句柄数(Handles)非分页内存(NPM(K))物理内存(PM(K))工作集内存(WS(K))CPU时间(CPU(s))进程ID(Id)会话ID(SI)进程名称(ProcessName);进程名称 (ProcessName) 进程ID (PID) 线程ID列表 (Thread IDs);PowerShell 脚本将显示所有正在运行的进程及其线程数量;

进程句柄和标识符 - Win32 apps | Microsoft Learn

多个线程 - Win32 apps | Microsoft Learn

多任务 - Win32 apps | Microsoft Learn

 

在 Windows 任务管理器中,"进程"、"线程"、和"句柄"是一些常见的术语,它们分别用于描述操作系统如何管理和调度程序以及资源。以下是这些专业术语的解释:

1. 进程 (Process)

  • 定义:进程是计算机中正在运行的程序的实例。每个进程都有自己的内存空间、资源和系统资源,如文件句柄。
  • 特点:进程是操作系统分配和管理资源的基本单位。每个进程通常会有一个主线程(或多个线程)。
  • 任务管理器中的显示:任务管理器显示了正在运行的所有进程,并显示它们的名称、使用的 CPU 和内存等信息。

2. 线程 (Thread)

  • 定义:线程是进程中的执行单元。每个进程至少有一个线程,称为主线程。线程是执行任务的最小单位,进程可以包含多个线程来并行执行任务。
  • 特点:线程共享同一进程的内存空间和资源,但每个线程有自己的执行栈和程序计数器。通过多线程,进程可以同时处理多个任务。
  • 任务管理器中的显示:任务管理器会列出每个进程中的线程数,显示该进程正在执行多少个线程。

3. 句柄 (Handle)

  • 定义:句柄是操作系统为程序提供的一种引用或标识符,用于访问系统资源(如文件、窗口、内存块、进程等)。句柄并不直接指向资源,而是通过操作系统来进行管理。
  • 特点:句柄通常由操作系统分配,当程序需要访问某个资源时,程序会使用句柄来引用和操作该资源。
  • 任务管理器中的显示:任务管理器显示每个进程当前使用的句柄数。句柄数越多,表示该进程可能打开了更多的资源(如文件、设备等)。

这是一个非常棒的问题。我们来详细拆解一下 ChsIME 这个进程的线程信息,并解释为什么一个进程会有这么多线程。

进程线程信息详情

首先,根据您提供的数据,我们制作一个详细的表格:

 
 
进程名称 (ProcessName) 进程ID (PID) 线程ID列表 (Thread IDs)
ChsIME 5564 {5388, 3732, 5376, 5300...}

为什么一个进程会有这么多线程?

简单来说,线程是程序执行流的最小单元,一个进程可以通过创建多个线程来“同时”做多件事情,从而提高程序的响应速度和工作效率。

我们可以把 进程(Process) 想象成一家 工厂,而把 线程(Thread) 想象成工厂里的 工人

  • 进程(工厂):它拥有整个工厂的资源(厂房、原料、资金),也就是程序运行所需的内存、文件、权限等资源

  • 线程(工人):工人们在同一个工厂里共享所有资源,但他们各自负责不同的流水线,同时进行不同的工作

以 ChsIME(微软拼音输入法)为例:

这个“输入法工厂”为了能及时响应您的各种操作,它雇佣了多个“工人”(线程)来分工合作:

 
 
可能的线程(工人) 负责的工作(任务)
线程 1 (例如 5388) UI管理与渲染:负责绘制输入法的候选词窗口、状态栏等界面。当你打字时,界面的闪烁和变化就是这个线程在忙碌。
线程 2 (例如 3732) 输入逻辑处理:核心线程,负责接收你的按键,将其转换为拼音,再根据算法匹配和排序候选词。
线程 3 (例如 5376) 网络请求(如果需要):负责向云服务器请求智能联想、更新词库等。这样就不会因为网络延迟而卡住整个输入法。
线程 4 (例如 5300) 用户词库管理:在后台默默地学习和保存你的常用词、自定义词汇,更新本地词库文件。
... 其他线程 监控与通信:监控系统焦点变化(例如从浏览器切换到Word)、与其他进程(如你正在打字的应用程序)进行通信等。

这样做的好处:

  1. 提高响应性:如果只有一个线程,当它在进行繁重的计算(比如从百万词库中搜词)或者等待网络响应时,整个界面就会卡住,无法响应你的下一次按键。有了多线程,即使后台线程在忙碌,UI线程仍然可以流畅地更新界面。

  2. 充分利用多核CPU:现代CPU有多个核心,多个线程可以被分配到不同的核心上真正并行执行,大大提高了处理效率。

  3. 易于设计和维护:将不同的任务模块化,由不同的线程负责,程序结构更清晰。

所以,当你看到 ChsIME 5564 {5388, 3732, 5376, 5300...} 这样的数据时,它表示:

进程ID为5564的微软拼音输入法程序,为了高效、流畅地完成界面渲染、输入处理、网络通信、词库管理等复杂任务,创建了多个线程(至少包括5388、3732、5376、5300等)来协同工作。

这是一种非常正常且高效的现代软件设计模式。几乎所有稍微复杂一点的程序(如浏览器、Word、QQ等)都会创建大量线程。


遇到的问题并不是 Out-File 本身截断,而是 PowerShell 的 Select-Object / 输出格式 默认会对对象的属性长度进行截断显示。即使写入文件,也可能因为 PowerShell 内部格式化管道的限制而出现 ...

要保证 完整输出所有线程 ID,最佳方法是 不要用 Select-Object 的默认对象格式输出,而是直接生成自定义字符串,然后写入文件。这样完全绕过 PowerShell 的格式化截断限制。

你可以使用如下命令:

powershell
Get-Process | ForEach-Object {
    $processName = $_.ProcessName
    $processId = $_.Id
    $threadIds = ($_.Threads | ForEach-Object { $_.Id }) -join ', '
    "$processName`t$processId`t$threadIds"
} | Out-File "$env:USERPROFILE\Desktop\process_output.txt" -Force -Encoding UTF8

优点:

  1. 不使用 Select-Object,直接生成字符串。
  2. 使用 -join ', ' 将所有线程 ID 合并成完整字符串。
  3. 每行的格式是:进程名 tab 进程 ID tab 线程 ID 列表
  4. 输出到文件 绝对不会被截断
进程名称
(ProcessName)
进程ID
(Id)
线程
(Threads)

AggregatorHost    5208    5212, 2580, 3120
ChsIME    6268    3504, 7008
conhost    7112    2028, 2100
conhost    7276    2992, 4112
crashpad_handler    7148    4268, 9756, 8292, 8296, 6232, 9748
CrossDeviceResume    2624    5160, 2924, 5684, 4892, 5124, 5884
csrss    644    660, 700, 708, 712, 716, 772, 792, 796, 1088, 1472, 1992
csrss    736    752, 808, 816, 820, 824, 848, 860, 864, 1200, 2456, 7832, 1752, 5740
ctfmon    6516    6532, 6904, 6336, 6944, 6948, 6960, 6952, 6964, 6976, 6988
dwm    1192    1196, 1252, 1552, 1712, 1716, 1720, 1724, 1768, 1808, 2036, 2272, 6552, 3356
esif_uf    3596    3600, 3748, 4232
ETDCtrl    5340    5336, 5648, 4764, 4760, 5652, 5752, 5744, 5620, 5624, 3456, 5760, 3684, 3664
ETDCtrlHelper    4916    4912
ETDIntelligent    1608    2276, 1756
ETDService    3564    3568, 3880
explorer    1600    1620, 6228, 6264, 6272, 6284, 6296, 6300, 6308, 6320, 6324, 6328, 6332, 6344, 6348, 6376, 6380, 6388, 6396, 6812, 6912, 6916, 6928, 7076, 7080, 7096, 7100, 7104, 6316, 5052, 6776, 7044, 7120, 7188, 7400, 7404, 2880, 8344, 8708, 7504, 2812, 6136, 1208, 1676, 3672, 6688, 4772, 3928, 10124, 1964, 9672, 4300, 2956, 2776, 8076

进程与线程信息表

 
 
进程名称
(ProcessName)
进程ID
(Id)
线程
(Threads)
AggregatorHost 5208 5212, 2580, 3120
ChsIME 6268 3504, 7008
conhost 7112 2028, 2100
conhost 7276 2992, 4112
crashpad_handler 7148 4268, 9756, 8292, 8296, 6232, 9748
CrossDeviceResume 2624 5160, 2924, 5684, 4892, 5124, 5884
csrss 644 660, 700, 708, 712, 716, 772, 792, 796, 1088, 1472, 1992
csrss 736 752, 808, 816, 820, 824, 848, 860, 864, 1200, 2456, 7832, 1752, 5740
ctfmon 6516 6532, 6904, 6336, 6944, 6948, 6960, 6952, 6964, 6976, 6988
dwm 1192 1196, 1252, 1552, 1712, 1716, 1720, 1724, 1768, 1808, 2036, 2272, 6552, 3356
esif_uf 3596 3600, 3748, 4232
ETDCtrl 5340 5336, 5648, 4764, 4760, 5652, 5752, 5744, 5620, 5624, 3456, 5760, 3684, 3664
ETDCtrlHelper 4916 4912
ETDIntelligent 1608 2276, 1756
ETDService 3564 3568, 3880
explorer 1600 1620, 6228, 6264, 6272, 6284, 6296, 6300, 6308, 6320, 6324, 6328, 6332, 6344, 6348, 6376, 6380, 6388, 6396, 6812, 6912, 6916, 6928, 7076, 7080, 7096, 7100, 7104, 6316, 5052, 6776, 7044, 7120, 7188, 7400, 7404, 2880, 8344, 8708, 7504, 2812, 6136, 1208, 1676, 3672, 6688, 4772, 3928, 10124, 1964, 9672, 4300, 2956, 2776, 8076

线程数量分析

从表格中可以看出不同进程的线程数量差异很大:

  • 线程最少的进程:ETDCtrlHelper (1个线程)

  • 线程中等的进程:ChsIME、conhost等 (2-6个线程)

  • 线程较多的进程:csrss、dwm、ETDCtrl等 (10-15个线程)

  • 线程最多的进程:explorer (超过50个线程)

为什么线程数量差异如此之大?

  1. 进程功能复杂度

    • explorer(Windows资源管理器)需要管理文件操作、界面渲染、任务栏、开始菜单等众多功能

    • ETDCtrlHelper 可能只是一个简单的辅助程序,功能单一

  2. 并发处理需求

    • 需要同时处理多个用户请求或系统事件的进程需要更多线程

    • 简单的服务进程可能只需要少量线程

  3. 性能优化

    • 某些进程使用多线程来充分利用多核CPU

    • 将不同任务分配到不同线程可以避免阻塞主线程

  4. 系统核心进程

    • 如 csrss(客户端/服务器运行时子系统)是Windows核心组件,需要处理大量系统调用

这种线程数量的差异反映了各进程在系统中所承担职责的不同复杂度和重要性。


PS C:\Users\Administrator> Get-Process | Select-Object ProcessName, Id, @{Name="Threads";Expression={($_.Threads | Select-Object -ExpandProperty Id) -join ', '}}

进程名称
(ProcessName)
进程ID
(Id)
线程
(Threads)

ProcessName                Id Threads
-----------                -- -------
AggregatorHost           5208 5212, 8364, 484
ChsIME                   6268 3504, 7008
conhost                  7112 2028, 2100
conhost                  7276 2992, 4112
crashpad_handler         7148 4268, 9756, 8292, 8296, 6232, 9748
CrossDeviceResume        2624 5160, 2924, 5684, 4892, 7716, 5124
csrss                     644 660, 700, 708, 712, 716, 772, 792, 796, 1088, 1472, 1992, 5420
csrss                     736 752, 808, 816, 820, 824, 848, 860, 864, 1200, 2456, 7832, 1752, 5740, 7292
ctfmon                   6516 6532, 6904, 6336, 6944, 6948, 6960, 6952, 6964, 6976, 6988
dwm                      1192 1196, 1252, 1552, 1712, 1716, 1720, 1724, 1768, 1808, 2036, 2272, 6552
esif_uf                  3596 3600, 3748, 4232
ETDCtrl                  5340 5336, 5648, 4764, 4760, 5652, 5752, 5744, 5620, 5624, 3456, 5760, 3684, 3664
ETDCtrlHelper            4916 4912
ETDIntelligent           1608 2276, 1756
ETDService               3564 3568, 3880
explorer                 1600 1620, 6228, 6264, 6272, 6284, 6296, 6300, 6308, 6320, 6324, 6328, 6332, 6344, 6348, 63...
fontdrvhost               444 596, 648, 776, 724, 740
fontdrvhost               600 640, 916, 904, 912, 944
Idle                        0 0, 32, 36, 0, 40, 44, 0, 48, 52, 0, 56, 60
igfxCUIService           2280 2284, 2352
igfxEM                   6016 2504, 3912, 3668
IntelCpHDCPSvc           1380 1384, 1480, 1520
IntelCpHeciSvc           1640 1644, 1736, 1880
jhi_service              3724 3728, 3452
lsass                     880 908, 928, 932, 5924, 2296, 5592, 2432
MpDefenderCoreService    3776 3780, 4472, 4476, 5092, 5920, 8668, 3792, 2460, 4012, 6152
msdtc                    9832 9836, 10216, 9244, 10220, 9268, 7852, 844, 9272, 7848

 


PS C:\Users\Administrator> Get-Process

句柄数
(Handles)
非分页内存
(NPM(K))
物理内存
(PM(K))
工作集内存
(WS(K))
CPU时间
(CPU(s))
进程ID
(Id)
会话ID
(SI)
进程名称
(ProcessName)

Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
-------  ------    -----      -----     ------     --  -- -----------
    129       8     1956       4656       0.30   5208   0 AggregatorHost
    149       9     1568       2704       0.09   6268   1 ChsIME
    144       9     1476       9788       0.02   7112   1 conhost
     95       8     1228       1276       0.00   7276   1 conhost
    113       9     1540       2492       0.05   7148   1 crashpad_handler
    441      23    14424       7844       0.72   2624   1 CrossDeviceResume
    562      22     2220       2864       1.63    644   0 csrss
    541      21     2896       3532      27.73    736   1 csrss
    519      22     6864      22980       1.94   6516   1 ctfmon
    988      40    68076      83216      78.08   1192   1 dwm
    128       8     1776       1376       0.00   3596   0 esif_uf
    531      19     8476       5648       0.47   5340   1 ETDCtrl
    151      11     2676       2652       0.09   4916   1 ETDCtrlHelper
    183      11     2316       2260       0.09   1608   1 ETDIntelligent
    130       8     1300       1604       0.22   3564   0 ETDService
   2608      87    97756     116148      64.67   1600   1 explorer
     43       7     2124        916       0.05    444   0 fontdrvhost
     43      10     6552       9236       4.14    600   1 fontdrvhost
      0       0       60          8                 0   0 Idle
    191      11     1944       3000       0.06   2280   0 igfxCUIService
    310      15     3632       4796       0.48   6016   1 igfxEM
    152       9     1520       1756       0.05   1380   0 IntelCpHDCPSvc
    148       9     1484       2472       0.03   1640   0 IntelCpHeciSvc
    143       9     1420       1540       0.03   3724   0 jhi_service
   1267      23     6592      14644       2.45    880   0 lsass
    451      17    10004      17888       1.22   3776   0 MpDefenderCoreService

 

PowerShell 脚本将显示所有正在运行的进程及其线程数量:

Get-Process | Select-Object ProcessName, Id, Threads
批处理脚本可以使用 Tasklist 命令来获取类似的信息。例如,以下批处理脚本将显示所有正在运行的进程及其线程数量:

PS C:\Users\Administrator> Get-Process | Select-Object ProcessName, Id, Threads

进程名称
(ProcessName)
进程ID
(Id)
线程
(Threads)

ProcessName               Id Threads
-----------               -- -------
AggregatorHost          4588 {4592}
audiodg                 4872 {1532, 7252, 1452, 7856...}
AzureArcSysTray         7844 {7848, 8440}
ChsIME                  5564 {5388, 3732, 5376, 5300...}
conhost                 8132 {8952, 7204}
csrss                    628 {644, 680, 688, 692...}
csrss                    716 {732, 788, 796, 800...}
ctfmon                  5996 {5524, 6100, 6096, 6104...}
dwm                     1200 {1204, 1544, 1768, 1776...}
esif_uf                 3368 {3372, 3472, 3872}
ETDCtrl                 1284 {1244, 3528, 2332, 4556...}
ETDCtrlHelper           3680 {2480}
ETDIntelligent           484 {2740, 5088}
ETDService              3336 {3340, 3464}
explorer                4920 {3084, 5396, 5400, 5404...}
fontdrvhost              428 {436, 956, 908, 916...}
fontdrvhost              576 {588, 432, 584, 580...}
Idle                       0 {0, 32, 36, 0...}
igfxCUIService          1880 {1884, 1964}
igfxEM                  3684 {2192, 2832, 4432}
IntelCpHDCPSvc          1400 {1404, 1460, 1468}
IntelCpHeciSvc          1616 {1620, 1728, 1852}
jhi_service             3416 {3420, 3828}
lsass                    892 {912, 932, 936, 4828...}
MpDefenderCoreService   3448 {3452, 4060, 4064, 4504...}
msdtc                    720 {1104, 1108, 2508, 1260...}
msedge                  5344 {3508, 8596, 8836, 7900...}
msedge                  5920 {6160, 1688, 2060, 7112...}
msedge                  6200 {5036, 4520, 1792, 7496...}
msedge                  6208 {2884, 7184, 7656, 7424...}
msedge                  6316 {6320, 6348, 6352, 6404...}
msedge                  6364 {6368, 6376, 6380, 6388...}
msedge                  6524 {6528, 6708, 6712, 6716...}
msedge                  6532 {6536, 6632, 6640, 6676...}
msedge                  6600 {6604, 6868, 6872, 6876...}
msedge                  6700 {6704, 6808, 6812, 6816...}
msedge                  6760 {6764, 6908, 6912, 6948...}
msedge                  8012 {8948, 7800, 3752, 2972...}
msedge                  8344 {8348, 8328, 8320, 8376...}
msedgewebview2           420 {2160, 5892, 3484, 7040...}
msedgewebview2          6088 {6028, 5620, 2232, 8232...}
msedgewebview2          7672 {8912, 8028, 6116, 5028...}
msedgewebview2          7904 {8764, 2896, 2996, 4344...}
msedgewebview2          8280 {7916, 1584, 2488, 5296...}
msedgewebview2          9052 {7980, 1256, 2084, 4820...}
MsMpEng                 3604 {3608, 3800, 3972, 5052...}
NisSrv                  4848 {5048, 5004, 8500, 8956}
OneApp.IGCC.WinService  3356 {3360, 3852, 3856, 4196...}
OpenConsole             3480 {6252, 5072, 3456, 7520...}
powershell              7748 {9176, 5180, 4204, 6648...}
Registry                 124 {128, 596, 600, 604}
RstMwService            3512 {3516, 3748, 3888}
RuntimeBroker           5728 {5732, 5736, 5360, 3112...}
RuntimeBroker           5796 {5800, 5932, 5380, 1556...}
RuntimeBroker           8504 {8492, 8600, 3644, 1040...}
SearchHost              5604 {5608, 5696, 5712, 5716...}
SearchIndexer           4012 {4140, 2900, 4532, 1236...}
SearchProtocolHost      5724 {3400, 8936, 8580, 3772...}
SecurityHealthService   7964 {7968, 7988, 8000, 9184}
services                 828 {996, 632, 1908, 5976...}
ShellHost               1512 {3868, 4152, 3468, 4596...}
sihost                  4100 {280, 724, 3100, 3784...}
smss                     456 {460, 464}
spoolsv                 1180 {2200, 3076, 3152, 1900...}
StartMenuExperienceHost 5612 {5616, 5672, 5692, 5720...}
svchost                  444 {3984, 4484, 3552, 6156...}
svchost                  508 {780, 1080, 1088, 9048...}
svchost                  564 {520, 1076, 1168, 2400...}
svchost                  784 {2272, 988, 1524, 3860}
svchost                 1096 {1100, 1136, 7612, 6212...}
svchost                 1160 {1608, 3196, 2640, 1704...}
svchost                 1288 {1372, 2080, 8068}
svchost                 1296 {1304, 8436}
svchost                 1308 {1312, 5808}
svchost                 1340 {1344, 1500, 1528, 1664...}
svchost                 1408 {1412, 1636, 1640, 1644...}
svchost                 1476 {1480, 1564, 1576, 1596...}
svchost                 1492 {1496, 1696, 2000, 572...}
svchost                 1520 {1680, 2088, 6248}
svchost                 1548 {1552, 1448, 8272, 5856...}
svchost                 1588 {1592, 1740, 8216}
svchost                 1708 {1712, 1188, 1212, 2096...}
svchost                 1716 {1720, 4488, 8108}
svchost                 1752 {6756, 6300, 5768, 7864}
svchost                 1840 {8, 2600, 2540, 5464}
svchost                 1892 {3556, 1888, 3396, 3704...}
svchost                 2008 {2004, 2024, 4692, 524...}
svchost                 2016 {2020, 2092, 2244, 2252...}
svchost                 2036 {2040, 2132, 2136, 1192...}
svchost                 2100 {2104, 8160, 5744, 2828}
svchost                 2144 {2148, 2276, 3324}
svchost                 2168 {2172, 2296, 2324, 2328...}
svchost                 2280 {2284, 2360, 2392, 2448...}
svchost                 2368 {2372, 2456, 2468, 2496...}
svchost                 2380 {2432, 5872}
svchost                 2412 {2416, 2492, 5556, 5884}
svchost                 2460 {2464, 2580, 2608, 6556...}
svchost                 2556 {2560, 2908, 2932, 2936...}
svchost                 2632 {2636, 8416, 2056, 5644}
svchost                 2660 {2664, 7132, 6256, 8204...}
svchost                 2724 {2728, 2792, 2928, 8644...}
svchost                 2780 {2784, 2888, 8360}
svchost                 2820 {2824, 3048, 4380, 4408...}
svchost                 2952 {2956, 3028, 5628}
svchost                 3008 {2976, 3344, 3352, 3392...}
svchost                 3092 {3096, 3156, 3292, 3380...}
svchost                 3124 {3128, 3168, 3180, 6048...}
svchost                 3240 {8860, 5124, 2032, 5260...}
svchost                 3304 {3308, 3492, 4904, 5008...}
svchost                 3312 {3316, 4544, 4548, 4552...}
svchost                 3384 {3388, 3864, 3920, 3948...}
svchost                 3520 {3524, 3804, 8092}
svchost                 3544 {3548, 3744, 3796, 4044...}
svchost                 3564 {3568, 3776, 3928, 7380}
svchost                 3592 {3596, 3932, 4048}
svchost                 3624 {3628, 3900, 4652, 4668...}
svchost                 3636 {3640, 4156, 4164, 5060...}
svchost                 3696 {3700, 2712, 2576, 4244...}
svchost                 3716 {3720, 2408}
svchost                 4024 {4352, 2796, 3992, 3924...}
svchost                 4252 {4256, 4348, 3148, 1668...}
svchost                 4288 {3968, 2300, 8540}
svchost                 4736 {740, 4224, 5992, 7576...}
svchost                 4772 {4776, 4804, 4812}
svchost                 4884 {4696, 2312}
svchost                 4988 {1940, 4900, 4444, 4368...}
svchost                 5244 {5248, 5264, 7124, 6692...}
svchost                 5788 {5792, 1868}
svchost                 6744 {3660, 2472, 8920, 9200...}
svchost                 7216 {7220, 5168}
svchost                 7824 {3252, 4120, 8140, 4472...}
System                     4 {12, 16, 20, 24...}
taskhostw               2916 {3288, 636, 2352, 5172...}
taskhostw               4280 {5000, 4300, 6060, 2336}
WindowsTerminal         6544 {4112, 8872, 6340, 612...}
wininit                  708 {712, 7852}
winlogon                 808 {812, 1184, 2620, 9012}
wlanext                 2072 {2112, 2452}
WmiPrvSE                5520 {7816, 4284, 6024, 8156...}
WMIRegistrationService  3668 {3672, 3616}
WUDFHost                 624 {620, 1028, 1032, 1036...}

tasklist /v /fi "STATUS eq running"

PS C:\Users\Administrator> tasklist /v /fi "STATUS eq running"

映像名称
(Image Name)
PID
(PID)
会话名
(Session Name)
会话#
(Session#)
内存使用
(Memory Usage)
状态
(Status)
用户名
(User Name)
CPU 时间
(CPU Time)
窗口标题
(Window Title)
此处为进程数据 进程ID 会话名称 会话编号 内存使用量 运行状态 用户账户 CPU时间 窗口标题

映像名称                       PID 会话名              会话#       内存使用  状态            用户名                                                 CPU 时间 窗口标题
 
dwm.exe                       1200 Console                    1    118,512 K Running         Window Manager\DWM-1                                    0:08:27 DWM Notification Window
ETDCtrl.exe                   1284 Console                    1     10,456 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 我的程序设置
sihost.exe                    4100 Console                    1     26,160 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:05 暂缺
svchost.exe                   4288 Console                    1     15,516 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 Windows Push Notifications Platform
taskhostw.exe                 4280 Console                    1      9,888 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 Task Host Window
taskhostw.exe                 2916 Console                    1     16,796 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 Task Host Window
igfxEM.exe                    3684 Console                    1      7,544 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 The Event Manager Dashboard
ETDCtrlHelper.exe             3680 Console                    1      4,920 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 ETDCtrlHelper
ETDIntelligent.exe             484 Console                    1      5,016 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 ETDIntelligent
explorer.exe                  4920 Console                    1    230,664 K Running         WIN-KTSD1F2M30J\Administrator                           0:06:43 博客后台 - 博客园
ShellHost.exe                 1512 Console                    1     18,128 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 Quick Settings
SearchHost.exe                5604 Console                    1     90,548 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:04 搜索
StartMenuExperienceHost.e     5612 Console                    1    107,392 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:08 开始
RuntimeBroker.exe             5728 Console                    1     21,688 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 暂缺
RuntimeBroker.exe             5796 Console                    1     28,900 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:01 OLEChannelWnd
ctfmon.exe                    5996 Console                    1     24,436 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:09 暂缺
ChsIME.exe                    5564 Console                    1     45,656 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:10 CicMarshalWnd
msedge.exe                    6316 Console                    1    254,544 K Running         WIN-KTSD1F2M30J\Administrator                           0:05:06 博客后台 - 博客园 和另外 2 个页面 - 用户配置 1 - Microsoft​ Edge
msedge.exe                    6364 Console                    1      5,904 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 暂缺
msedge.exe                    6524 Console                    1     47,040 K Running         WIN-KTSD1F2M30J\Administrator                           0:01:20 OleMainThreadWndName
msedge.exe                    6532 Console                    1    218,836 K Running         WIN-KTSD1F2M30J\Administrator                           0:22:12 暂缺
AzureArcSysTray.exe           7844 Console                    1     15,856 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 Azure Arc 系统托盘
msedge.exe                    8344 Console                    1     18,688 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:01 OleMainThreadWndName
svchost.exe                   6744 Console                    1     15,036 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 暂缺
msedgewebview2.exe            9052 Console                    1    112,328 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:04 Search
msedgewebview2.exe            7904 Console                    1      8,756 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 暂缺
msedgewebview2.exe             420 Console                    1     64,852 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 暂缺
msedgewebview2.exe            6088 Console                    1     35,208 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:00 OleMainThreadWndName
powershell.exe                7748 Console                    1     86,148 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:02 OleMainThreadWndName
WindowsTerminal.exe           6544 Console                    1    104,476 K Running         WIN-KTSD1F2M30J\Administrator                           0:00:10 管理员: Windows PowerShell

posted @ 2023-10-30 08:05  suv789  阅读(403)  评论(0)    收藏  举报