每當(dāng)我們使用WinXP出現(xiàn)系統(tǒng)故障，病毒感染，卡機(jī)等問題時(shí)，第一時(shí)間關(guān)注的“三大件”就是——自啟動(dòng)程序、當(dāng)前活動(dòng)進(jìn)程和服務(wù)。管理這“三大件”必須執(zhí)行好多個(gè)程序，WinXP沒有一個(gè)將它們進(jìn)行統(tǒng)一管理的工具，因此我們只能使用一個(gè)更好的第三方軟件來管理它們，那就是Starter，Starter不但能將“三大件”統(tǒng)一整合，還能幫你找到系統(tǒng)故障時(shí)的問題所在。下面小編將詳細(xì)介紹WinXP下如何用Starter更好的管理系統(tǒng)進(jìn)程。
一、超越MSConfig的自啟動(dòng)管理
木馬、病毒通常借助自啟動(dòng)來危害電腦，因此在懷疑自己感染病毒時(shí)，通常要逐一查找系統(tǒng)所有自啟動(dòng)位置。不過系統(tǒng)的自啟動(dòng)位置有很多處，手工查找并不方便，而用MSConfig則只能禁用不能刪除。
比如中招的“超級(jí)密碼殺手(I-Worm/Supkp.z)”就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\runServices]等9個(gè)位置添加了自啟動(dòng)鍵值。啟動(dòng)Starter后單擊“啟動(dòng)項(xiàng)目”，在左側(cè)列表可清晰地看到病毒所有的自啟動(dòng)項(xiàng)目，而且不同啟動(dòng)項(xiàng)目按照用戶和啟動(dòng)位置分別排列?，F(xiàn)在按住Ctrl鍵依次選中這9個(gè)自啟動(dòng)鍵值，然后右擊選擇“刪除”就能一次性清理這些自啟動(dòng)鍵值(見圖)。另外，右擊任意自啟動(dòng)程序選擇“文件屬性”，可以看到啟動(dòng)進(jìn)程的詳細(xì)信息，包括路徑、版本等，更便于確定文件是否安全。同時(shí)，選擇“瀏覽分支鍵”則可以快速打開“注冊(cè)表編輯器”并定位到對(duì)應(yīng)的鍵值，不像MSConfig只是看看而已。
二、一鍵終止所有可疑進(jìn)程
現(xiàn)在木馬越來越狡猾，它們常常通過多個(gè)進(jìn)程的互相監(jiān)護(hù)，比如“Falling Star”木馬就采用“internet.exe”和“systemtray.exe”雙進(jìn)程保護(hù)模式。系統(tǒng)自帶的“任務(wù)管理器”終止其中一個(gè)進(jìn)程后，另一個(gè)監(jiān)視進(jìn)程就會(huì)馬上讓其再生。
Starter則可以批量結(jié)束多個(gè)惡意進(jìn)程，現(xiàn)在單擊程序窗口的“當(dāng)前進(jìn)程”標(biāo)簽，同樣用Ctrl鍵選中上述兩個(gè)進(jìn)程，然后通過右鍵菜單的“終止”將所有惡意進(jìn)程全部終止。
三、服務(wù)管理一步到位
偽裝成系統(tǒng)服務(wù)的惡意程序也不少，比如，灰鴿子就會(huì)在注冊(cè)表[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]添加“Gray_Pigeon_Server”服務(wù)，我們以前一般通過查看注冊(cè)表服務(wù)鍵值和系統(tǒng)搜索來完成病毒查殺?，F(xiàn)在只要在Starter窗口中單擊“服務(wù)”標(biāo)簽，在服務(wù)列表右擊“Gray_Pigeon_Server”選擇“瀏覽文件目錄”，可以直接打開可執(zhí)行文件所在目錄快速找到木馬文件，選擇“瀏覽服務(wù)的注冊(cè)鍵”，可以直接定位到服務(wù)注冊(cè)表鍵值，快速刪除服務(wù)鍵值修復(fù)系統(tǒng)。此外，還可以選擇“搜索于因特網(wǎng)”，啟用搜索引擎搜索網(wǎng)上對(duì)該服務(wù)的描述，對(duì)于常見的病毒一般通過搜索就能找到解決方法了。
以上就是WinXP下關(guān)于Starter的一些功能特點(diǎn)，以及碰到一些問題時(shí)應(yīng)該如何使用Starter來應(yīng)對(duì)。相信WinXP用戶們看了本篇教程，定能更好的使用這款軟件來管理系統(tǒng)進(jìn)程了。
