前言

任務管理員不只是看 CPU/記憶體，更是處理死當、惡意程式、系統異常的第一線工具。本文整理四大實戰技巧。

技巧一：任管殺不死的程式，用 Close 命令列工具

下載 close.exe（命令列視窗關閉工具），支援萬用字元：

cmd → cd close.exe 目錄
close "我收到的檔案*"   ; 關閉所有標題開頭為「我收到的檔案」的視窗

比任管「結束工作」更徹底，直接發送 WM_CLOSE 訊息。

技巧二：狙擊「新增/移除程式」假死

現象：解除安裝視窗卡住、無回應、無法關閉。
解法：任管「處理程序」頁籤 → 結束 rundll32.exe（通常有多個，逐一結束直到視窗關閉）。

同理：
• Outlook Express 切換身分失敗 → 結束 msimn.exe
• QQ 2004 Beta BugReport.exe 多重殘留 → 全結束

技巧三：另類「鎖定電腦」——結束 explorer.exe

1. 最小化所有視窗（Win+D 或「顯示桌面」）
2. 任管 → 結束 explorer.exe
3. 桌面、任務列、開始功能表全消失，只剩背景圖，旁人以為當機
4. 恢復：任管 → 「檔案」→「新增工作」→ 輸入 explorer → 確定

技巧四：任務管理員被停用（群組原則/惡意程式）如何恢復

1. Win+R → gpedit.msc → 開啟群組原則編輯器
2. 依序展開：
   使用者設定 → 系統管理範本 → 系統 → Ctrl+Alt+Del 選項
3. 雙擊右側 「移除工作管理員」
4. 選 「未設定」 或 「已停用」（註：原文邏輯有誤，「已停用」此原則才會啟用任管）
5. 確定 → 按 Ctrl+Alt+Del 即可呼叫任管

註冊表對應鍵值：
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr = 0 (或刪除)

進階：替代任管的強力工具

• Process Explorer (Sysinternals)：樹狀顯示進程關係、DLL/控制代碼搜尋、CPU/GPU 歷史圖表
• Process Hacker：開源、核心級驅動、可終結受保護進程、網路/磁碟/記憶體詳細圖表
• Task Manager Deluxe (TMD)：XP 時代經典增強版任管

任管是入門，Process Explorer 是進階，Process Hacker 是專家。根據需求選擇工具，別讓頑固進程浪費你的時間。