www.sysinternals.com提供了很多优秀的系统管理小工具，功能非常强大。不过这几个工具有个不好的共性，就是缺省字体太小，需要在Options菜单的Font中设置适当大小的字体，下图是调整好后的界面。简单介绍以下用法:

File菜单可以把当前进程列表输出为文件保存。

Options配置功能选项，一般用缺省，我只改下字体，有个取代任务管理器的选项，选中后，就接管了系统的任务管理器。

View修改视图

Process进程菜单，可以结束进程或进程树，查看进程属性。

Find菜单可搜索句柄和动态链接库，如果你发现搜索某个进程的DLL，搜索当然最快了。

在某个进程名上单击右键，查看进程的属性。

这里重点是映像（Image）和线程（Threads），如上图，如果想让这个进程的某个线程暂停（对付病毒或流氓软件时常用），就点击Suspend按扭。想想病毒的线程暂停，就有可能干掉它了。

用好这个工具，需要对系统进程线程要相对清楚，初学者可以参考blog中另一篇文章，专门解释了windows的常见进程，URL为http://blog.xoyo.com/ie6sp1/article/87765.shtml。