任务终结者类软件：为什么它们比什么都不做更有害

每一款任务终结者软件都在兜售同一幅图景：塞满进程的托盘是泄漏，而一个定时击毙它们的计时器能让机器保持飞快。实际上，它的大多数猎物都会在几秒内按设计复活，所以这类软件主要是收你的钱，换取重启你自己软件的“特权”。

任务终结者实际做的事

剥掉外壳，它就是一份击杀名单加一个计时器：厂商预置（或由你拼凑）的黑名单、一个按钮或一张计划表，以及一个对每个匹配项调用 TerminateProcess 的循环。进程数曲线下探，截图看起来像一次体检，十秒后托盘又悄悄填满。这款应用永远不会给你看的，是这门生意的经济学：每一次强制重启都是冷启动——代码从磁盘重新读取、缓存重新构建——所以每个循环留下的机器，都比击杀之前更慢。

Windows 的设计哲学是让服务复活，而不是为它们守灵。服务控制管理器为大多数服务保存着恢复设置——故障时重启，延迟由服务作者选定——所以杀掉一个服务并不等于移除它，只是替它预约了归期。更新程序和启动器组件也从同一扇门回来，由看门狗进程或计划任务重新拉起。任务终结者对抗的从来不是垃圾，而是架构本身。

会回来的击杀——以及会咬人的击杀

更深的问题在于：一份闭着眼的击杀名单分不清沉睡的进程和正在干活的进程。结果分成两桶——自己撤销自己的无害击杀，和留下残局的危险击杀。

带恢复设置的服务：服务控制管理器转眼就把它们拉起来——你买到的只是一次冷重启，仅此而已
更新程序和启动器组件：看门狗或计划任务会让它们复活；有些厂商加入这套逻辑，就是专门为了在任务终结者手下活命
explorer.exe 和 dwm.exe：结束它们会让任务栏和桌面清空；两者都会回来，但你会丢掉托盘状态、已打开的资源管理器窗口和未保存的 shell 工作
杀毒软件和 Windows 更新：受保护进程拒绝死亡是有原因的，而在安装中途放倒更新服务，可能让补丁只应用了一半
任何正在写入的应用：TerminateProcess 不给保存的机会——同步客户端、数据库和邮件应用是定时击杀的经典受害者
真正吃资源的进程——正在上传的同步客户端、在 CPU 上编码的录制软件——从来不会出现在默认击杀名单里

该怎么做

别再枪杀沉睡者，改成阻止它们启动：在任务管理器里精简启动项列表，卸载那个托盘大军让你烦心的程序，而真正卡死的进程就手动结束——一次就好。如果某个程序经常出问题，那是一个诊断课题，不是一份固定日程：事发时打开的任务管理器，比任何击杀计数器都能说明问题。启动列表短的机器不需要刽子手，因为已经没有东西可供处决。