Argus界面与操作
Argus 的窗口顶部是工具栏，下方是导航栏、当前页面和状态栏。导航栏默认位于工具栏下方，也可以改为位于窗口左侧；进程页的上方是系统概况带。
首次启动
第一次启动时显示引导，依次完成常用设置：界面语言；导航栏的位置、界面动画、曲线动画与刷新频率；登录 Windows 时启动、关闭窗口时保留在托盘、最小化与后台常驻时的刷新间隔，以及显示或隐藏窗口的快捷键；自动检查更新、更新通道与下载线路；可选的管理员运行，授权后在完成引导时切换权限；可选的特权服务及其授权范围，可以在引导中直接安装（需要管理员授权），也可以跳过、之后在“设置 → 权限”中安装；可选的内核传感器（依赖特权服务，开启时自动准备 PawnIO 驱动，需要管理员授权）；是否用 Argus 替换系统任务管理器（依赖特权服务，同样需要管理员授权）；最后是常用操作的提示。每一步的修改立即保存，任何一步都可以单击“跳过”或按 Esc 结束，之后随时可以在“设置 → 关于”中重新打开引导。
页面
| 页面 | 快捷键 | 内容 |
|---|---|---|
| 进程 | Ctrl+1 | 三种视图：按应用（同一程序的多个进程合并为一行）、进程树（按父子关系）、列表（全部平铺）。CPU、内存、I/O、GPU 等列可排序，支持搜索；按名称排序时，按应用与列表视图分为“应用”“后台进程”“Windows 进程”三组，标题显示数量和该组的资源合计，单击标题可折叠或展开该组；结束进程或整个进程树、设置优先级与效率模式、详细信息面板、右键菜单 |
| 性能 | Ctrl+2 | CPU（整体或多核视图，多核视图为每个逻辑处理器一张小图，可按性能核 / 能效核筛选；频率、温度、功耗）、内存、各个磁盘、网络适配器、GPU（引擎利用率默认“智能显示”，仅列出曲线时间范围内有占用的引擎，引擎空闲满一个时间范围后才收起；也可改为固定数量，并选择每张小图显示的引擎，按显卡型号保存。小图可排成网格、焦点（第一个引擎放大，其余排在旁边或围成 L 形）或列表（每个引擎一行），始终铺满、不留空位；除放大的第一个引擎外，其余小图大小一致；网格在引擎数不能排成整齐的行列时，由第一个引擎多占一格；拖动引擎图与显存图之间的分隔条可调整两者的高度比例，双击恢复默认。显卡按驱动支持情况显示温度、频率、电压与功耗瓦数）、电池。曲线随窗口大小伸缩，填满实时数字以外的空间，窗口较矮时压扁曲线以显示实时数字。CPU 标题旁的“概览 / 详情”切换两页：概览显示曲线、实时数据与规格，详情以卡片列出处理器信息（含指令集）、温度与功耗曲线、内部传感器、每核读数、主板传感器、封装限制与空闲状态，标题行显示摘要，所选页面在重启后保留。磁盘与网络曲线按峰值选择预设量程档位，最低分别为 100 KB/s 和 100 Kbps（字节单位为 100 KB/s），各级档位见速率量程；功耗等其他动态量程保持整数或整十数取整。上限变化时曲线平滑过渡、上限标签淡入，随“曲线动画”设置，关闭时直接切换。网络适配器的 IPv4、IPv6 地址超过 3 个时，单击“展开全部”查看其余地址。拖动设备列表右侧的分隔条可调整列表宽度，双击恢复默认 |
| 服务 | Ctrl+3 | 启动、停止服务，修改启动类型；进程页里的 svchost 会显示它承载的服务；可添加备注与置顶 |
| 启动 | Ctrl+4 | 启用、禁用登录时启动的程序，标出已失效的项目；与系统任务管理器使用同一个开关；可添加备注与置顶 |
| 连接 | Ctrl+5 | TCP / UDP 端点及所属进程，可按端口精确搜索，可断开 IPv4 TCP 连接；可添加备注与置顶 |
| 历史 | Ctrl+6 | 最近 7 天的 CPU、内存、磁盘、网络和 GPU 曲线（有电池的设备另有电池电量与充放电功率），以及任一时刻最忙的进程，见历史 |
| 设置 | Ctrl+7 | 见设置 |
选择进程列
在进程列表的表头右键，可打开“选择列”“自动宽度”和“恢复默认列”。选列对话框按基本信息、CPU、内存、磁盘与 I/O、网络、GPU 六类列出 40 项属性，支持按列名或说明搜索、查看已选列，以及对当前分类或搜索结果批量勾选。勾选后单击“确定”应用并保存；“取消”或 Esc 保留原设置。名称列固定显示，所选列在按应用、进程树、列表三种视图间共享，并在重启后保留。
拖动表头可调整列顺序，名称列固定在最左侧。顺序会保存；暂时隐藏后重新选中的列回到原位置。
“自动宽度”默认开启，根据列标题、汇总数值、可见行内容和字号分配宽度；同一视图内保持已扩展的宽度，避免数值变化引起列反复晃动。较长的路径和描述有宽度上限，悬停可查看全文。关闭后可拖动列边界调整，手动宽度会保存；再次关闭自动宽度时恢复已保存的手动宽度。空间不足时可横向滚动查看所选列，名称列保持固定。横向滚轮、Shift+滚轮和单击滚动条轨道均支持滚动动画，遵循界面动画设置。“恢复默认列”同时恢复初始选择、顺序与自动宽度。
三种视图的“名称”均优先显示应用名称或文件描述，可执行文件名放在次级文字；“映像名称”列始终显示可执行文件名。应用分组展开后的子进程保留可执行文件名，便于区分成员。
可选列包含父进程 ID、映像名称与路径、描述、公司、会话、启动时间、进程状态、CPU 累计时间、优先级、工作集及峰值、提交大小、虚拟地址空间、缺页次数、I/O 累计字节、网络收发、GPU 引擎及显存用量。
应用分组汇总当前资源计数及累计时间、I/O 字节。虚拟地址空间与工作集峰值按单进程显示，可展开应用分组查看。虚拟地址空间包含预留和已提交的地址范围，浏览器等程序可能预留数 TB；当前私有提交用量见“提交大小”。峰值、地址范围和累计计数使用普通底色。PID、启动时间、优先级和状态等实例属性只在单进程行显示；路径、公司等文字在成员一致时显示共同值。网络采集暂不可用时隐藏网络列，并保留选择以便恢复。取消当前排序列后按名称升序排列。
导航栏、工具栏、概况带与状态栏
- 概况带：CPU（含每个逻辑处理器的使用率小条）、内存、最忙的磁盘、网络和 GPU。CPU 使用率右侧紧凑显示频率、温度与功耗；GPU 卡片右上方显示温度与功耗，取自当前最忙的显卡。辅助参数各自固定占位，缺失读数留空；字号与分行随窗口空间调整，长读数在自身区域内省略，悬停可查看完整数值。CPU 温度与功耗的来源可悬停查看；GPU 功耗优先显示瓦数，仅有相对读数时显示
% TDP。单击卡片转到“性能”页的对应设备。 - 导航栏：默认以标签形式排列在工具栏下方。在“设置 → 语言与外观”或首次启动引导中可改为侧边导航栏：位于窗口左侧，“设置”在最下方；默认仅显示图标（指针悬停可看到页面名称与快捷键），单击顶部的 ☰ 按钮展开显示页面名称，再次单击收起。展开后可拖动侧边栏的右边缘调整宽度（150–320 px），双击右边缘恢复默认宽度。位置、展开状态与宽度在重启后保留。
- 工具栏：兼作窗口的标题栏，空白处可拖动窗口、双击最大化，最右端是最小化、最大化与关闭按钮（指针停在最大化按钮上时，Windows 11 显示贴靠布局）。左侧是 Argus 的图标与名称，以及页面的视图与筛选控件（例如进程页的视图切换、服务页的状态筛选、历史页的时间范围）；中间是当前页面的搜索框；右侧是针对所选项目的操作（例如服务页的启动、停止、重新启动）、刷新频率、暂停 / 继续刷新、查找占用文件的进程、详细信息面板开关；详细信息面板默认显示，单击开关可收起或展开。有待安装的更新时，最右侧另有强调色的圆形更新按钮，见设置 → 更新。两侧空间足够时搜索框位于窗口正中，否则紧随左侧的控件。窗口较窄时，按钮只保留图标，进程页的视图切换隐藏文字，仍放不下时左侧的页面控件移到第二行，字号或界面缩放较大时搜索框也移到单独一行；指针悬停仍可看到名称。
- 状态栏：左侧是线程数、句柄数、缓存、分页缓冲池与系统已运行时间，窗口较窄时从最后一项起依次隐藏；右端是刷新状态（例如“每 1 秒刷新”“已暂停刷新”）和权限标记。权限标记显示“管理员”时，Argus 以管理员身份运行；显示“特权服务”时，Argus 以标准权限运行，需要管理员权限的操作由已连接的特权服务执行；显示“标准权限”时两者都不具备。指针悬停可看到说明。
暂停刷新只冻结界面上的数据，历史记录和规则照常进行（这期间每 5 秒采样一次）。
内存页的组成条区分“使用中”“已修改”“备用”和“空闲”。已修改的内容须先写入磁盘才能重新使用；备用内存包含未在使用的缓存数据与代码，空闲内存可直接分配。“已缓存”包含备用与已修改内存，“可用”包含备用与空闲内存。四项说明仅在下方色块图标上悬停时显示，说明文字不随采样数值变化，悬停期间图标位置保持稳定；没有组成明细时显示“—”。进程合计与整机占用的区别见内存统计口径。
在进程页或性能页按住 Ctrl 可临时暂停刷新，工具栏的暂停按钮同步亮起，曲线保持暂停瞬间的位置；松开 Ctrl、切换到其他窗口或隐藏窗口后解除临时暂停。手动暂停的状态保留；按住 Ctrl 时单击暂停按钮，可选择在松开后保持暂停或继续刷新。
指针停在进程列表上，或右键菜单、确认框打开时，行位置保持固定，资源读数继续刷新。移开指针或关闭菜单、确认框后恢复排序。状态栏会提示由指针悬停引起的排序暂停。
“磁盘读取”和“磁盘写入”分别统计磁盘读写速率，I/O 列还计入网络及设备访问。Windows 11 24H2 及以上优先使用普通进程查询，其他系统可使用特权服务或管理员权限采集。空闲时显示“0”，暂缺读数时显示“—”，悬停可查看原因。表头及应用分组汇总已有读数，全部缺测时显示“—”。
进程表的 GPU 列是该进程在最忙的那个 GPU 引擎上占用的时间比例，悬停可以看到是哪个引擎（例如“GPU 0 - 3D”）；应用分组显示汇总后最忙的引擎。专用和共享 GPU 内存使用 Windows 报告的进程驻留用量，缺失读数显示“—”。共享资源可归属于多个进程；整张显卡的物理用量见性能页。以管理员身份运行 Argus 或启用特权服务且 ETW 可用时，进程表还会多出网络列：每个进程每秒发送和接收的数据量，悬停可以分别看到发送和接收；采集不可用时隐藏这一列。表格放不下时可横向滚动，名称列固定在左侧。
按应用视图按可执行文件路径合并进程，不同安装位置的同名程序分别显示。其他应用启动的 WebView2 子进程按宿主和运行时实例分组，展开可查看渲染、GPU、网络等角色，也可按宿主名称搜索。服务主机显示承载的服务，其他未识别宿主的进程可在进程树中查看父子关系。
应用包（MSIX）程序与系统任务管理器一样显示应用名称，例如“终端”，名称使用 Windows 显示语言；应用包启动的辅助进程（如控制台主机、后台任务宿主）仍显示各自的描述。按名称排序时，中文界面将汉字名称按拼音排在拉丁字母之前，英文界面拉丁字母在前；名称中的数字按数值比较，不区分大小写与重音。服务、启动与连接页的文字列按同样的规则排序。
拥有任务栏窗口的程序归入“应用”，其余进程中，系统目录内具有 Windows 组件版本信息的程序及系统内核进程归入“Windows 进程”，其他程序归入“后台进程”。分组便于浏览，结束进程前仍需确认其用途。标题数量统计当前筛选下的顶层条目，展开子进程不增加数量；没有匹配项的分组不显示。按 CPU、内存等数值排序时保持全局排序，便于查找占用最高的进程。
单击列表中的应用或进程即可选中，再次单击取消选中；双击仅用于展开或折叠含有子项的行（应用组、进程树中的父进程）。详细信息面板默认常驻在列表右侧：选中某一行时显示其详细信息，未选中时显示本机配置（处理器、内存、存储、网络、显卡与电池，单击某一项可转到“性能”页的对应设备）。单击工具栏右上角的面板按钮可收起或重新显示面板，拖动面板左缘可调整宽度，双击左缘恢复默认宽度。
“本机配置”标题右侧的显示／隐藏按钮仅隐藏硬件列表，保留面板的操作提示，并记住显示状态；不影响选中进程后查看详细信息。单击“复制配置为文字”可复制当前硬件配置，列表隐藏时仍可复制。提交 GitHub 缺陷报告或功能建议时，可将复制的内容粘贴到“本机配置”栏目。
选中应用组时，详情面板显示该组的 CPU 与内存曲线、资源合计、最早启动时间、文件位置，以及按 CPU 排序的成员。单击成员可查看单进程详情。结束、优先级和效率模式操作仅作用于选中组。
网络速率默认以字节每秒显示（KB/s、MB/s，与磁盘一致），可以在“设置 → 数据与历史”里改为比特每秒（Kbps、Mbps，与网卡的链路速度、宽带套餐一致），概况带、进程表、详细信息面板和历史页随之切换；性能页的网络视图总是同时显示两种。
GPU 统计口径
进程 GPU 占用取最忙的单个引擎。应用组及分类标题先按适配器、物理 GPU 和引擎节点的完整身份汇总进程贡献，再取最忙节点。不同显卡或引擎节点分别计算，同名引擎按各自节点区分。
整体占用以 Windows 引擎计时为基础，不低于有效的进程引擎读数；NVIDIA 显卡另用 NVML 核心利用率补充计算负载。性能页显示本次来源，概况带的 GPU 数字也可悬停查看来源。NVML 补充不改写原生引擎曲线。比较其他工具时，须同时核对适配器、引擎和采样窗口，分别对照视频、3D 与计算负载的对应指标。
内存统计口径
概况带、进程表头与进程行的“内存”采用不同口径：
| 位置 | 统计含义 |
|---|---|
| 概况带的已用内存 | 整机总物理内存减去可用内存，包含使用中与已修改的部分 |
| 进程表头的内存百分比 | 上述整机占用占总物理内存的比例 |
| 进程行、应用组及分类标题的内存数值 | 专用工作集，即进程独占且驻留在物理内存中的部分；组与分类按该口径合计 |
分类标题合计各进程的专用工作集；整机占用还涉及共享驻留页、内核与驱动、页表、使用中的系统缓存和已修改页等。“Windows 进程”统计该分类内的进程专用工作集。完整工作集包含共享页，直接累加会重复计算进程间共享的部分。
备用内存计入“可用”；查看系统各类内存的占用，应使用“性能 → 内存”中的组成数据。
各类内存的采集来源见硬件数据。
运行新任务与重新启动资源管理器
窗口右上角的“运行新任务”可在任意页面使用。输入程序名称、文件或文件夹路径，也可附加启动参数；“浏览”可选择文件。勾选“以管理员身份运行”时，由 Windows 处理授权。取消授权或启动失败后保留输入，可修改后重试。未勾选时以普通权限启动，即使 Argus 本身以管理员身份运行。
右键当前桌面的 Windows 资源管理器，选择“重新启动”并确认，可恢复桌面和任务栏。此操作可能影响资源管理器窗口及正在进行的文件操作；仅作用于承载当前桌面的实例。该实例提供“重新启动”操作，“结束”和“结束进程树”均禁用。资源管理器已经退出时，可在“运行新任务”中输入 explorer.exe 重新打开。
重启前会检查权限并准备替代进程。旧资源管理器在退出清理或错误报告阶段卡住时，会在超时后结束已确认的旧实例，确认退出再恢复桌面；Windows 已恢复桌面时使用现有实例。桌面和任务栏均能够响应后才提示重启完成。
优先级与效率模式
右键一个进程（或按应用视图中的一组进程）：
- 设置优先级：实时、高、高于正常、正常、低于正常、低。设为实时前会先确认；以标准权限运行时，Windows 会把实时降为高，Argus 会提示。
- 效率模式：与系统任务管理器相同，让 Windows 优先把它安排到能效核和低频率上运行，并把优先级降为低；关闭后恢复正常优先级。处于效率模式的进程名称后面有一个叶子标记。
- 添加规则：为该程序建立一条规则，以后它每次启动都会自动套用，见设置。
系统进程和其他用户的进程需要启用特权服务，或以管理员身份运行 Argus 才能更改。
启动项
启动页列出注册表 Run 项、启动文件夹中的项目，以及当前账户安装的应用包启动任务。同一应用的多个启动任务分别显示；名称优先采用程序描述或应用包的本地化名称，原始项目名仍可搜索，并显示在名称的悬停提示中。
单击开关或使用右键菜单可启用、禁用下次登录时启动的项目，与系统任务管理器共用状态。应用包启动任务可在标准权限下更改；“所有用户”的传统启动项仍需要管理员权限。应用不允许手动更改或暂时无法读取状态时，会禁用开关并说明原因。页面可见时每 10 秒刷新，切回页面后重新读取。
启用应用包启动任务后，下次登录时即可启动。系统任务管理器若仍显示旧状态，可重新打开核对。
备注与置顶
服务、启动和连接页可为条目添加备注或将其置顶：右键条目，选择“置顶”“取消置顶”，或“添加备注”“编辑备注”“删除备注”。备注显示在名称之后，以带图标的浅色标签与名称区分；名称始终完整显示，空间不足时备注先收窄，指针悬停可看到全文。搜索框同时匹配备注。置顶的条目排在列表最前，名称列末端显示图钉，下方以分隔线与其余条目隔开；置顶条目之间按当前排序排列。
备注与置顶随界面偏好保存在本机，重启后保留。服务按服务名称记忆，启动项按所在位置与项目名称记忆。连接按程序与端口记忆：监听端口、UDP 端口及经监听端口接受的连接按本地端口，程序主动发起的连接按远程地址和端口；同一程序在同一端口上的多个连接共用备注与置顶，程序重启、PID 变化后仍然有效。
历史
Argus 运行时每 5 秒记录一帧：整机的 CPU（这 5 秒内各次采样的平均值和最高值）、内存、磁盘与网络吞吐量、GPU，有电池的设备还有电池电量与充放电功率（电量为各块电池的平均值，功率为各块之和），以及当时 CPU、内存、I/O、GPU 和网络占用最高的几个进程。窗口最小化、隐藏在托盘或暂停刷新时照常记录；最小化或后台常驻时的刷新间隔长于 5 秒时，按该间隔记录，曲线随之变稀，仍连成线。Argus 没有运行的时段，曲线留空；紧邻按较长间隔记录的时段时，一分钟左右的中断不留空。
- 时间范围：在工具栏选择 1 小时、6 小时、24 小时或 7 天，图表显示截至当前的这段时间，并随时间定期前移（1 小时的范围每 10 秒，7 天的范围每 5 分钟）。CPU 曲线上方较淡的线是每段时间里采样的最高值。
- 查看某一时刻：指针移到曲线上，左侧显示那一刻的数值；单击选中这一时刻，下方列出当时最忙的进程。选中后在曲线上按 ← →（加 Shift 一次移动更多）前后移动，按 Esc 或工具栏上的“回到最新”取消选中。选中时刻后图表仍随时间前移，该时刻移出图表时自动取消选中。
- 切换范围：切换后总是显示新范围截至当前的时间段。选中的时刻仍在新范围内时保持选中，下方的进程列表不变；否则取消选中，读数与进程列表回到最新数据。查看更早的时段需选择更长的范围。
- 电池数据缺失：设备暂未上报电池电量的时段，电池曲线留空，读数显示“无记录”；实际电量为 0% 时仍显示为 0%。
- 转到进程：双击列表中的进程，如果它仍在运行，就转到进程页并选中它。
每进程网络流量会在本地采集或特权服务采集可用时记录。记录保存在 %LOCALAPPDATA%\dev.argus.taskmanager\history，每天一个文件，保留 7 天，连续运行一天约 8 MB。在“设置 → 数据与历史”里可以关闭记录、查看占用的空间或清除全部历史，见设置。
从 0.2.0 升级且需要保留旧历史时，请先退出 Argus 并备份 history 目录，旧版可读取备份。新版从新的记录格式开始显示历史。
文件占用
单击工具栏上的“查找占用文件的进程”，或者直接把文件、文件夹拖到窗口上，即可查询占用。结果合并两种来源：Restart Manager 查找文件引用和已加载的模块，句柄扫描补充打开的文件、目录及后代，包括把所选文件夹当作当前目录的命令行进程。文件 ID 可识别通过硬链接打开同一文件的情况。
对话框打开后，可继续将文件或文件夹拖入对话框，以更新查询目标。管理员窗口也支持从普通权限的文件管理器拖入文件。
占用进程是当前桌面的资源管理器时，操作按钮显示“重新启动”；确认后恢复桌面与任务栏，再重新检查文件占用。其他进程仍可通过“结束”释放占用。
有可用且已授权的特权服务时，句柄查询交给服务；否则以当前账户的权限查询，普通权限也能发现许多自有进程。每个结果显示匹配路径和句柄数量，重复来源按 PID 与启动时间合并。“结束”仍会确认，并核对同一进程实例，避免 PID 复用后结束其他进程。
结果会列出无法访问的进程、跳过的句柄和超时情况。“未发现”表示本次查询范围内没有匹配。查询卡住时保留已找到的结果；达到时间或数量上限时返回部分结果。允许共享删除的句柄也可能列出。
句柄扫描使用本地磁盘绝对路径。符号链接、目录联接、网络驱动器与 SUBST 路径保留 Restart Manager 的查询结果，指定实际目标可补查句柄。受保护进程和已关闭句柄的映射可能漏检。见已知问题。
键盘操作
| 操作 | 按键 |
|---|---|
| 切换页面 | Ctrl+1 … Ctrl+7 |
| 搜索进程 | Ctrl+F 或 /；进程页直接键入字母或数字 |
| 临时暂停刷新 | 进程页、性能页按住 Ctrl，松开后恢复；手动暂停的状态保留 |
| 选择 | ↑ ↓ |
| 折叠 / 展开 | ← →；分组标题上也可按 Enter 或空格 |
| 打开详细信息 | Enter |
| 结束进程 | 进程页 Alt+E；列表获得焦点时也可按 Delete（Shift+Delete 跳过确认） |
| 显示 / 隐藏窗口（全局） | Ctrl+Alt+Esc，可在设置中更改 |
分组标题的折叠状态在重启后保留；在进程列表中按 ← 可从顶层的条目移到所属分组的标题。搜索时各组显示全部匹配项，暂不能折叠，清除搜索后恢复原来的折叠状态。列表处于筛选状态时，外框、表头与搜索框以强调色标示，名称列表头的计数前显示漏斗图标（指针悬停时显示说明）；开始筛选时外框以一次光圈提示，随“界面动画”设置。转到某个进程时（例如从服务页或连接页），其所在的分组随之展开。
进程页的列表、按钮或空白区域获得焦点时，直接键入字母或数字会将文字追加到搜索框。按 ↓ 回到列表，按 Esc 清除搜索并回到原位置。使用中文输入法时，从第一个按键开始组字，选定文字后才筛选列表；组字期间的 Enter、方向键和 Esc 由输入法处理。
Alt+E 使用与右键菜单相同的确认和权限处理，选中应用组时作用于该组；输入框、弹窗或菜单打开时不触发。完整按键说明见“设置 → 快捷键 → 查看快捷键”。
权限
在设置 → 权限或首次启动引导中可开启“管理员运行”。完成一次授权后，各启动入口遵循相同策略；登录启动保持隐藏，常驻快捷键显示当前管理员实例。该模式默认关闭，与特权服务分别管理。
使用其他管理员账户启动时，设置、历史和日志保存在该管理员账户中，进程视图、列宽等界面偏好单独保存。
以管理员身份启动时，若 Windows 资源管理器已经退出，Argus 会询问是否先恢复桌面。确认后以原桌面账户的普通权限打开资源管理器，再继续启动界面；选择“否”则取消本次启动。
标准权限可读取一般进程的路径和资源用量，受保护进程的部分信息可能缺失。服务可协助执行的操作见设置 → 权限。进程详情和所有用户启动项的修改使用界面进程自身的权限。状态栏显示“管理员”“特权服务”或“标准权限”。