本帖最后由 湘南一铭人 于 2011-1-16 15:57 编辑
. H' o' E a2 B2 J+ D' l; q l1 K8 \6 G/ c' X3 u
开机时系统一般会加载很多的系统进程,这些进程是系统运行所必需的。我们应该了解和熟悉这些进程,这样我们就可以一眼看出什么进程是多余的,什么进程是应该存在的。下面让我们来详细了解这些进程的作用。
% U6 q2 B. l2 a4 w- A. W1. conime.exe
# ?- Q+ R% k; o5 D4 @$ S3 Bconime.exe是输入法编辑器相关程序。
' @& h- v" q+ A2 i2. csrss.exe+ h+ e. ~3 Z# }
csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。
* w! ^1 W! _- G' B1 R! `3. ctfmon.exe1 d8 c$ |7 O0 u6 g
程序ctfmon.exe是有关输入法的一个可执行程序,系统默认情况下是随电脑开机而自动启动的。如果你设置了ctfmon.exe不随机自动启动,进入系统后你的电脑任务栏中的输入法图标(即语言栏)就不见了。
% @ D+ t$ F, d) G# y4. explorer.exe! o- P. S+ ?8 O- b$ U
windows 资源管理器,可以说是 windows 图形界面外壳程序,它是一个有用的系统进程。
/ E- M) H& T7 H6 M: z) D2 D5. lsass.exe
! h! u3 B6 V3 o/ s s0 J- }) Hlsass.exe是一个系统进程,用于微软windows系统的安全机制。它用于本地安全和登陆策略。0 p3 |$ ]" i2 S/ O$ e
6. services.exe
9 W3 p) }! a; a: C( Yservices.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。
2 C6 x) s2 F8 B: M/ m( Q& _7. smss.exe
2 t4 n4 ~. S0 V' U# N7 Dsmss.exe(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在windows登陆过程。这是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的windows登录程序(winlogon.exe),Win32子系统(csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程是正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂机)。; \- B3 ~1 W% Z3 ?7 C, _$ v
8. svchost.exe/ w7 S* U) \* H" g$ u: \
svchost.exe是一个属于微软windows操作系统的系统程序,微软官方对它的解释是:Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。: b6 j# J$ o+ x, t7 I0 G
9. system
* y0 Z1 B- X( P' W/ S3 r$ V如果你用的是xp系统,这个进程在“任务管理器”中就结束不掉,结束掉的进程说明这个进程不能对系统造成直接危害,不过,用其它软件可能能强制结束,但这样会造成蓝屏等现象。如果你是vista系统,结束掉之后,马上就会蓝屏。这个是系统的进程,是内存运行的!如果关掉会有可能出现两种情况!
& `( o* Q0 |9 {1 f10. system idle process# M. j! [( W9 x4 R' z( ?
windows页面内存管理进程,拥有0级优先;该程序使用Ctrl+Alt+Del打开,该进程作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多,数字越小则表示CPU资源紧张。该进程是系统必须的,不能禁止。, R9 `: z( G( |! p' }
11. winlogon.exe
6 O' L% }* |# k9 mwindows Logon Process,windows NT 用户登陆程序,管理用户登录和退出。 |