這種情況，這是正常的。
PF Delta：自上次重新整理以來頁面錯誤數的變化。
基本優先順序：程序的優先順序例如，它可以是低優先順序、正常優先順序或高優先順序。Windows優先安排優先順序更高的程序。例如，與桌面程式程序相比，不緊急的系統後臺任務的優先順序可能較低。
控制代碼：程序物件表中當前的控制代碼數。控制代碼表示系統資源，如檔案、登錄檔項和執行緒。
執行緒：程序中活動執行緒的數目。每個程序執行一個或多個執行緒，Windows為它們分配處理器時間。程序中的執行緒共享記憶體。
使用者物件：程序使用的“視窗管理器物件”的數目。這包括視窗、選單和游標。
GDI物件：程序使用的圖形裝置介面物件的數量。它們用於繪製使用者介面。
I/O讀取：程序自啟動以來執行的讀取運算元。I/O代表輸入/輸出。這包括檔案、網路和裝置輸入/輸出。
I/O寫入：程序自啟動以來執行的寫入運算元。
I/O other：程序啟動後執行的非讀和非寫運算元。例如，這包括控制功能。
I/O read bytes：程序自啟動以來讀取的位元組總數。
I/O write bytes: The total number of bytes written by the process since it started.
I/O other bytes: The total number of bytes used in non-read and non-write I/O operati*** since the process started.
Image path name: The full path to the process’s executable file.
Command line: The exact command line the process was launched with, including the executable file and any command-line arguments.
Operating system context: The minimum operating system the program is compatible with if any information is included in the application’s manifest file. For example, some applicati*** might say “Windows Vista,” some “Windows 7,” and others “Windows 8.1”. Most won’t display anything in this column at all.
Platform: Whether this is a 32-bit or 64-bit process.
Elevated: Whether the process is running in elevated mode—in other words, with Administrator—permissi*** or not. You will see either “No” or “Yes” for each process.
UAC virtualization: Whether User Account Control virtualization is enabled for the process. This virtualizes the program’s access to the registry and file system, letting programs designed for older versi*** of Windows run without Administrator access. Opti*** include Enabled, Disabled, and Not Allowed—for processes that require system access.
Description: A human-readable description of the process from its .exe file. For example, chrome.exe has the description “Google Chrome,” and explorer.exe has the description “Windows Explorer.” This is the same name displayed on the Name column in the normal Processes tab.
Data execution prevention: Whether Data Execution Prevention (DEP) is enabled or not for the process. This is a security feature that helps protect applicati*** from attacks.
Enterprise context: On domains, this shows what enterprise context an app is running in. It could be in an enterprise domain context with access to enterprise resources, a “Personal” context without access to work resources, or “Exempt” for Windows system processes.
Power throttling: Whether power throttling is enabled or disabled for a process. Windows automatically throttles certain applicati*** when you’re not using them to save battery power. You can control which applicati*** are throttled from the Settings app.
GPU: The percentage of GPU resources used by the process—or, more specifically, the highest utilization across all GPU engines.
GPU engine: The GPU engine the process is using—or, more specifically, the GPU engine the process is using the most. See the GPU information on the Performance tab for a list of GPUs and their engines. For example, even if you only have one GPU, it likely has different engines for 3D rendering, encoding video, and decoding video.
Dedicated GPU memory: The total amount of GPU memory the process is using across all GPUs. GPUs have their own dedicated video memory that’s built-in on discrete GPUs and a reserved portion of normal system memory on onboard GPUs.
Shared GPU memory: The total amount of system memory shared with the GPU the process is using. This refers to data stored in your system’s normal RAM that’s shared with the GPU, not data stored in your GPU’s dedicated, built-in memory.

使用服務

“服務”選項卡顯示Windows系統上的系統服務列表。這些是Windows執行的後臺任務，即使沒有使用者帳戶登入。它們由Windows作業系統控制。根據服務的不同，它可以在引導時自動啟動，也可以僅在必要時啟動。

許多服務都是windows10本身的一部分。例如，Windows Update服務下載更新，Windows音訊服務負責聲音。其他服務由第三方程式安裝。例如，NVIDIA安裝了幾個服務作為其圖形驅動程式的一部分。

除非你知道自己在做什麼，否則你不應該搞砸這些服務。但是，如果您右鍵單擊它們，您將看到啟動、停止或重新啟動服務的選項。您還可以選擇SearchOnline以執行Bing搜尋以獲取有關聯機服務的資訊，或者選擇“轉到詳細資訊”以在“詳細資訊”選項卡上顯示與正在執行的服務關聯的程序。許多服務將有一個主程序“與它們相關聯的程序。

服務窗格的列包括：