win系统，如何通过任务管理器查找目标程序位置

我们相信：世界是美好的，你是我也是。平行空间的世界里面，不同版本的生活也在继续...

本文的主要目的是描述：如何查找定位未知对话框的程序主体。本文的龙套演员是：mac机，通过parallels安装好的windows虚拟机。

测试环境：parallels@16，win10，mac@big sur。本文的目的是阐述一个解决问题的思路，并非是要破解某软件。现象是在隔壁小王的电脑上面复现的，和本人无关。

进程查看软件

本文使用了两款软件：

第一款是进程管理器Process Explorer，截止到发稿，最新版本是：v16.32。下载地址如下：

• https://docs.microsoft.com/zh-cn/sysinternals/downloads/process-explorer

第二款是系统自带的任务管理器。大家都会使用，这里就不说了。

神秘对话框

打开运行parallels@16的win虚机的时候，可能会在虚机内部弹出一个警告提示框。

这里值得怀疑的一点就是：这个警告提示框的提示位置，是在window虚拟机内部，并不是在mac系统上面打开parallels的时候提示的。

从这个可以推断，这个警告信息所对应的程序，是运行在win10虚机内的系统里面的。那么，一个原生的win10系统，究竟是什么时候插入的parallels版权检测程序呢？

定位程序体

在进程管理器里面，可以在列表中的程序体上面点击右键，里面有个把程序提到最前方的功能。那么，在警告对话框弹出的时候，可以在程序管理器列表中，查找可疑的进程，然后使用“右键里面的提到最前方”功能进行想法的验证。

菜单路径是：右键=》window=》bring to front。如下图所示：

得到验证之后，就可以在系统自带的任务管理器里面，使用右键菜单，打开文件所在的位置了。

相关链接

• https://seosn.com/say/parallels-network-issue.html
• https://seosn.com/say/parallels-snapshot.html
• https://seosn.com/say/parallels-centos.html
• https://seosn.com/say/parallels-win-shutdown.html
• https://seosn.com/say/parallels-coherence-mode.html

结论

通过验证，这个警告对话框信息是在安装虚机的驱动的时候，安装进去的。位置嘛，自己通过右键获得吧，我这里就不说了。

更多parallels的使用小技巧，可以点击下面的链接查看：

• https://seosn.com/tag/parallels/

如果本文对您有帮助，或者节约了您的时间，欢迎打赏瓶饮料，建立下友谊关系。
本博客不欢迎：各种镜像采集行为。请尊重原创文章内容，转载请保留作者链接。