在“类别”下拉列表框里选择“启动程序”选项，即可在页面的左侧显示当前系统的所有自启动进程，并且按照所属厂商进行归类。
任意选中其中的某个自启动进程，就可以在右侧的详细窗格里查看其具体信息：例如是否具有数字签名（并且显示提供签名的厂商），该应用程序所在的路径，启动类型、是否属于Windows自带的进程等。
例如在左侧的进程列表里选择“Microsoft Windows Explorer”进程，就可以在右侧详细窗格里查看该进程的具体信息，如图8。
● 从“数字签名方”一栏里可以知道该进程是由“Microsoft Windows Verification Intermediate PCA”进行数字签名，应该是可信的进程。
● 从“文件路径”一栏里可以了解该进程的程序文件位于“D:WINDOWSexplorer.exe”。
当前运行的任务
在“类别”下拉列表框里选择“当前运行的程序”选项，即可在页面的左侧显示所有已经启动的进程，并且按照所属厂商进行归类。
尽管在任务管理器中也能查看当前启动的进程，但是Windows Defender所提供的信息远比任务管理器多。
这里可以在左侧的进程列表里选中一个“Microsoft Generic Host Process for Win32 Services”（svchost.exe）进程，即可在右侧详细窗格里看到其具体信息，如图9。
其中绝大多数信息类似于查看自启动进程所得到的信息。但是其中的一项“服务”信息非常有用，可以查看该进程所加载的系统服务，例如本例中我们可以看到该进程加载了DCOM Server Process Launcher、Plug and Play等多个服务。
对于某些进程，我们可以单击右侧的“结束进程”按钮中止该进程，但是并不是所有的进程都可以通过这种方法中止（这时候“结束进程”按钮灰色显示），这是因为这些进程是Windows Vista的重要进程，如果强行中止的话，可能会导致系统崩溃。
网络连接程序
在“类别”下拉列表框里选择“网络连接的程序”选项，即可在页面的左侧显示所有网络连接进程，并且按照所属厂商进行归类。
这个功能非常实用，例如我们选中左侧进程列表里的“Messenger”进程，在右侧的详细窗格里即可看到该进程的具体信息，如图10所示。
可以看到Messenger在本地打开的TCP/IP端口，以及远程IP地址所监听的端口。如果要中止该进程，单击右侧的“结束进程”按钮即可。如果希望阻止Messenger的入站连接，单击右侧的“传入阻止”按钮即可。
单击右侧的“传入阻止”按钮，实际上是在Windows防火墙里取消“Windows Live Messenger 8.0”的例外，我们可以按照以下步骤进行验证：
在运行对话框里输入“firewall.cpl”，按回车打开“Windows防火墙”对话框，并切换到“例外”标签页。
在该“例外”标签页里，我们可以看到“Windows Live Messenger 8.0”的例外左侧的复选框被清空。
标签：
