这是我的论坛腾讯QQ电脑网络 - 电脑诊所文章笨狼的朋友★★的[20920916]个人文集,转向那些朋友喜欢打破系统作为数据
同时欢迎参观我的论坛腾讯QQ电脑网络 - 个人电脑诊所行动 - 你问我答 - 诊所水联盟文章
的 57730546 /”目标=“_blank” >
http://digest.qq.com/57730546/ [Windows任务管理器进程详细]
作者:★笨狼★[20920916] BR p> Win2000/XP的任务管理器是一个非常有用的工具,它为我们提供了大量的信息,如跑步,现在的系统(过程),但是那些文件可执行文件名脸上方案可能是一个有点茫然,我们不知道自己在做什么,都会有可疑进程(病毒,木马等)。本文的目的是提供一些常见Win2000/XP的进程名称和它们的用途的简要说明。
W2K/XP中,按Crtl + Shift + Esc键,可以打开Windows任务管理器,单击“进程”,你可以看到很多正在运行的进程,仔细看看有很多奇怪的EXE文件在运行?以下服务是不是真的,但在不同的情况或过程,许多人仍然需要运行的进程。
[CSRSS中]:这是一台Windows的核心部分,称为客户端服务器进程。我们不能结束该进程。这一过程往往只内存约3MB到6MB 4K消耗,建议不要此进程,让它运行得更好。
[CTFMON]:这是安装的WinXP(尤其是安装ofice XP),在桌面上显示的“语言栏”的右下角,如果你不希望它出现,你可以使用下面的步骤取消:在“控制面板”“区域和语言设置双击”,单击“语言”选项卡,单击“详细信息”按钮,打开“文字服务和输入语言”对话框,单击下面的“首选项”和“?语言栏“按钮,打开”语言栏设置“对话框中,取消选中”在桌面上显示“复选框可以在语言栏。不要小看这个细节,它会为你节省1.5MB到4MB内存。
[dovldr32]:如果你有一个创意SBLive声卡系列声卡,它现在可以打这个过程中,它占用大约2.3MB到2.6MB的内存。有些奇怪的是,当我禁用此过程从通过DVD实验后任务栏,并没有发生错误。但是,如果你重命名此文件,它会出现在Windows文件保护警告窗口,并且Creative混音器和加载的AudioHQ错误。当然,你想节省一些内存,那么你就可以将其禁用。
[探险]:这是不是Internet Explorer,explorer.exe的总是在后台运行,它控制着标准的用户界面,处理订单和桌面等,如果打开“任务管理器”,你会运行看到背景一个explorer.exe的运行。根据系统的字体,背景图片,活动桌面等,通常会消耗5.8MB到36MB内存范围。
[Ldle]:如果你在“任务管理器”中看到它显示99%的入住率,不要害怕,其实这是一件好事,因为这意味着你的计算机目前有99%的等待您使用的性能!这是一个关键的过程,而不是终点。这个过程只有16KB的大小,循环统计CPU的空闲度。
【IEXPLORE】:这是IE浏览器。当我们用它来上网冲浪,占用7.3MB甚至更多的内存。当然,这增加了打开的浏览器窗口和增加。但是,关闭所有IE窗口,它不会从任务管理器,IEXPLORE.EXE依然在后台运行会消失,它的作用是再次加快步伐打开IE。
[为Win32服务的通用主机进程]:如果您的ZoneAlarm安装后,当连接到互联网ZonAlarm总是抱怨在Internet连接,那么你应该看看下面的文字。 Svhost.exe是通用服务主机,这意味着它是一个主机的其他服务。如果您的Internet连接不工作,它很可能是你禁止了一些服务,比如如果禁用“DNS搜索”功能,那么当你进入的
www.cfan.com.cn 的时候,它不会连接到互联网,但如果你输入IP地址,但你仍然可以访问,但实际上你已经破坏的临界过程中上网冲浪!
[MSMSGS]:这是微软的Windows Messengr(即时通讯软件),在WinXP的家庭版和专业版著名的MSN进程的必然,如果您正在运行Outlook和MSN Explorer和其他程序中,所有这些过程会支持微软的说法非常酷,NET功能,并在后台等新技术。
[MSN6]:这是微软在WinXP里面绑定的MSN Explorer中(MSN浏览器)进程,这需要事先msmsgs.exe运行。
[Navpw32]:这是安装了Norton AntiVirus2002过程开始后,除非你没有一个病毒检测软件,不要结束这个进程,这也蕴藏着功能来自动更新病毒定义文件和库功能显示在系统托盘的小图标。
[Point32]:这是安装(智能鼠标等)等特殊的鼠标软件启动程序后,因为很多内置的WinXP鼠标内部的新功能,所以没有必要运行在后台,既浪费1.1MB到1.6MB的内存,而且还占据任务栏的地方!
[PROMON]:这是Intel系列显卡安装的程序,显示控制任务栏中的程序图标,约占656KB到1.1MB的内存。
[短讯]:只有45KB的大小却占据300KB到2MB的内存空间,这是Windows的核心进程之一,Windows NT内核的会话管理器。
[的Svchost】:这实际上是一个服务(服务),有时你会经常看到一些相同的过程在“任务管理器”的(负责系统的分别,网络,用户,或其他),在Windows XP里面,如果你结束了这个进程,那么系统会自动在一分钟内关闭,在Windows 2000中,这个过程将显示为关键进程,禁止结束!
[系统空闲进程]:这是一个正常的过程时,有一个CPU的要求没有调用任何程序或进程时,该进程无法完成,如果它显示CPU占用率是97%,这意味着只有3%的CPU进程被真正占用的程序,如果你觉得这个ldle过程保持非常低的值(例如,总是显示3%),那么就必须有一个应用程序一直运行,你需要检查!
[taskmgr就是]:如果您看到此进程在运行,其实,看看这个过程在“任务管理器”本身。它占用内存约3.2MB,当你优化系统时,不要忘记它也算进去。
[Vptray]:这是诺顿AV的过程中在任务栏显示图标,占用内存约2.9MB因此,如果我们将这个图标从任务栏中移除,可以恢复一些内存,但实际上它运行在背景中。
[Winlogon中]:这个进程处理登录和注销任务,事实上,这个过程是必要的,它的大小和你登录的关系的时候,我亲眼目睹了进程空间的波动,一个是登录大约一个小时,1.7MB内存波动8.5MB之间;另一个登录了40多天,内存1.7MB到17MB之间波动。
[WOWEXEC]:当你运行一些老的应用程序(比如一些16个程序)或运行DOS命令行程序,DOS控制台,你会发现它在这个过程里面。这个过程发生在系统上安装PowerToys的XP中,按下Alt + Tab键可切换显示图标需要大约1.4MB的内存空间2MB:
[TaskSwitch]。
[WIN2000/XP中,系统包含以下缺省过程]:?
的Csrss.exe????
? Lsass.exe中
? Mstask.exe
? SMSS.EXE
? Spoolsv.exe中
? Svchost.exe的
? ? Services.exe中
?系统
?系统空闲进程
? taskmgr.exe的
? Winlogon.exe中
? Winmgmt.exe中出现
[更多工艺如下及其简要说明]
?进程名?????说明
下的smss.exe???会议?经理
CSRSS。 exe文件?子系统服务器进程
的winlogon.exe?管理用户登录
Services.exe的?包含很多系统服务
LSASS.EXE?管理IP安全策略以及启动ISAKMP /奥克利(IKE)和IP安全驱动程序
svchost.exe的? Windows 2000/XP的文件保护系统
SPOOLSV.EXE?文件加载到内存中以便迟后打印
explorer.exe的?资源管理器
的internat.exe?拼音托盘图标
mstask.exe?允许程序在指定时间运行。
regsvc.exe?允许远程注册表操作。 (系统服务) - > remoteregister
Winmgmt.exe以提供管理信息(系统服务)
inetinfo.exe的MSFTPSVC,W3SVC,iisadmn
tlntsvr.exe tlnrsvr
?? tftpd.exe?实现TFTP Internet标准。该标准不要求用户名和密码
termsrv.exe termservice
的Dns.exe?应答对域名系统(DNS)名称的查询和更新请求
tcpsvcs.exe在提供在PXE可远程启动2000一起安装在远程客户端计算机技能的专业
ismserv.exe Windows高级服务器站点之间允许发送和接收消息
UPS.EXE?管理连接到计算机(UPS)
WINS.EXE不间断电源?注册和解析NetBIOS型的TCP / IP NetBIOS名称服务客户机的名称
的Llssrv.exe?证书记录服务
的Ntfrs.exe?其中
RsSub.exe多台服务器上的文件同步维护文件目录内容?控制用来远程储存数据的媒体
locator.exe管理RPC名称服务数据库
lserver.exe注册客户端许可证
dfssvc.exe?管理分布于局域网或广域网的逻辑
CLIPSRV.EXE支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面
Msdtc.exe可以?并列事务,是分布于两个以上的数据库,消息队列,
文件系统或其它事务保护资源管理器。
faxsvc.exe?帮助您发送和接收传真。
cisvc.exe如果?索引服务
系统管理服务madmin.exe磁盘管理请求。
mnmsrvc.exe允许特权用户远程使用NetMeeting访问你的Windows桌面。
NETDDE.EXE?提供网络传输和安全特性动态数据交换(DDE)是。
Smlogsvc.exe中配置性能日志和警报。
rsvp.exe?
提供网络信号和本地通信控制安装功能依赖于供电服务质量(QoS)的程序和控制应用程序的质量。
RsEng.exe?协调并不用于存储频繁使用的数据的服务和管理工具。
RsFsa.exe?管理操作远程存储文件。
grovel.exe?重复文件扫描零备份存储(SIS)卷,和重复的文件到一个数据存储点,
以节省磁盘空间(只对NTFS文件系统有用)
SCardSvr.ex对插入在计算机智能卡读卡器的智能卡进行管理和访问控制。
SNMP.EXE?包含代理程序可以监视网络设备的活动,并向网络控制台工作站。
SNMPTRAP.EXE由本地或远程SNMP代理接收陷阱(陷阱)生成一条消息,然后将消息传递到
这台计算机上SNMP管理程序中运行。从一个窗口
UtilMan.exe启动和配置辅助工具。
Msiexec.exe的基础。 MSI文件中包含的命令来安装,修复以及删除软件。
[摘要]:
这个过程不会从任务管理器关闭。
这是一个本地的安全授权服务,并且它会作为一个授权用户使用winlogon的生成过程。这个过程是通过使用授权
包,例如默认的msgina.dll来执行。如果授权是成功的,LSASS用户必须输入
标记,不使用启动初始的shell。由用户发起的其他进程会继承这个令牌。
这个过程是管理用户登录和退出。和Winlogon中,用户按下CTRL + ALT + DEL,当被激活时,会显示一个安全对话
尝试安全模式下用命令行来修复它。或使用
了“最后一次正确的访问到系统的
或者用光盘启动进入控制台修复。 。 。