句柄数(Handles)非分页内存(NPM(K))物理内存(PM(K))工作集内存(WS(K))CPU时间(CPU(s))进程ID(Id)会话ID(SI)进程名称(ProcessName);进程名称 (ProcessName) 进程ID (PID) 线程ID列表 (Thread IDs);PowerShell 脚本将显示所有正在运行的进程及其线程数量;
进程句柄和标识符 - Win32 apps | Microsoft Learn
多个线程 - Win32 apps | Microsoft Learn
多任务 - Win32 apps | Microsoft Learn
在 Windows 任务管理器中,"进程"、"线程"、和"句柄"是一些常见的术语,它们分别用于描述操作系统如何管理和调度程序以及资源。以下是这些专业术语的解释:
1. 进程 (Process)
- 定义:进程是计算机中正在运行的程序的实例。每个进程都有自己的内存空间、资源和系统资源,如文件句柄。
- 特点:进程是操作系统分配和管理资源的基本单位。每个进程通常会有一个主线程(或多个线程)。
- 任务管理器中的显示:任务管理器显示了正在运行的所有进程,并显示它们的名称、使用的 CPU 和内存等信息。
2. 线程 (Thread)
- 定义:线程是进程中的执行单元。每个进程至少有一个线程,称为主线程。线程是执行任务的最小单位,进程可以包含多个线程来并行执行任务。
- 特点:线程共享同一进程的内存空间和资源,但每个线程有自己的执行栈和程序计数器。通过多线程,进程可以同时处理多个任务。
- 任务管理器中的显示:任务管理器会列出每个进程中的线程数,显示该进程正在执行多少个线程。
3. 句柄 (Handle)
- 定义:句柄是操作系统为程序提供的一种引用或标识符,用于访问系统资源(如文件、窗口、内存块、进程等)。句柄并不直接指向资源,而是通过操作系统来进行管理。
- 特点:句柄通常由操作系统分配,当程序需要访问某个资源时,程序会使用句柄来引用和操作该资源。
- 任务管理器中的显示:任务管理器显示每个进程当前使用的句柄数。句柄数越多,表示该进程可能打开了更多的资源(如文件、设备等)。
这是一个非常棒的问题。我们来详细拆解一下 ChsIME 这个进程的线程信息,并解释为什么一个进程会有这么多线程。
进程线程信息详情
首先,根据您提供的数据,我们制作一个详细的表格:
| 进程名称 (ProcessName) | 进程ID (PID) | 线程ID列表 (Thread IDs) |
|---|---|---|
| ChsIME | 5564 | {5388, 3732, 5376, 5300...} |
为什么一个进程会有这么多线程?
简单来说,线程是程序执行流的最小单元,一个进程可以通过创建多个线程来“同时”做多件事情,从而提高程序的响应速度和工作效率。
我们可以把 进程(Process) 想象成一家 工厂,而把 线程(Thread) 想象成工厂里的 工人。
-
进程(工厂):它拥有整个工厂的资源(厂房、原料、资金),也就是程序运行所需的内存、文件、权限等资源。
-
线程(工人):工人们在同一个工厂里共享所有资源,但他们各自负责不同的流水线,同时进行不同的工作。
以 ChsIME(微软拼音输入法)为例:
这个“输入法工厂”为了能及时响应您的各种操作,它雇佣了多个“工人”(线程)来分工合作:
| 可能的线程(工人) | 负责的工作(任务) |
|---|---|
| 线程 1 (例如 5388) | UI管理与渲染:负责绘制输入法的候选词窗口、状态栏等界面。当你打字时,界面的闪烁和变化就是这个线程在忙碌。 |
| 线程 2 (例如 3732) | 输入逻辑处理:核心线程,负责接收你的按键,将其转换为拼音,再根据算法匹配和排序候选词。 |
| 线程 3 (例如 5376) | 网络请求(如果需要):负责向云服务器请求智能联想、更新词库等。这样就不会因为网络延迟而卡住整个输入法。 |
| 线程 4 (例如 5300) | 用户词库管理:在后台默默地学习和保存你的常用词、自定义词汇,更新本地词库文件。 |
| ... 其他线程 | 监控与通信:监控系统焦点变化(例如从浏览器切换到Word)、与其他进程(如你正在打字的应用程序)进行通信等。 |
这样做的好处:
-
提高响应性:如果只有一个线程,当它在进行繁重的计算(比如从百万词库中搜词)或者等待网络响应时,整个界面就会卡住,无法响应你的下一次按键。有了多线程,即使后台线程在忙碌,UI线程仍然可以流畅地更新界面。
-
充分利用多核CPU:现代CPU有多个核心,多个线程可以被分配到不同的核心上真正并行执行,大大提高了处理效率。
-
易于设计和维护:将不同的任务模块化,由不同的线程负责,程序结构更清晰。
所以,当你看到 ChsIME 5564 {5388, 3732, 5376, 5300...} 这样的数据时,它表示:
进程ID为5564的微软拼音输入法程序,为了高效、流畅地完成界面渲染、输入处理、网络通信、词库管理等复杂任务,创建了多个线程(至少包括5388、3732、5376、5300等)来协同工作。
这是一种非常正常且高效的现代软件设计模式。几乎所有稍微复杂一点的程序(如浏览器、Word、QQ等)都会创建大量线程。
遇到的问题并不是 Out-File 本身截断,而是 PowerShell 的 Select-Object / 输出格式 默认会对对象的属性长度进行截断显示。即使写入文件,也可能因为 PowerShell 内部格式化管道的限制而出现 ...。
要保证 完整输出所有线程 ID,最佳方法是 不要用 Select-Object 的默认对象格式输出,而是直接生成自定义字符串,然后写入文件。这样完全绕过 PowerShell 的格式化截断限制。
你可以使用如下命令:
Get-Process | ForEach-Object {
$processName = $_.ProcessName
$processId = $_.Id
$threadIds = ($_.Threads | ForEach-Object { $_.Id }) -join ', '
"$processName`t$processId`t$threadIds"
} | Out-File "$env:USERPROFILE\Desktop\process_output.txt" -Force -Encoding UTF8
优点:
- 不使用
Select-Object,直接生成字符串。 - 使用
-join ', '将所有线程 ID 合并成完整字符串。 - 每行的格式是:
进程名tab进程 IDtab线程 ID 列表。 - 输出到文件 绝对不会被截断。
| 进程名称 (ProcessName) |
进程ID (Id) |
线程 (Threads) |
|---|
AggregatorHost 5208 5212, 2580, 3120
ChsIME 6268 3504, 7008
conhost 7112 2028, 2100
conhost 7276 2992, 4112
crashpad_handler 7148 4268, 9756, 8292, 8296, 6232, 9748
CrossDeviceResume 2624 5160, 2924, 5684, 4892, 5124, 5884
csrss 644 660, 700, 708, 712, 716, 772, 792, 796, 1088, 1472, 1992
csrss 736 752, 808, 816, 820, 824, 848, 860, 864, 1200, 2456, 7832, 1752, 5740
ctfmon 6516 6532, 6904, 6336, 6944, 6948, 6960, 6952, 6964, 6976, 6988
dwm 1192 1196, 1252, 1552, 1712, 1716, 1720, 1724, 1768, 1808, 2036, 2272, 6552, 3356
esif_uf 3596 3600, 3748, 4232
ETDCtrl 5340 5336, 5648, 4764, 4760, 5652, 5752, 5744, 5620, 5624, 3456, 5760, 3684, 3664
ETDCtrlHelper 4916 4912
ETDIntelligent 1608 2276, 1756
ETDService 3564 3568, 3880
explorer 1600 1620, 6228, 6264, 6272, 6284, 6296, 6300, 6308, 6320, 6324, 6328, 6332, 6344, 6348, 6376, 6380, 6388, 6396, 6812, 6912, 6916, 6928, 7076, 7080, 7096, 7100, 7104, 6316, 5052, 6776, 7044, 7120, 7188, 7400, 7404, 2880, 8344, 8708, 7504, 2812, 6136, 1208, 1676, 3672, 6688, 4772, 3928, 10124, 1964, 9672, 4300, 2956, 2776, 8076
进程与线程信息表
| 进程名称 (ProcessName) |
进程ID (Id) |
线程 (Threads) |
|---|---|---|
| AggregatorHost | 5208 | 5212, 2580, 3120 |
| ChsIME | 6268 | 3504, 7008 |
| conhost | 7112 | 2028, 2100 |
| conhost | 7276 | 2992, 4112 |
| crashpad_handler | 7148 | 4268, 9756, 8292, 8296, 6232, 9748 |
| CrossDeviceResume | 2624 | 5160, 2924, 5684, 4892, 5124, 5884 |
| csrss | 644 | 660, 700, 708, 712, 716, 772, 792, 796, 1088, 1472, 1992 |
| csrss | 736 | 752, 808, 816, 820, 824, 848, 860, 864, 1200, 2456, 7832, 1752, 5740 |
| ctfmon | 6516 | 6532, 6904, 6336, 6944, 6948, 6960, 6952, 6964, 6976, 6988 |
| dwm | 1192 | 1196, 1252, 1552, 1712, 1716, 1720, 1724, 1768, 1808, 2036, 2272, 6552, 3356 |
| esif_uf | 3596 | 3600, 3748, 4232 |
| ETDCtrl | 5340 | 5336, 5648, 4764, 4760, 5652, 5752, 5744, 5620, 5624, 3456, 5760, 3684, 3664 |
| ETDCtrlHelper | 4916 | 4912 |
| ETDIntelligent | 1608 | 2276, 1756 |
| ETDService | 3564 | 3568, 3880 |
| explorer | 1600 | 1620, 6228, 6264, 6272, 6284, 6296, 6300, 6308, 6320, 6324, 6328, 6332, 6344, 6348, 6376, 6380, 6388, 6396, 6812, 6912, 6916, 6928, 7076, 7080, 7096, 7100, 7104, 6316, 5052, 6776, 7044, 7120, 7188, 7400, 7404, 2880, 8344, 8708, 7504, 2812, 6136, 1208, 1676, 3672, 6688, 4772, 3928, 10124, 1964, 9672, 4300, 2956, 2776, 8076 |
线程数量分析
从表格中可以看出不同进程的线程数量差异很大:
-
线程最少的进程:ETDCtrlHelper (1个线程)
-
线程中等的进程:ChsIME、conhost等 (2-6个线程)
-
线程较多的进程:csrss、dwm、ETDCtrl等 (10-15个线程)
-
线程最多的进程:explorer (超过50个线程)
为什么线程数量差异如此之大?
-
进程功能复杂度:
-
explorer(Windows资源管理器)需要管理文件操作、界面渲染、任务栏、开始菜单等众多功能 -
ETDCtrlHelper可能只是一个简单的辅助程序,功能单一
-
-
并发处理需求:
-
需要同时处理多个用户请求或系统事件的进程需要更多线程
-
简单的服务进程可能只需要少量线程
-
-
性能优化:
-
某些进程使用多线程来充分利用多核CPU
-
将不同任务分配到不同线程可以避免阻塞主线程
-
-
系统核心进程:
-
如
csrss(客户端/服务器运行时子系统)是Windows核心组件,需要处理大量系统调用
-
这种线程数量的差异反映了各进程在系统中所承担职责的不同复杂度和重要性。
PS C:\Users\Administrator> Get-Process | Select-Object ProcessName, Id, @{Name="Threads";Expression={($_.Threads | Select-Object -ExpandProperty Id) -join ', '}}
| 进程名称 (ProcessName) |
进程ID (Id) |
线程 (Threads) |
|---|
ProcessName Id Threads
----------- -- -------
AggregatorHost 5208 5212, 8364, 484
ChsIME 6268 3504, 7008
conhost 7112 2028, 2100
conhost 7276 2992, 4112
crashpad_handler 7148 4268, 9756, 8292, 8296, 6232, 9748
CrossDeviceResume 2624 5160, 2924, 5684, 4892, 7716, 5124
csrss 644 660, 700, 708, 712, 716, 772, 792, 796, 1088, 1472, 1992, 5420
csrss 736 752, 808, 816, 820, 824, 848, 860, 864, 1200, 2456, 7832, 1752, 5740, 7292
ctfmon 6516 6532, 6904, 6336, 6944, 6948, 6960, 6952, 6964, 6976, 6988
dwm 1192 1196, 1252, 1552, 1712, 1716, 1720, 1724, 1768, 1808, 2036, 2272, 6552
esif_uf 3596 3600, 3748, 4232
ETDCtrl 5340 5336, 5648, 4764, 4760, 5652, 5752, 5744, 5620, 5624, 3456, 5760, 3684, 3664
ETDCtrlHelper 4916 4912
ETDIntelligent 1608 2276, 1756
ETDService 3564 3568, 3880
explorer 1600 1620, 6228, 6264, 6272, 6284, 6296, 6300, 6308, 6320, 6324, 6328, 6332, 6344, 6348, 63...
fontdrvhost 444 596, 648, 776, 724, 740
fontdrvhost 600 640, 916, 904, 912, 944
Idle 0 0, 32, 36, 0, 40, 44, 0, 48, 52, 0, 56, 60
igfxCUIService 2280 2284, 2352
igfxEM 6016 2504, 3912, 3668
IntelCpHDCPSvc 1380 1384, 1480, 1520
IntelCpHeciSvc 1640 1644, 1736, 1880
jhi_service 3724 3728, 3452
lsass 880 908, 928, 932, 5924, 2296, 5592, 2432
MpDefenderCoreService 3776 3780, 4472, 4476, 5092, 5920, 8668, 3792, 2460, 4012, 6152
msdtc 9832 9836, 10216, 9244, 10220, 9268, 7852, 844, 9272, 7848
PS C:\Users\Administrator> Get-Process
| 句柄数 (Handles) |
非分页内存 (NPM(K)) |
物理内存 (PM(K)) |
工作集内存 (WS(K)) |
CPU时间 (CPU(s)) |
进程ID (Id) |
会话ID (SI) |
进程名称 (ProcessName) |
|---|
Handles NPM(K) PM(K) WS(K) CPU(s) Id SI ProcessName
------- ------ ----- ----- ------ -- -- -----------
129 8 1956 4656 0.30 5208 0 AggregatorHost
149 9 1568 2704 0.09 6268 1 ChsIME
144 9 1476 9788 0.02 7112 1 conhost
95 8 1228 1276 0.00 7276 1 conhost
113 9 1540 2492 0.05 7148 1 crashpad_handler
441 23 14424 7844 0.72 2624 1 CrossDeviceResume
562 22 2220 2864 1.63 644 0 csrss
541 21 2896 3532 27.73 736 1 csrss
519 22 6864 22980 1.94 6516 1 ctfmon
988 40 68076 83216 78.08 1192 1 dwm
128 8 1776 1376 0.00 3596 0 esif_uf
531 19 8476 5648 0.47 5340 1 ETDCtrl
151 11 2676 2652 0.09 4916 1 ETDCtrlHelper
183 11 2316 2260 0.09 1608 1 ETDIntelligent
130 8 1300 1604 0.22 3564 0 ETDService
2608 87 97756 116148 64.67 1600 1 explorer
43 7 2124 916 0.05 444 0 fontdrvhost
43 10 6552 9236 4.14 600 1 fontdrvhost
0 0 60 8 0 0 Idle
191 11 1944 3000 0.06 2280 0 igfxCUIService
310 15 3632 4796 0.48 6016 1 igfxEM
152 9 1520 1756 0.05 1380 0 IntelCpHDCPSvc
148 9 1484 2472 0.03 1640 0 IntelCpHeciSvc
143 9 1420 1540 0.03 3724 0 jhi_service
1267 23 6592 14644 2.45 880 0 lsass
451 17 10004 17888 1.22 3776 0 MpDefenderCoreService
PowerShell 脚本将显示所有正在运行的进程及其线程数量:
Get-Process | Select-Object ProcessName, Id, Threads
批处理脚本可以使用 Tasklist 命令来获取类似的信息。例如,以下批处理脚本将显示所有正在运行的进程及其线程数量:
PS C:\Users\Administrator> Get-Process | Select-Object ProcessName, Id, Threads
| 进程名称 (ProcessName) |
进程ID (Id) |
线程 (Threads) |
|---|
ProcessName Id Threads
----------- -- -------
AggregatorHost 4588 {4592}
audiodg 4872 {1532, 7252, 1452, 7856...}
AzureArcSysTray 7844 {7848, 8440}
ChsIME 5564 {5388, 3732, 5376, 5300...}
conhost 8132 {8952, 7204}
csrss 628 {644, 680, 688, 692...}
csrss 716 {732, 788, 796, 800...}
ctfmon 5996 {5524, 6100, 6096, 6104...}
dwm 1200 {1204, 1544, 1768, 1776...}
esif_uf 3368 {3372, 3472, 3872}
ETDCtrl 1284 {1244, 3528, 2332, 4556...}
ETDCtrlHelper 3680 {2480}
ETDIntelligent 484 {2740, 5088}
ETDService 3336 {3340, 3464}
explorer 4920 {3084, 5396, 5400, 5404...}
fontdrvhost 428 {436, 956, 908, 916...}
fontdrvhost 576 {588, 432, 584, 580...}
Idle 0 {0, 32, 36, 0...}
igfxCUIService 1880 {1884, 1964}
igfxEM 3684 {2192, 2832, 4432}
IntelCpHDCPSvc 1400 {1404, 1460, 1468}
IntelCpHeciSvc 1616 {1620, 1728, 1852}
jhi_service 3416 {3420, 3828}
lsass 892 {912, 932, 936, 4828...}
MpDefenderCoreService 3448 {3452, 4060, 4064, 4504...}
msdtc 720 {1104, 1108, 2508, 1260...}
msedge 5344 {3508, 8596, 8836, 7900...}
msedge 5920 {6160, 1688, 2060, 7112...}
msedge 6200 {5036, 4520, 1792, 7496...}
msedge 6208 {2884, 7184, 7656, 7424...}
msedge 6316 {6320, 6348, 6352, 6404...}
msedge 6364 {6368, 6376, 6380, 6388...}
msedge 6524 {6528, 6708, 6712, 6716...}
msedge 6532 {6536, 6632, 6640, 6676...}
msedge 6600 {6604, 6868, 6872, 6876...}
msedge 6700 {6704, 6808, 6812, 6816...}
msedge 6760 {6764, 6908, 6912, 6948...}
msedge 8012 {8948, 7800, 3752, 2972...}
msedge 8344 {8348, 8328, 8320, 8376...}
msedgewebview2 420 {2160, 5892, 3484, 7040...}
msedgewebview2 6088 {6028, 5620, 2232, 8232...}
msedgewebview2 7672 {8912, 8028, 6116, 5028...}
msedgewebview2 7904 {8764, 2896, 2996, 4344...}
msedgewebview2 8280 {7916, 1584, 2488, 5296...}
msedgewebview2 9052 {7980, 1256, 2084, 4820...}
MsMpEng 3604 {3608, 3800, 3972, 5052...}
NisSrv 4848 {5048, 5004, 8500, 8956}
OneApp.IGCC.WinService 3356 {3360, 3852, 3856, 4196...}
OpenConsole 3480 {6252, 5072, 3456, 7520...}
powershell 7748 {9176, 5180, 4204, 6648...}
Registry 124 {128, 596, 600, 604}
RstMwService 3512 {3516, 3748, 3888}
RuntimeBroker 5728 {5732, 5736, 5360, 3112...}
RuntimeBroker 5796 {5800, 5932, 5380, 1556...}
RuntimeBroker 8504 {8492, 8600, 3644, 1040...}
SearchHost 5604 {5608, 5696, 5712, 5716...}
SearchIndexer 4012 {4140, 2900, 4532, 1236...}
SearchProtocolHost 5724 {3400, 8936, 8580, 3772...}
SecurityHealthService 7964 {7968, 7988, 8000, 9184}
services 828 {996, 632, 1908, 5976...}
ShellHost 1512 {3868, 4152, 3468, 4596...}
sihost 4100 {280, 724, 3100, 3784...}
smss 456 {460, 464}
spoolsv 1180 {2200, 3076, 3152, 1900...}
StartMenuExperienceHost 5612 {5616, 5672, 5692, 5720...}
svchost 444 {3984, 4484, 3552, 6156...}
svchost 508 {780, 1080, 1088, 9048...}
svchost 564 {520, 1076, 1168, 2400...}
svchost 784 {2272, 988, 1524, 3860}
svchost 1096 {1100, 1136, 7612, 6212...}
svchost 1160 {1608, 3196, 2640, 1704...}
svchost 1288 {1372, 2080, 8068}
svchost 1296 {1304, 8436}
svchost 1308 {1312, 5808}
svchost 1340 {1344, 1500, 1528, 1664...}
svchost 1408 {1412, 1636, 1640, 1644...}
svchost 1476 {1480, 1564, 1576, 1596...}
svchost 1492 {1496, 1696, 2000, 572...}
svchost 1520 {1680, 2088, 6248}
svchost 1548 {1552, 1448, 8272, 5856...}
svchost 1588 {1592, 1740, 8216}
svchost 1708 {1712, 1188, 1212, 2096...}
svchost 1716 {1720, 4488, 8108}
svchost 1752 {6756, 6300, 5768, 7864}
svchost 1840 {8, 2600, 2540, 5464}
svchost 1892 {3556, 1888, 3396, 3704...}
svchost 2008 {2004, 2024, 4692, 524...}
svchost 2016 {2020, 2092, 2244, 2252...}
svchost 2036 {2040, 2132, 2136, 1192...}
svchost 2100 {2104, 8160, 5744, 2828}
svchost 2144 {2148, 2276, 3324}
svchost 2168 {2172, 2296, 2324, 2328...}
svchost 2280 {2284, 2360, 2392, 2448...}
svchost 2368 {2372, 2456, 2468, 2496...}
svchost 2380 {2432, 5872}
svchost 2412 {2416, 2492, 5556, 5884}
svchost 2460 {2464, 2580, 2608, 6556...}
svchost 2556 {2560, 2908, 2932, 2936...}
svchost 2632 {2636, 8416, 2056, 5644}
svchost 2660 {2664, 7132, 6256, 8204...}
svchost 2724 {2728, 2792, 2928, 8644...}
svchost 2780 {2784, 2888, 8360}
svchost 2820 {2824, 3048, 4380, 4408...}
svchost 2952 {2956, 3028, 5628}
svchost 3008 {2976, 3344, 3352, 3392...}
svchost 3092 {3096, 3156, 3292, 3380...}
svchost 3124 {3128, 3168, 3180, 6048...}
svchost 3240 {8860, 5124, 2032, 5260...}
svchost 3304 {3308, 3492, 4904, 5008...}
svchost 3312 {3316, 4544, 4548, 4552...}
svchost 3384 {3388, 3864, 3920, 3948...}
svchost 3520 {3524, 3804, 8092}
svchost 3544 {3548, 3744, 3796, 4044...}
svchost 3564 {3568, 3776, 3928, 7380}
svchost 3592 {3596, 3932, 4048}
svchost 3624 {3628, 3900, 4652, 4668...}
svchost 3636 {3640, 4156, 4164, 5060...}
svchost 3696 {3700, 2712, 2576, 4244...}
svchost 3716 {3720, 2408}
svchost 4024 {4352, 2796, 3992, 3924...}
svchost 4252 {4256, 4348, 3148, 1668...}
svchost 4288 {3968, 2300, 8540}
svchost 4736 {740, 4224, 5992, 7576...}
svchost 4772 {4776, 4804, 4812}
svchost 4884 {4696, 2312}
svchost 4988 {1940, 4900, 4444, 4368...}
svchost 5244 {5248, 5264, 7124, 6692...}
svchost 5788 {5792, 1868}
svchost 6744 {3660, 2472, 8920, 9200...}
svchost 7216 {7220, 5168}
svchost 7824 {3252, 4120, 8140, 4472...}
System 4 {12, 16, 20, 24...}
taskhostw 2916 {3288, 636, 2352, 5172...}
taskhostw 4280 {5000, 4300, 6060, 2336}
WindowsTerminal 6544 {4112, 8872, 6340, 612...}
wininit 708 {712, 7852}
winlogon 808 {812, 1184, 2620, 9012}
wlanext 2072 {2112, 2452}
WmiPrvSE 5520 {7816, 4284, 6024, 8156...}
WMIRegistrationService 3668 {3672, 3616}
WUDFHost 624 {620, 1028, 1032, 1036...}
tasklist /v /fi "STATUS eq running"
PS C:\Users\Administrator> tasklist /v /fi "STATUS eq running"
| 映像名称 (Image Name) |
PID (PID) |
会话名 (Session Name) |
会话# (Session#) |
内存使用 (Memory Usage) |
状态 (Status) |
用户名 (User Name) |
CPU 时间 (CPU Time) |
窗口标题 (Window Title) |
|---|---|---|---|---|---|---|---|---|
| 此处为进程数据 | 进程ID | 会话名称 | 会话编号 | 内存使用量 | 运行状态 | 用户账户 | CPU时间 | 窗口标题 |
映像名称 PID 会话名 会话# 内存使用 状态 用户名 CPU 时间 窗口标题
dwm.exe 1200 Console 1 118,512 K Running Window Manager\DWM-1 0:08:27 DWM Notification Window
ETDCtrl.exe 1284 Console 1 10,456 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 我的程序设置
sihost.exe 4100 Console 1 26,160 K Running WIN-KTSD1F2M30J\Administrator 0:00:05 暂缺
svchost.exe 4288 Console 1 15,516 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 Windows Push Notifications Platform
taskhostw.exe 4280 Console 1 9,888 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 Task Host Window
taskhostw.exe 2916 Console 1 16,796 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 Task Host Window
igfxEM.exe 3684 Console 1 7,544 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 The Event Manager Dashboard
ETDCtrlHelper.exe 3680 Console 1 4,920 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 ETDCtrlHelper
ETDIntelligent.exe 484 Console 1 5,016 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 ETDIntelligent
explorer.exe 4920 Console 1 230,664 K Running WIN-KTSD1F2M30J\Administrator 0:06:43 博客后台 - 博客园
ShellHost.exe 1512 Console 1 18,128 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 Quick Settings
SearchHost.exe 5604 Console 1 90,548 K Running WIN-KTSD1F2M30J\Administrator 0:00:04 搜索
StartMenuExperienceHost.e 5612 Console 1 107,392 K Running WIN-KTSD1F2M30J\Administrator 0:00:08 开始
RuntimeBroker.exe 5728 Console 1 21,688 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 暂缺
RuntimeBroker.exe 5796 Console 1 28,900 K Running WIN-KTSD1F2M30J\Administrator 0:00:01 OLEChannelWnd
ctfmon.exe 5996 Console 1 24,436 K Running WIN-KTSD1F2M30J\Administrator 0:00:09 暂缺
ChsIME.exe 5564 Console 1 45,656 K Running WIN-KTSD1F2M30J\Administrator 0:00:10 CicMarshalWnd
msedge.exe 6316 Console 1 254,544 K Running WIN-KTSD1F2M30J\Administrator 0:05:06 博客后台 - 博客园 和另外 2 个页面 - 用户配置 1 - Microsoft Edge
msedge.exe 6364 Console 1 5,904 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 暂缺
msedge.exe 6524 Console 1 47,040 K Running WIN-KTSD1F2M30J\Administrator 0:01:20 OleMainThreadWndName
msedge.exe 6532 Console 1 218,836 K Running WIN-KTSD1F2M30J\Administrator 0:22:12 暂缺
AzureArcSysTray.exe 7844 Console 1 15,856 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 Azure Arc 系统托盘
msedge.exe 8344 Console 1 18,688 K Running WIN-KTSD1F2M30J\Administrator 0:00:01 OleMainThreadWndName
svchost.exe 6744 Console 1 15,036 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 暂缺
msedgewebview2.exe 9052 Console 1 112,328 K Running WIN-KTSD1F2M30J\Administrator 0:00:04 Search
msedgewebview2.exe 7904 Console 1 8,756 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 暂缺
msedgewebview2.exe 420 Console 1 64,852 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 暂缺
msedgewebview2.exe 6088 Console 1 35,208 K Running WIN-KTSD1F2M30J\Administrator 0:00:00 OleMainThreadWndName
powershell.exe 7748 Console 1 86,148 K Running WIN-KTSD1F2M30J\Administrator 0:00:02 OleMainThreadWndName
WindowsTerminal.exe 6544 Console 1 104,476 K Running WIN-KTSD1F2M30J\Administrator 0:00:10 管理员: Windows PowerShell

浙公网安备 33010602011771号