Windows进程信息不可用解决办法

　　查看“系统信息”进程的访问令牌

　　以管理员帐户登录系统，启动“系统信息”程序窗口，然后打开Process Explorer。双击“系统信息”的对应进程HelpCtr.exe，在打开的属性对话框里切换到“Security”标签页，这就是“系统信息”进程所获得的访问令牌，（如图2）所示。　

　　图2

　　这里需要注意的是，尽管“系统信息”程序的对应Image文件应该是msinfo32.exe，但是通过Process Explorer监控发现，其对应的进程实际是HelpCtr.exe。

　　查看csrss.exe的访问控制列表

　　以csrss.exe进程为例。在Process Explorer中双击该csrss.exe进程，在打开的属性对话框里切换到“Security”标签页。然后单击其右下角的“Permission”按钮，即可查看csrss.exe进程的访问权限设置。可以看到该进程只允许Local System帐户访问。单击打开对话框上的“高级”按钮，还可以查看Local System帐户具有的详细权限，（如图3）所示。

　　图3　　

　　这样就可以解释为什么无法查看csrss.exe进程信息，原来只有Local System帐户才有权限访问csrss.exe进程，而系统进程的访问令牌里并不包含Local System帐户。

　　/perm. ace count =1

　　/pace =system ACCESS_ALLOWED_ACE_TYPE-0x0 AccessMask=0x20c79　　

　　命令结果表明csrss.exe进程仅允许SYSTEM帐户访问，所以“系统信息”组件无法获得该进程的详细信息。　　

　　解决方案

　　对于system和system idle process这两个进程来说，由于它们并非真正的进程，所以无需解决办法。而对于其他详细信息“不可用”的进程，可以用以下两种方法解决：　　

　　方法1：以Local System帐户身份启动“系统信息”组件

　　由于详细信息“不可用”的进程，都允许Local System帐户访问其进程信息，所以这里我们尝试用Local System帐户的身份启动“系统信息”进程，然后查看是否可以正常显示进程的信息。

　 要以Local System帐户身份启动进程，可以借助PsExec，可以在CMD窗口运行以下命令，以Local System帐户的身份启动“系统信息”进程：　　

　　PsExec -d -i -s "%CommonProgramFiles%\Microsoft Shared\MSInfo\msinfo32.exe"　　

　　可以看到，现在可以访问几乎所有进程的信息（除system和system idle process之外），（如图5）所示。

图5