Windows 任务管理器：完整指南

Windows 任务管理器是一个功能强大的实用工具，它提供了从系统整体资源使用情况到每个进程的详细统计信息等各种有价值的数据。 本文将详细解释任务管理器的各项功能和相关技术术语。

本文主要介绍 Windows 10 的任务管理器，但其中大部分内容也适用于 Windows 7。自 Windows 7 以来，微软对任务管理器进行了显著的改进。

如何启动任务管理器

Windows 提供了多种启动任务管理器的方式。 您可以使用键盘快捷键 Ctrl+Shift+Esc 直接打开任务管理器，或者右键点击 Windows 任务栏，然后在弹出的菜单中选择“任务管理器”。

此外，您还可以按下 Ctrl+Alt+Delete，在出现的屏幕中点击“任务管理器”，或者在“开始”菜单中找到“任务管理器”的快捷方式。

简单视图

当您首次启动任务管理器时，会看到一个精简的窗口。此窗口列出了当前在桌面上运行的可见应用程序，但不包括后台应用程序。您可以在此窗口中选择某个应用程序，然后点击“结束任务”按钮将其关闭。 此功能在应用程序无响应（即“冻结”）且无法通过常规方式关闭时非常有用。

在此窗口中，您还可以右键点击应用程序以访问更多选项：

切换到： 将应用程序窗口切换到桌面最前端，并使其成为活动窗口。当您不确定哪个窗口对应哪个应用程序时，此功能非常有用。
结束任务： 终止该进程。 其作用与“结束任务”按钮相同。
运行新任务： 打开“创建新任务”窗口，您可以在其中指定程序、文件夹、文档或网站地址，Windows 将会启动它。
始终在顶部： 使任务管理器窗口始终显示在桌面上其他窗口的最前端，以便您可以随时查看其内容。
打开文件位置： 打开文件资源管理器窗口，显示程序可执行文件（.exe）所在的文件夹。
在线搜索： 使用 Bing 搜索引擎搜索该程序的应用程序名称和文件名，以帮助您了解该程序的功能和作用。
属性： 打开该程序可执行文件（.exe）的属性窗口。您可以在这里调整兼容性设置，并查看程序的版本号。

当任务管理器运行时，您会在通知区域看到一个任务管理器图标。该图标会显示您系统当前 CPU（中央处理器）的资源使用率，您可以将鼠标悬停在其上以查看内存、磁盘和网络的使用情况。 这是一种方便快捷地监控计算机 CPU 使用率的方式。

如果要在任务栏上隐藏任务管理器窗口的同时仍查看系统托盘图标，请在完整的任务管理器界面中点击 “选项” > “最小化时隐藏”，然后最小化任务管理器窗口。

任务管理器的选项卡说明

要查看任务管理器的高级工具，请点击简单视图窗口底部的 “更多详细信息”。 此时，您将看到完整的选项卡式界面。 任务管理器会记住您的偏好设置，并在下次打开时默认显示此高级视图。如果您想返回简单视图，请点击 “更少详细信息”。

选择 “更多详细信息” 后，任务管理器将包含以下选项卡：

进程： 列出系统上正在运行的应用程序和后台进程，并显示其 CPU、内存、磁盘、网络、GPU 和其他资源的使用信息。
性能： 显示系统 CPU、内存、磁盘、网络和 GPU 资源使用情况的实时图表。您还可以在此选项卡中找到其他详细信息，例如计算机的 IP 地址以及 CPU 和 GPU 的型号名称。
应用程序历史记录： 提供有关应用程序在当前用户账户下使用的 CPU 和网络资源的信息。该信息仅适用于新的通用 Windows 平台（UWP）应用程序（即应用商店中的应用程序），而不适用于传统的 Windows 桌面应用程序（Win32 应用程序）。
启动： 列出您的启动程序，即当您登录用户帐户时 Windows 自动启动的应用程序。您可以在此处禁用启动程序，也可以通过 “设置” > “应用程序” > “启动” 来进行设置。
用户： 列出当前登录到您 PC 的用户帐户、他们正在使用的资源量以及他们正在运行的应用程序。
详细信息： 提供系统上正在运行的进程的更详细信息。 这基本上是 Windows 7 任务管理器中传统的 “进程” 选项卡。
服务： 用于管理系统服务。 此信息与您在服务管理控制台 (services.msc) 中看到的信息相同。

管理进程

“进程” 选项卡显示系统上正在运行的进程的完整列表。 如果按名称排序，该列表会分为三个类别： “应用程序”、“后台进程” 和 “Windows 进程”。 “应用程序” 组显示的是正在运行的应用程序列表，与您在 “更少详细信息” 简化视图中看到的内容相同。 另外两个类别，即 “后台进程” 和 “Windows 进程”，则显示未出现在标准简化任务管理器视图中的进程。

例如，Dropbox、您的防病毒程序、后台更新进程以及带有通知区域（系统托盘）图标的硬件实用程序等工具会出现在 “后台进程” 列表中。 “Windows 进程” 包括作为 Windows 操作系统一部分的各种进程，尽管其中一些进程出于某些原因会出现在 “后台进程” 下。

您可以右键点击一个进程来查看可用的操作。 您在上下文菜单中可以看到的选项包括：

展开： 某些应用程序（例如 Google Chrome）会在任务管理器中将多个进程组合在一起。 其他应用程序可能包含多个窗口，这些窗口实际上是同一进程的不同部分。 您可以选择展开、双击该进程或点击其左侧的箭头来单独查看整个进程组。此选项仅在您右键点击组时才会出现。
折叠： 折叠展开的进程组。
结束任务： 终止该进程。 您还可以点击列表下方的 “结束任务” 按钮。
重新启动： 此选项仅在右键点击 Windows 资源管理器时出现。它允许您重新启动 explorer.exe，而不是简单的结束任务。 在旧版本的 Windows 中，您需要结束 explorer.exe 任务，然后手动启动它以修复 Windows 桌面、任务栏或开始菜单的问题。 现在，您可以使用此重新启动选项。
资源值： 允许您选择是以百分比还是精确值查看内存、磁盘和网络的资源使用情况。 换句话说，您可以选择查看具体的内存使用量（以 MB 为单位），还是该应用程序正在使用的系统内存百分比。
创建转储文件： 这是一个面向程序员的调试工具。 它会捕获程序内存快照并将其保存到磁盘。
转到详细信息： 转到 “详细信息” 选项卡上的进程，以便您查看更详细的技术信息。
打开文件位置： 打开文件资源管理器，并选中该进程的可执行文件（.exe）。
在线搜索： 使用 Bing 搜索引擎搜索该进程的名称。
属性： 查看与该进程关联的可执行文件（.exe）的属性窗口。

除非您确切了解某个任务的作用，否则不应随意终止任务。 许多任务是 Windows 系统本身的重要后台进程。它们的名称通常比较复杂，您可能需要进行网络搜索才能了解它们的作用。 我们有一个完整的系列文章来解释各种进程的作用，从 conhost.exe 到 wsappx。

此选项卡还显示有关每个进程及其组合资源使用情况的详细信息。 您可以右键点击列表顶部的标题，然后选择要查看的列。 每列中的值都使用颜色编码，颜色越深（橙色或红色）表示资源使用量越大。

您可以点击列标题对其进行排序。 例如，点击 “CPU” 列，即可查看按 CPU 使用率排序的运行进程，其中 CPU 占用率最高的进程显示在最顶部。 列的顶部还会显示系统上所有进程的总资源使用情况。 您可以通过拖放的方式重新排列列的顺序。 可用的列包括：

类型： 进程的类别，可以是“应用程序”、“后台进程” 或 “Windows 进程”。
状态： 如果某个程序似乎冻结，此处将显示 “未响应”。 程序有时会在一段时间后开始响应，有时则会持续冻结。 如果 Windows 为了节省电源而暂停了某个程序，则此列中会出现一个绿叶标志。 现代 UWP 应用可能会被暂停以节省电源，Windows 也会暂停传统的桌面应用程序。
发布者： 程序发布者的名称。 例如，Chrome 显示 “Google Inc.”，而 Microsoft Word 则显示 “Microsoft Corporation”。
PID： Windows 分配给进程的进程标识符。 某些功能或系统实用工具可能会使用进程 ID。 每当 Windows 启动程序时，都会分配一个唯一的进程 ID。如果同一程序的多个实例正在运行，则进程 ID 是一种区分不同进程的方法。
进程名称： 进程的文件名。 例如，文件资源管理器是 explorer.exe，Microsoft Word 是 WINWORD.EXE，任务管理器本身是 Taskmgr.exe。
命令行： 用于启动进程的完整命令行。 这会显示进程的 .exe 文件的完整路径（例如，“C:WINDOWSExplorer.EXE”），以及用于启动程序的任何命令行选项。
CPU： 进程的 CPU 使用率，以总可用 CPU 资源的百分比显示。
内存： 进程当前使用的系统物理工作内存量，以 MB 或 GB 为单位显示。
磁盘： 进程正在产生的磁盘活动，以 MB/s 为单位显示。 如果某个进程当前未从磁盘读取或写入数据，则将显示为 0 MB/s。
网络： 当前主要网络上某个进程的网络使用情况，以 Mbps 为单位显示。
GPU： 进程使用的 GPU（图形处理单元）资源，以 GPU 可用资源的百分比显示。
GPU 引擎： 进程使用的 GPU 设备和引擎。 如果您的系统包含多个 GPU，此信息会显示进程正在使用哪个 GPU。请查看 “性能” 选项卡，以了解哪个数字（例如 “GPU 0” 或 “GPU 1”）对应哪个物理 GPU。
功耗： 根据进程当前的 CPU、磁盘和 GPU 活动估算的功耗。 例如，如果进程没有使用太多资源，则可能会显示 “非常低”，如果进程正在使用大量资源，则可能会显示 “非常高”。 如果功耗很高，这意味着如果您使用笔记本电脑，则会消耗更多的电量并缩短电池续航时间。
用电量趋势： 随着时间推移的功耗估计影响。 “功耗” 列仅显示当前的电源使用情况，但此列会跟踪一段时间内的电源使用情况。 例如，如果某个程序偶尔会消耗大量电量，但现在没有消耗太多电量，则在 “功耗” 列中可能会显示 “非常低”，而在 “用电量趋势” 列中可能会显示 “高” 或 “中等”。

当您右键点击标题时，您还会看到 “资源值” 菜单。这与您右键点击单个进程时出现的选项相同。 无论您是否通过右键点击单个进程来访问此选项，此设置都会更改列表中所有进程的显示方式。

任务管理器菜单选项

任务管理器的菜单栏中还有一些实用的选项：

文件 > 运行新任务： 通过提供地址来启动程序、文件夹、文档或网络资源。 您还可以勾选 “使用管理权限创建此任务” 以管理员身份启动程序。
选项 > 始终位于顶部： 启用此选项后，任务管理器窗口将始终显示在其他窗口的最前面。
选项 > 使用时最小化： 当您右键点击某个进程并选择 “切换到” 时，任务管理器将会最小化。 尽管名称稍显奇怪，但这正是此选项的作用。
选项 > 最小化时隐藏： 如果启用此选项，当您点击最小化按钮时，任务管理器将在通知区域（系统托盘）中继续运行。
查看 > 立即刷新： 立即刷新任务管理器中显示的数据。
查看 > 更新速度： 选择任务管理器中显示的数据的更新频率：高、中、低或暂停。 选择暂停后，数据不会更新，除非您选择更高的频率或点击 “立即刷新”。
查看 > 按类型分组： 启用此选项后，“进程” 选项卡上的进程将分为三类：“应用程序”、“后台进程” 和 “Windows 进程”。 禁用此选项后，它们会在列表中混合显示。
查看 > 全部展开： 展开列表中的所有进程组。例如，Google Chrome 会使用多个进程，这些进程会被组合成一个 “Google Chrome” 组。您也可以通过点击名称左侧的箭头来展开单个进程组。
查看 > 全部折叠： 折叠列表中的所有进程组。 例如，所有 Google Chrome 进程将仅显示在 “Google Chrome” 类别下。

查看性能信息

“性能” 选项卡显示实时图表，其中显示了 CPU、内存、磁盘、网络和 GPU 等系统资源的使用情况。 如果您有多个磁盘、网络设备或 GPU，您可以分别查看它们的资源使用情况。

您将在左侧窗格中看到小图，您可以点击一个选项以在右侧窗格中查看更大的图。 该图表会显示过去 60 秒内的资源使用情况。

除了资源信息外， “性能” 页面还显示有关系统硬件的信息。 以下列出了一些不同窗格显示的内容：

CPU： 您的 CPU 的名称和型号、它的速度、它拥有的内核数量，以及硬件虚拟化功能是否已启用和可用。 它还会显示系统的 “正常运行时间”，即系统自上次启动以来运行了多长时间。
内存： 您拥有的 RAM 大小、其速度以及主板上使用的 RAM 插槽数量。 您还可以查看当前有多少内存被缓存数据占用。 Windows 将此称为 “待机” 。如果您的系统需要使用这些数据，这些数据将可随时使用，但如果 Windows 需要更多内存用于其他任务，则会自动清除缓存数据并释放空间。
磁盘： 磁盘驱动器的名称和型号、大小以及当前的读写速度。
Wi-Fi 或以太网： Windows 在此处显示网络适配器的名称及其 IP 地址（IPv4 和 IPv6 地址）。 对于 Wi-Fi 连接，您还可以查看当前连接使用的 Wi-Fi 标准，例如 802.11ac。
GPU： GPU 窗格显示不同类型活动的单独图表，例如 3D 与视频编码或解码。 GPU 有自己的内置内存，因此它还会显示 GPU 内存使用情况。 您还可以在此处查看 GPU 的名称和型号以及它使用的图形驱动程序版本。 您可以直接从任务管理器监控 GPU 使用情况，而无需使用任何第三方软件。

如果您想始终在屏幕上看到它，也可以将其转换为较小的窗口。 只需双击右侧窗格中空白区域的任何位置，您就会获得一个带有该图表的浮动、始终在顶部的窗口。您还可以右键点击该图表，并选择 “图表摘要视图” 来启用此模式。

窗口底部的 “打开资源监视器” 按钮会打开 “资源监视器” 工具，其中提供了有关单个运行进程的 GPU、内存、磁盘和网络使用情况的更详细信息。

查询应用程序历史记录

“应用历史记录” 选项卡仅适用于通用 Windows 平台（UWP）应用程序。 它不会显示传统的 Windows 桌面应用程序的相关信息，因此对于大多数用户来说，它可能不是非常有用。

在窗口顶部，您会看到 Windows 开始收集资源使用数据的日期。 该列表显示了 UWP 应用程序以及该应用程序自该日期以来生成的 CPU 时间和网络活动量。 您可以右键点击此处的标题以启用更多选项，以便更深入地了解网络活动：

CPU 时间： 程序在此时间范围内使用的 CPU 时间量。
网络： 在此时间范围内程序通过网络传输的数据总量。
计量网络： 通过计量网络传输的数据量。 您可以将网络设置为按流量计费以节省流量。 此选项适用于您的流量有限的网络，例如您正在共享的移动网络。
磁贴更新： 程序为在 Windows 10 的 “开始” 菜单上显示更新的动态磁贴而下载的数据量。
非计量网络： 通过非计量网络传输的数据量。
下载： 程序在所有网络上下载的数据总量。
上传： 程序在所有网络上上传的数据总量。

控制启动应用程序

“启动” 选项卡是 Windows 10 的内置启动程序管理器。 它会列出 Windows 为您当前的用户帐户自动启动的所有应用程序。 例如，您的启动文件夹中的程序和设置为在 Windows 注册表中启动的程序都会在此处显示。

要禁用启动程序，请右键点击它并选择 “禁用”，或者选中它并点击 “禁用” 按钮。 要重新启用它，请点击此处显示的 “启用” 选项。 您还可以使用 “设置” > “应用程序” > “启动” 界面来管理启动程序。

在窗口的右上角，您会在某些系统上看到 “上次 BIOS 时间”。 这会显示您上次启动 PC 时 BIOS（或 UEFI 固件）初始化硬件所用的时间。 这不会在所有系统上都显示。 如果您的 PC 的 BIOS 没有将此时间报告给 Windows，您将看不到它。

与往常一样，您可以右键点击标题并启用其他列。 这些列包括：

名称： 程序的名称。
发布者： 程序发布者的名称。
状态： 如果程序在您登录时自动启动，此处会显示 “已启用”。 如果您已禁用该启动任务，此处会显示 “已禁用”。
启动影响： 对程序启动时使用多少 CPU 和磁盘资源的估计。 Windows 会在后台对此进行测量和跟踪。 轻量级程序将显示 “低”，而重型程序将显示 “高”。 禁用的程序将显示 “无”。 您可以通过禁用具有 “高” 启动影响的程序（而不是禁用具有 “低” 影响的程序）来加快启动过程。
启动类型： 此项会显示程序是由于注册表项（“注册表”）还是因为它位于您的启动文件夹（“文件夹”）中而启动的。
启动时的磁盘 I/O： 程序在启动时执行的磁盘活动，以 MB 为单位。 Windows 会测量并记录每次启动的此项数据。
启动时的 CPU： 程序在启动时使用的 CPU 时间量，以毫秒为单位。 Windows 会在启动时测量并记录此项数据。
正在运行： 如果启动程序当前正在运行，则此处会显示 “正在运行”。 如果此列中出现程序的条目，则表明该程序已自行关闭，或者您已将其关闭。
禁用时间： 对于您禁用的启动程序，您禁用该程序的日期和时间会显示在此处。
命令行： 显示启动程序启动时使用的完整命令行，包括任何命令行选项。

检查用户

“用户” 选项卡显示已登录的用户及其正在运行的进程列表。 如果您是唯一登录到 Windows PC 的用户，则此处仅显示您的用户帐户。 如果其他人已经登录，然后在未退出的情况下锁定了他们的会话，您也会看到这些锁定的会话显示为 “已断开连接”。 这还会向您显示在每个 Windows 用户帐户下运行的进程所使用的 CPU、内存、磁盘、网络和其他系统资源。

您可以通过右键点击用户帐户并选择 “断开连接” 来断开用户帐户的连接，或者通过右键点击它并选择 “注销” 来强制其注销。 “断开连接” 选项会终止桌面连接，但程序会继续运行，并且用户可以重新登录，就像锁定桌面会话一样。 “注销” 选项会终止所有进程，类似于退出 Windows。

如果您想结束属于另一个正在运行的用户帐户的任务，您也可以从此处管理另一个用户帐户的进程。

如果您右键点击标题，可用的列包括：

ID： 每个登录的用户帐户都有自己的会话 ID 号。 会话 “0” 保留给系统服务，其他应用程序可能会创建自己的用户帐户。 通常您不需要知道此号码，因此默认情况下它是隐藏的。
会话： 这是会话的类型。 例如，如果在您的本地系统上访问它，它将显示 “控制台”。 这主要对运行远程桌面的服务器系统有用。
客户端名称： 访问会话的远程客户端系统的名称（如果正在远程访问）。
状态： 会话的状态，例如，如果用户的会话被锁定，则状态将显示 “已断开连接”。
CPU： 用户进程使用的总 CPU。
内存： 用户进程使用的总内存。
磁盘： 与用户进程相关的总磁盘活动。
网络： 来自用户进程的总网络活动。

管理详细进程

这是任务管理器中最详细的窗格。 它类似于 “进程” 选项卡，但它提供更多信息，并显示来自系统上所有用户帐户的进程。 如果您使用过 Windows 7 任务管理器，您会觉得这很熟悉；因为它与 Windows 7 中的 “进程” 选项卡显示的信息相同。

您可以在此处右键点击进程以访问其他选项：

结束任务： 终止该进程。 与普通 “进程” 选项卡上的选项相同。
结束进程树： 终止该进程以及该进程创建的所有进程。
设置优先级： 设置进程的优先级：低、低于正常、正常、高于正常、高和实时。 进程以正常优先级启动。 较低的优先级适用于后台进程，较高的优先级适用于桌面进程。 但是，微软不建议修改实时优先级。
设置亲和性： 设置进程的处理器亲和性，换句话说，即一个进程在哪个处理器上运行。 默认情况下，进程在系统中的所有处理器上运行。 您可以使用此选项来将进程限制在特定的处理器上。 例如，这有时对只能识别一个 CPU 的旧游戏和其他程序很有帮助。 即使您的计算机只有一个 CPU，每个内核也会显示为一个单独的处理器。
分析等待链： 查看进程中的哪些线程正在等待。 此功能会显示哪些进程和线程正在等待使用其他进程正在使用的资源，这是程序员用于诊断挂起的实用调试工具。
UAC 虚拟化： 启用或禁用进程的用户帐户控制虚拟化。 此功能通过虚拟化他们对系统文件的访问、将他们的文件和注册表访问重定向到其他文件夹来修复需要管理员访问权限的应用程序。 它主要被不是为现代版本的 Windows 编写的旧程序（例如，Windows XP 时代的程序）使用。 这是开发人员的调试选项，您不需要更改它。
创建转储文件： 捕获程序内存快照并将其保存到磁盘。 这对于程序员来说是一个有用的调试工具。
打开文件位置： 打开文件资源管理器窗口，显示进程的可执行文件。
在线搜索： 使用 Bing 搜索引擎搜索该进程名称。
属性： 查看该进程的 .exe 文件的属性窗口。
转到服务： 在 “服务” 选项卡上显示与进程关联的服务。 这对于 svchost.exe 进程特别有用。 这些服务将被突出显示。

如果您右键点击标题并选择 “显示列”，您将在此处看到更长的信息列表，其中包含许多在 “进程” 选项卡上不可用的选项。

以下是每个可能列的含义：

包名称： 对于通用 Windows 平台（UWP）应用程序，此列会显示该进程所属的应用程序包的名称。 对于其他应用程序，此列为空。 UWP 应用程序通常通过 Microsoft Store 分发。
PID： 与该进程关联的唯一进程 ID 号。 这与进程而不是程序关联。 例如，如果您关闭并重新打开一个程序，新的程序进程将具有新的进程 ID 号。
状态： 此项会显示进程是否正在运行或暂停以节省电量。 Windows 10 总是会 “暂停” 您不使用的 UWP 应用程序以节省系统资源。 您还可以控制 Windows 10 是否暂停传统的桌面进程。
用户名： 运行进程的用户帐户的名称。 您经常会在此处看到系统用户帐户名称，例如 SYSTEM 和 LOCAL SERVICE。
会话 ID： 与运行进程的用户会话关联的唯一编号。 这与 “用户” 选项卡上为用户显示的数字相同。
作业对象 ID： “进程正在其中运行的作业对象” 。作业对象 是一种对进程进行分组的方法，这样就可以将它们作为一个整体进行管理。
CPU： 进程当前在所有 CPU 上使用的 CPU 资源百分比。 如果没有其他内容正在使用 CPU 时间，Windows 将在此处显示正在使用它的 “系统空闲进程”。 换句话说，如果 “系统空闲进程” 正在使用 90% 的 CPU 资源，则表示系统上的其他进程总共使用了 10% 的资源，并且有 90% 的时间系统处于空闲状态。
CPU 时间： 进程自开始运行以来使用的总处理器时间（以秒为单位）。 如果进程关闭并重新启动，则此数据将被重置。 这是一个查找目前可能处于空闲状态、但曾经占用大量 CPU 资源的进程的好方法。
周期： 进程当前在所有 CPU 上使用的 CPU 周期百分比。 目前尚不清楚此项与 “CPU” 列有何不同，因为微软的文档没有对此进行解释。 但是，此列中的数字通常与 “CPU” 列中的数字非常相似，因此它很可能是一条相似的信息，但采用了不同的测量方式。
工作集（内存）： 进程当前使用的物理内存量。
峰值工作集（内存）： 进程已使用的最大物理内存量。
工作集增量（内存）： 从上次刷新数据到现在，工作集内存的变化。
内存（活动私有工作集）： 进程使用的且其他进程无法使用的物理内存量。 进程通常会缓存一些数据，以便更好地利用您的 RAM，但是如果另一个进程需要它，则可以快速放弃该内存空间。此列不包括已暂停的 UWP 进程中的数据。
内存（私有工作集）： 进程使用的且其他进程无法使用的物理内存量。 此列不排除已暂停的 UWP 进程中的数据。
内存（共享工作集）： 进程使用的物理内存量，必要时可供其他进程使用。
提交大小： Windows 为进程保留的虚拟内存量。
分页池： Windows 内核或驱动程序为此进程分配的可分页内核内存量。 操作系统可以在必要时将此数据移动到页面文件中。
NP 池： Windows 内核或驱动程序为此进程分配的不可分页内核内存量。 操作系统无法将此数据移动到页面文件中。
页面错误： 进程自开始运行以来产生的页面错误数量。 当程序尝试访问当前未分配给它的内存时，就会发生这种情况，这是正常现象。
PF Delta： 自上次刷新以来页面错误数量的变化。
基本优先级： 进程的优先级，例如，它可以是 “低”、“正常” 或 “高”。 Windows 会优先调度优先级较高的进程。 例如，与桌面程序进程相比，不紧急的系统后台任务的优先级可能会较低。
句柄： 进程对象表中的当前句柄数。 句柄代表系统资源，如文件、注册表项和线程。
线程数： 进程中的活动线程数。 每个进程运行一个或多个线程，Windows 会为这些线程分配处理器时间。 进程中的线程共享内存。
用户对象： “窗口管理器对象” 的数量，这些对象正被进程使用，其中包括窗口、菜单和光标。
GDI 对象： 图形设备接口对象 的数量，这些对象正被进程使用。 它们用于绘制用户界面。
I/O 读取： 进程自启动以来执行的读取操作数。 I/O 代表输入/输出。 此项包括文件、网络和设备输入/输出。
I/O 写入： 进程自启动以来执行的写入操作数。
I/O 其他： 进程自启动以来执行的非读非写操作的数量。 例如，此项包括控制功能。
I/O 读取字节数： 进程自启动以来读取的总字节数。
I/O 写入字节数： 进程自启动以来写入的总字节数。
I/O 其他字节数： 自进程启动以来，在非读非写 I/O 操作中使用的总字节数。
映像路径名： 进程可执行文件的完整路径。
命令行： 启动进程的确切命令行，包括可执行文件和任何命令行参数。
操作系统上下文： 此项包含在应用程序清单文件中的信息。 例如，某些应用程序可能会显示 “Windows Vista”，一些应用程序可能会显示 “Windows 7”，而其他应用程序可能会显示 “Windows 8.1”。 大多数人根本不会在此列中看到任何内容。
平台： 显示该进程是 32 位进程还是 64 位进程。
提升： 显示进程是否在提升模式下运行，换句话说，是否具有管理员权限。 对于每个进程，您会看到 “否” 或 “是”。
UAC 虚拟化： 显示是否为进程启用了用户帐户控制虚拟化。 此项会虚拟化程序对注册表和文件系统的访问权限，从而使为旧版 Windows 设计的程序无需管理员访问权限即可运行。 其选项包括“启用”、“禁用” 和 “不允许”，后者适用于需要系统访问的进程。
描述： 来自其 .exe 文件的进程的人类可读描述。 例如