預設的 Win7 工作管理器「處理序」頁籤不顯示執行檔完整路徑，難以判斷進程是否為惡意偽裝。啟用「映像路徑名稱」與「命令列」欄位即可一目瞭然。

啟用步驟

1. 右鍵工作列空白處 →「啟動工作管理器」。
2. 切換至「處理序」頁籤，點選選單列「檢視」→「選擇欄位」。
3. 勾選「映像路徑名稱」與「命令列」，按「確定」。

實用技巧

• 若某進程路徑指向非標準目錄（如 C:\Windows\Temp\xxx.exe），極大機率為惡意程式。
• 對照「命令列」參數可進一步辨識啟動方式。
• 發現可疑進程：右鍵 →「開啟檔案位置」→ 修改檔案權限移除「執行」權限，或直接刪除（需先終止進程）。