关闭应用程序和从任务管理器结束进程有什么区别？

Question

使用关闭按钮终止应用程序和从任务管理器结束进程有什么区别？

我知道按下关闭按钮会WM_CLOSE在消息队列中发布消息,但我不知道当我们从任务管理器(或任何类似的应用程序,如Killbox或Process Explorer)中终止进程时会发生什么.

Answer 1

单击应用程序窗口标题栏中的"X"按钮时,会向窗口发送WM_CLOSE消息.这是一个"优雅"的关闭 - 应用程序处理消息,处理任何必要的清理任务,甚至可以拒绝关闭,如果它需要(通过返回零响应消息).WM_CLOSE只是窗口或应用程序终止的请求 ; 在应用程序本身调用该DestroyWindow函数之前,窗口不会被销毁.

当您在任务管理器中按"结束任务"按钮时,Windows将首先尝试发送应用程序(如果它是一个GUI应用程序)一条WM_CLOSE消息.换句话说,它首先要求很好,并给应用程序一个干净地终止自己的机会.^*

如果您未能关闭以响应该初始WM_CLOSE消息,则任务管理器将通过调用该TerminateProcess函数来跟进.这个函数有点不同,因为它强制终止应用程序的进程及其所有线程,而不需要应用程序的许可.这是一种非常苛刻的关闭方法,应该用作最后的手段 - 例如当应用程序挂起并且不再响应消息时.

TerminateProcess是一个非常低级的函数,它基本上从内存中撕掉了进程的用户模式部分,迫使它无条件地终止.呼叫TerminateProcess绕过诸如近距离通知等的细节DLL_PROCESS_DETACH.您的应用程序无法拒绝关闭,并且无法捕获/捕获/挂钩调用TerminateProcess.此过程中的所有用户模式代码都会停止运行.这是一个非常不洁净的关闭程序,有点类似于将计算机的电源插头从墙上拉出来.

_{^*请注意,仅当您使用任务管理器的"应用程序"选项卡来终止应用程序时才会这样.如果使用"进程"选项卡,则跳过此步骤并TerminateProcess立即调用该函数.这种区别反映在各个按钮的标题上.对于"应用程序"选项卡,按钮是标题为"结束任务"; 对于"进程"选项卡,该按钮标记为"结束进程".}