第2章 監控系統資源

每一位管理員都會與遇到這種情況，Windows服務器操作系統運行速度越來越慢。管理員的第一反應就是打開“任務管理器”，瀏覽一下服務器使用情況，審核哪個應用程序過多地占用了服務器資源（CPU、內存、磁盤、網絡），如果確認是應用程序占用資源，可以結束該應用程序，釋放系統資源，加快服務器運行速度。

2.1 任務管理器

任務管理器顯示計算機當前正在運行的應用程序、進程和服務，可以使用任務管理器監視計算機的性能或者關閉沒有響應的程序。如果連接到網絡，可以使用任務管理器查看網絡的利用率，如果有多個用戶連接到該計算機，可以看到誰正在連接、正在進行的操作，還可以向正在登錄的用戶發送信息。任務管理器是管理員的可靠幫手。

2.1.1 啟動任務管理器

Windows Server 2008操作系統提供多種啟動任務管理器的方法，下面將逐一介紹常用的啟動方法。Windows Server 2003系統與之相似，故不復贅述。

1. “Ctrl+Alt+Del”組合鍵啟動

使用“Ctrl+Alt+Del”組合鍵啟動任務管理器，是最常用的啟動方法。啟動Windows Server 2008操作系統后，管理員只要按下組合鍵“Ctrl+Alt+Del”，在任務列表中選擇“啟動任務管理器”，即可啟動任務管理器，如圖2-1所示。

2. 任務欄啟動

右鍵單擊任務欄的空白處，在彈出的菜單中選擇“任務管理器”命令，即可啟動任務管理器。

3. “Ctrl+Shift+Esc”組合鍵啟動

啟動Windows Server 2008操作系統后，按下“Ctrl+Shift+Esc”組合鍵，即可啟動任務管理器。

4. 快捷方式啟動

任務管理器實質上是Windows目錄中的應用程序，全稱“taskmgr.exe”，位于“X:\Windows\System32\”目錄下，如圖2-2所示。

右擊應用程序“taskmgr.exe”，在彈出的快捷菜單中選擇“發送到”選項，在彈出的級聯菜單中選擇“桌面快捷方式”命令，即可在桌面上創建應用程序“taskmgr.exe”的快捷方式，如圖2-3所示。

需要打開任務管理器時，鼠標雙擊該快捷方式，即可啟動任務管理器。

2.1.2 監控應用程序

任務管理器的“應用程序”選項卡，可以監控計算機中正在運行的應用程序，僅顯示當前窗口已打開的應用程序，最小化至系統托盤區的應用程序將不顯示。打開任務管理器，切換到“應用程序”選項卡，顯示如圖2-4所示的“應用程序”對話框。

在“任務”列表中，右擊正在運行的應用程序，在彈出的快捷菜單中顯示常用的管理命令，如圖2-5所示。

1. 前置

在“任務”列表中，右擊一個正在運行的應用程序，在彈出的快捷菜單中選擇“前置”命令，將選擇的目標應用程序移至最前端。

2. 最大化

在“任務”列表中，右擊一個正在運行的應用程序，在彈出的快捷菜單中選擇“最大化”命令，選擇的目標應用程序窗口將自動最大化，并移至最前端。

3. 最小化

在“任務”列表中，右擊一個正在運行的應用程序，在彈出的快捷菜單中選擇“最小化”命令，選擇的目標應用程序窗口將自動最小化，顯示在“任務欄”區域。

4. 切換應用程序

任務管理器的“應用程序”選項卡，提供在應用程序之間的切換功能。在“應用程序”選項卡中，選擇需要切換到的目標應用程序，單擊“切換至”按鈕，將立即切換到選擇的目標應用程序窗口，并將選擇的應用程序窗口移至窗口的最前端。

5. 結束任務

如果當前及時間中的應用程序停止響應，Windows Server 2008將嘗試查找問題并自動解決遇到的問題。如果管理員不想等待漫長的解決過程，可以使用任務管理器結束停止響應的應用程序。停止響應的應用程序的狀態為“未響應”。使用任務管理器結束應用程序將丟失所有沒有保存的更改，如果需要保留已經完成的工作，建議耐心等待系統自動解決遇到的問題。

第1步，在“任務”列表中，選擇狀態為“正在運行”的應用程序，單擊“結束任務”按鈕，可以立即終止正在運行的程序。如果選擇的應用程序狀態為“未響應”，單擊“結束任務”按鈕，顯示如圖2-6所示的“結束程序”對話框。

第2步，單擊“立即結束”按鈕，如果選擇的應用程序已經停止響應，顯示如圖2-7所示的“Microsoft Windows”對話框，提示選擇的應用程序將要執行的處理操作。單擊“重新啟動程序”按鈕，將重新啟動應用程序。單擊“檢查解決方案并重新啟動該程序”按鈕，將自動解決遇到的問題，并重新啟動應用程序。

6. 新任務

任務管理器的“應用程序”選項卡，提供創建新任務連接功能。

第1步，單擊“新任務”按鈕，顯示如圖2-8所示的“創建新任務”對話框。

第2步，在“打開”文本框中，鍵入新任務應用程序名稱，或者單擊“瀏覽”按鈕，選擇目標應用程序，如圖2-9所示。

第3步，單擊“打開”按鈕，返回到“創建新任務”對話框，如圖2-10所示。

第4步，單擊“確定”按鈕，即可打開新的任務，并將打開的任務移至最前端。

7. 轉到進程

應用程序運行后，顯示運行的態，例如運行Microsoft Office Word之后，打開Word窗口，管理員可能也不知道Microsoft Office Word窗口對應的后臺進程是什么。在“應用程序”選項卡中，選擇目標應用程序之后，使用“切換進程”功能，即可將Microsoft Office Word窗口和后臺運行的進程對應起來。

第1步，在“任務”列表中，選擇打開的Word窗口，右擊Word，在彈出的快捷菜單中選擇“轉到進程”命令，如圖2-11所示。

第2步，命令執行后，打開“進程”選項卡，以高亮顯示Microsoft Office Word窗口對應的后臺進程，如圖2-12所示。

2.1.3 監控進程

線程是在運行程序指令的進程的對象，線程允許在進程中進行并發操作，并使一個進程能夠在不同處理器上同時運行其程序的不同部分。進程是一個可執行程序（例如記事本）或者一種服務（例如打印服務）。

任務管理器的“進程”選項卡，顯示計算機中正在運行的進程，包括應用程序、后臺服務等，隱藏在系統底層深處運行的病毒程序或木馬程序也會顯示在這里，如圖2-13所示。

Windows的任務管理器只能顯示系統中正在進行的進程，Process Explorer（下載地址：http://www.sysinternals.com/）可以樹狀方式顯示各個進程之間的關系，即某一進程啟動了哪些其他的進程，還可以顯示某個進程所調用的文件或文件夾，如果某個進程是Windows服務，則可以查看該進程所注冊的所有服務，如圖2-14所示。

在進程列表中，右擊正在運行的進程，在彈出的快捷菜單中顯示常用的管理命令，如圖2-15所示。

1. 結束進程

在“進程”選項卡中，找到需要結束的進程名，鼠標右擊，在彈出的菜單中選擇“結束進程”命令，可以強行終止選擇的進程。不過這種方式結束進程將丟失未保存的數據，如果結束的是系統服務，則系統的某些功能可能無法正常使用，甚至需要重新啟動計算機。

第1步，切換到“進程”選項卡，顯示如圖2-16所示。在列表中，顯示了當前已經啟動的進程。

第2步，在進程列表中，選擇需要結束的進程，單擊“結束進程”按鈕，即可關閉正在運行的進程，如果該進程已經打開對應的窗口，則顯示如圖2-17所示的“Windows任務管理器”對話框，提示管理員將關閉已經打開的窗口。

第3步，單擊“結束進程”按鈕，關閉進程以及窗口。

2. 打開文件位置

該功能可以直接定位到進程對應的應用程序。在進程列表中，右擊需要定位的進程，在彈出的快捷菜單中選擇“打開文件位置”命令。命令執行后，直接定位到目標應用程序。例如選擇“Explorer.exe”進程，命令執行后顯示應用程序所在的文件夾，如圖2-18所示。

3. 結束進程樹

進程樹是同一個應用程序的多個實例。例如，用戶同時打開多個Microsoft Office Word窗口，在進程列表中僅顯示一個進程，進程對應的應用程序實體也只有一個。

第1步，本例中已經打開4個Word窗口，在“進程”列表中，僅顯示一個進程（WINWORD.EXE），如圖2-19所示。

第2步，右擊進程（WINWORD.EXE），在彈出的快捷菜單中選擇“結束進程樹”命令，顯示如圖2-20所示的“Windows任務管理器”對話框。

第3步，單擊“結束進程樹”按鈕，關閉所有已經打開的Word窗口，同時關閉進程（WINWORD.EXE），如圖2-21所示。

4. 設置優先級

優先級將決定程序的運行速度。優先級越高程序的執行速度越快，反之更慢。更改進程的優先級可能對其他應用程序性能造成影響。Windows Server 2008提供實時、高、高于標準、標準、低于標準、低等不同級別，如果設置為“低于標準”可以降低進程的優先級別，從而讓Windows Server 2008為其他進程分配更多的資源。

第1步，在“進程”列表中，右擊需要調整優先級的進程，在彈出的快捷菜單中選擇“設置優先級”選項，在彈出的級聯菜單中顯示當前應用程序的優先級，如圖2-22所示。

第2步，在級聯菜單中選擇“高”，顯示如圖2-23所示的“Windows任務管理器”對話框。提示管理員，更改進程的優先級可能導致系統不穩定。

第3步，單擊“更改優先級”按鈕，將更改選擇的應用程序的運行級別。

5. 關系設置

關系設置功能，允許管理員設置執行指定進程的CPU數量，以及哪個CPU可以執行該進程。在“進程”列表中，右擊需要調整CPU的進程，在彈出的快捷菜單中選擇“關系設置”選項，顯示如圖2-24所示的“處理器關系”對話框。根據需要指定運行進程的CPU。單擊“確定”按鈕，完成處理器關系的設置。

6. 轉到服務

如果進程以服務方式啟動，“轉到服務”功能將切換到“服務”選項卡，并自動定位到對應的服務。在“進程”列表中，右擊進程“Spoolsv.exe”，在彈出的快捷菜單中選擇“轉到”選項，命令執行后，打開“服務”對話框，并定位到“Spooler”服務，如圖2-25所示。

7. 選擇列

任務管理器的“進程”選項卡，可以監控多個參數。如果管理員要監控更多的網絡信息，可以使用“選擇列”功能，添加更多的監控參數。

第1步，在任務管理器窗口中，單擊菜單欄中的“查看”菜單，在顯示的下拉菜單列表中，選擇“選擇列”命令，如圖2-26所示。

第2步，命令執行后，顯示如圖2-27所示的“選擇進程頁列”對話框。在列表中選擇需要顯示的數據列，例如選擇“映像路徑名稱”和“命令行”選項。

第3步，單擊“確定”按鈕，在“進程”列表中，添加新的監控參數，如圖2-28所示。

2.1.4 監控服務

任務管理器的“服務”選項卡，可以監控計算機中安裝的所有服務，顯示服務的狀態以及服務的所有者。在“服務”列表中，右擊選擇的服務，如果服務當前的狀態是“正在運行”，在彈出的快捷菜單中選擇“停止服務”命令，可以停止服務。如果服務當前的狀態是“已停止”，在彈出的快捷菜單中選擇“啟動服務”命令，可以啟動服務，如圖2-29所示。

右擊選擇的服務，在彈出的快捷菜單中選擇“轉到進程”命令，命令執行后，切換到“進程”選項卡，并自動定位到關聯的進程，如圖2-30所示。

2.1.5 監控性能

任務管理器的“性能”選項卡，可以監控計算機性能狀態，例如CPU和內存的使用狀態，如圖2-31所示。

1. 監控CPU性能

CPU是計算機中最重要的資源，如果CPU的利用率居高不下，將直接影響計算機的使用。CPU的性能，可以通過CPU利用率和CPU使用圖表監控。

● CPU使用區域，顯示CPU利用率圖表，該計數器是處理器活動的主要指示器，該圖表直接顯示CPU的利用率。

● CPU使用記錄區域，顯示使用CPU的應用程序運行圖表，圖表中顯示的采樣情況取決于“查看”菜單中所選擇的“更新速度”設置值：“高”表示每秒2次，“普通”表示每兩秒1次，“低”表示每四秒1次，“暫停”表示不自動更新，如圖2-32所示。

2. 監控內存性能

內存是僅次于CPU的資源，如果計算機中的內存已經被全部分配，系統將自動使用頁面交換文件完成內存的映射，將降低計算機的性能。

● 內存區域，顯示計算機已經使用的物理內存。

● 物理內存使用記錄區域，顯示應用程序使用物理內存的圖表，該圖表根據應用程序的運行動態調整，圖表中顯示的采樣情況取決于“查看”菜單中所選擇的“更新速度”設置值：“高”表示每秒2次，“普通”表示每兩秒1次，“低”表示每四秒1次，“暫停”表示不自動更新。

● 物理內存（MB）區域，顯示計算機上安裝的物理內存容量，“可用”表示可供使用的空閑內存容量，“已緩存”顯示緩存文件使用的物理內存。

● 核心內存區域，操作系統內核和設備驅動程序使用的內存容量，“分頁數”是可以復制到頁面文件中的內存，由此可以釋放物理內存；“未分頁”是保留在物理內存中的內存，不會被復制到頁面文件中。

● 系統區域，顯示計算機上正在運行的句柄數、線程數、進程數。開機時間，顯示啟動Windows Server 2008后的運行時間。

● 頁面文件，顯示Pagefile文件的容量，如圖2-33所示。

3. 資源監視器

資源監視器，是Windows Server 2008新增加的功能，將在以后章節中詳細介紹。單擊“資源監視器”按鈕，即可打開“資源監視器”窗口，如圖2-34所示。

2.1.6 監控網卡

任務管理器的“聯網”選項卡，可以監控計算機所連接的網絡。如果計算機中部署多塊網卡，并連接不同的網絡，將顯示每個連接的網絡利用率，如圖2-35所示。圖表區域，以圖形模式顯示網絡利用率。文本區域，以文字模式顯示網絡參數。

圖表中顯示的采樣情況取決于“查看”菜單中所選擇的“更新速度”設置值如圖2-36所示。

1. 選擇列

網絡利用率可以監控多個參數，默認狀態僅添加了“網卡名稱”、“網絡應用”、“線路速度”以及“狀態”選項。如果管理員需要監控更多的網絡信息，可以使用“選擇列”功能，添加更多的參數。

第1步，在任務管理器窗口中，單擊菜單欄中的“查看”菜單，在顯示的下拉菜單列表中，選擇“選擇列”命令，如圖2-37所示。

第2步，命令執行后，顯示如圖2-38所示的“選擇網絡頁列”對話框。在列表中選擇需要監控的網絡參數，例如選擇“發送字節吞吐量”和“接收字節吞吐量”選項。

第3步，單擊“確定”按鈕，關閉“選擇網絡頁列”對話框，返回到“聯網”對話框，在文本區域，顯示添加的監控參數，并顯示相應的網絡參數值，如圖2-39所示。

2.1.7 監控登錄用戶

任務管理器的“用戶”選項卡，可以監控已登錄和連接到本機的用戶、登錄狀態、登錄的客戶端計算機等。該功能主要是監控使用“遠程桌面”連接到本機的遠程用戶，如圖2-40所示。

1. 注銷用戶

本地登錄的管理員用戶，可以“注銷”遠程連接的用戶。

第1步，在“用戶”列表中，選擇需要注銷的用戶，單擊“注銷”按鈕，顯示如圖2-41所示的“Windows任務管理器”對話框。提示注銷用戶，可能會丟失遠程連接客戶的數據。

第2步，單擊“注銷用戶”按鈕，遠程連接的用戶啟動注銷進程，注銷選擇的用戶（如圖2-42所示）。注銷完成后，從任務管理器的“用戶”列表中，刪除遠程連接用戶，如圖2-43所示。

2. 斷開用戶

本地登錄的管理員用戶，可以使用“斷開”用戶，強制斷開遠程登錄用戶的連接。

第1步，在“用戶”列表中，選擇需要斷開的用戶，單擊“斷開”按鈕，顯示如圖2-44所示的“Windows任務管理器”對話框。

第2步，單擊“斷開用戶連接”按鈕，遠程連接的用戶被強制中斷（如圖2-45所示），斷開遠程用戶后，任務管理器的“用戶”列表中，遠程連接用戶的狀態為“已斷開”，如圖2-46所示。

3. 發送消息

本地登錄的管理員用戶，可以向遠程登錄用戶發送信息。遠程登錄的用戶不能向計算機本地登錄用戶發送消息，即發送消息是單向操作。

第1步，在“用戶”列表中，選擇需要發送信息的用戶，單擊“發送信息”按鈕，顯示如圖2-47所示的“發送消息”對話框。在“消息標題”文本框中，默認采用登錄用戶與發送時間作為標題，格式為“計算機名稱\用戶命-當前時間”。在“消息”文本框中，鍵入消息內容。

第2步，單擊“確定”按鈕，發送消息。遠程登錄即可在桌面上看到發送的消息，如圖2-48所示。

4. 連接

任務管理器的“用戶”選項卡中，顯示本地登錄用戶同時也顯示遠程登錄用戶。本地登錄的管理員可以通過“連接”，連接到遠程登錄用戶的桌面，協助遠程登錄用戶完成管理任務。

第1步，在“用戶”列表中，右擊需要連接的用戶，在彈出的快捷菜單中選擇“連接”命令，顯示如圖2-49所示的“需要連接密碼”對話框。

第2步，鍵入密碼后，單擊“確定”按鈕，即可連接到遠程用戶的桌面。