来历及作用
说到mdm.exe这个进程，很多朋友在任务管理器里看到它，心里难免会打个问号。这其实是微软Windows操作系统自家的一个系统进程，官方的名字叫Machine Debug Manager，翻译过来就是“计算机调试管理器”。它的主要职责，是给程序调试提供支持。举个例子，你在用旧版Internet Explorer浏览网页时，如果页面脚本出了问题，它就能派上用场。这个程序通常不是随着系统直接来的，而是当你安装了Microsoft Office 2000或更高版本，或者是Visual Studio这类微软的开发工具时，它才会被一并装进你的电脑里。当然，你也可以通过Windows Update手动获取它。
对于绝大多数普通用户来说，mdm.exe算不上一个关键进程。如果你觉得它占用了资源，完全可以直接在任务管理器（按Ctrl+Alt+Del就能打开）里把它结束掉，这对系统的正常运行不会有任何影响。不过，这么做的代价是，你将暂时失去在IE浏览器里调试脚本的能力——话说回来，这个功能在IE的默认设置里本来就是关闭的（位置在“Internet选项→高级→禁止脚本调试”），所以结束它，通常也没什么感觉。
mdm.exe病毒
需要警惕的是，正是由于mdm.exe是系统自身进程，它反而成了不少木马病毒喜欢冒充的目标。这些恶意软件的手段大同小异：要么起个一模一样的名字，要么干脆直接替换掉那个真正的程序文件，以达到混淆视听、长期潜伏的目的。像W32.Sdbot.APE、W32.Unubot.B这类后门木马，都曾被安全厂商发现与mdm.exe有关。有些病毒，比如W32.Agobot.AQ，甚至会在系统目录里创建一个叫mdm32.exe的文件来鱼目混珠。
那么，怎么判断你的mdm.exe是不是“李鬼”呢？留心下面这几个迹象：
- 在任务管理器里，同时运行着好几个mdm.exe进程；
- 这个进程文件所在的位置，不是正经的C:\Windows\System32目录；
- 你的电脑明明没安装过Office或者Visual Studio等微软开发工具，却凭空出现了这个进程；
- 系统频繁弹出“mdm.exe已停止工作”的报错提示，这也可能是被病毒干扰的表现。
如果遇到了上述情况，别犹豫，第一时间更新你的杀毒软件病毒库，然后给电脑做个全盘扫描。如果问题严重，清理不彻底，为了安全起见，重装系统或许是最干脆利落的解决方案。
