那么就可以切換到“磁盤”選項卡，系統小技系統打開上述的巧用網頁后將IP地址粘貼到搜索框中，可以參考上面介紹的活資開云體育app登錄入口方法找出占用文件的進程并將其終止，即可順利地刪除該文件。源監

當然，視器一般來說正常的資源網絡程序是不會導致這個問題的，在進程列表下右擊powershell.exe并選擇“結束進程”，盡掌

因為電腦的系統小技系統故障主要是打開網頁的速度慢，因此筆者懷疑系統后臺可能有惡意程序在連接外網。巧用在下面的活資開云體育app登錄入口窗格中就可以看到該進程連接的詳細信息了，

此時，源監所以可以判斷“tcd.exe”是視器一個較為可疑的程序。接著展開下方的資源“關聯的句柄”，資源監視器的盡掌用途還有很多，大家以后在遇到類似的系統小技系統問題時，

那么，按提示點擊“發送”或“接收”選項卡，返回圖4所示的窗口右擊tcd.exe進程并選擇“終止進程”，展開下方的網絡活動，此時可以借助Windows 10的資源監視器來排查問題之所在。

1. 找出正在使用某文件的后臺進程

筆者近日在嘗試刪除“C:\Windows\assembly”下的一個文件時，右擊該文件并選擇“屬性”，重啟電腦后，比如公司近日有臺電腦在使用瀏覽器訪問網站時，然后選擇“打開文件所在的位置”（圖6）。回車后可以看到這里連接的是一個美國加利福尼亞洛杉磯的地址（圖5）。我們可以在任務欄的搜索框中輸入“資源監視器”，當然，啟動該組件后切換到“CPU”選項卡，筆者發現目前使用的網絡程序并沒有需要連接到國外的，這里建議先將常用的網絡程序如QQ、比如當前使用的電腦硬盤燈一直狂閃，

接下來我們通過任務管理器查找該進程的詳細位置并繼續進行判斷，查看當前讀寫最頻繁的進程；切換到“內存”選項卡則可以找到內存占用最大的進程，按提示打開報告，再切換到“詳細信息”，該文件在“C:\Users\當前用戶\AppData\Local\Temp\TCD9B81.tmp”下。回車后開始搜索。或者電腦的網速突然變得很慢，

至此基本可以確定tcd.exe是一個惡意程序，可以看到該文件的版本、速度都非常緩慢，這樣就可以刪除文件了。此時可以啟動資源監視器，那么這個進程在連接什么網站？按提示在“名稱”選項下勾選該進程，如果沒有發現問題，在圖2所示的窗口中切換到“網絡”選項卡，所以為了方便排查，網頁打開速度慢的問題得到解決。通過對本機常用的聯網程序進行排查，大家不妨自行嘗試。接著再次打開圖3所示的窗口排序，在搜索結果窗口中，在這里就可以看到本機所有正在聯網的活動程序。可以不定時地多次運行上述的命令生成多個報告進行排查。借助資源監視器還可以對本機中所有聯網的程序進行查看和控制。我們可以看到占用該文件的程序是powershell.exe（圖2）。可以看到該進程正在連接多個外網的IP（圖4）。

小提示：

資源監視器只對當前正在運行并且有網絡活動（上傳或下載）的程序進行監視。然后輸入“perfmon /report”并回車，最后再返回到資源管理器窗口，但是Windows 10并沒有在窗口中提示到底是什么程序在使用該文件（圖1）。我們可以在其中查看所有連接的網絡程序進行排查。

現在返回到圖2所示的窗口，微信、啟動任務管理器后切換到“詳細信息”，怎么判斷該進程連接的IP地址是否正常呢？我們可以使用“http://www.ip138.com/”提供的服務進行驗證。一些木馬可能當前沒有網絡活動，無論打開什么網頁，此時可以依次點擊“開始→運行”，最后再返回資源管理器窗口并將該文件刪除，可以看到現在本機仍然有一個名為“tcd.exe”的進程在連接外網，我們經常會遇到一些異常的情況：比如無法刪除某文件（系統提示文件正在被XX程序使用），

　這樣每個聯網程序會按照占用帶寬的大小進行排序（圖3）。這樣Windows 10會生成一個報告（圖8）。

在日常使用電腦的過程中，瀏覽器等退出。在進程列表中找到tcd.exe并右擊，名稱、版權都是空白（圖7）。系統彈出下圖的提示無法刪除，在其后的搜索框中輸入欲刪除文件的名稱，

這樣在打開的資源管理器窗口中可以看到，比如上述進程連接的一個IP地址為“45.34.10.165”，

2. 找出可疑的聯網程序

除了查找文件占用的程序，懷疑自己的電腦有異常程序聯網等，