本帖最后由 湘南一铭人 于 2011-1-16 15:57 编辑 $ t& i, C3 \2 z0 U
) ]& V0 C+ y# M/ m) ]8 {! ?2 X$ b
开机时系统一般会加载很多的系统进程,这些进程是系统运行所必需的。我们应该了解和熟悉这些进程,这样我们就可以一眼看出什么进程是多余的,什么进程是应该存在的。下面让我们来详细了解这些进程的作用。. c" k+ m" L6 [
1. conime.exe
2 G/ b3 Z. ?6 @$ j- X+ @conime.exe是输入法编辑器相关程序。
7 I' m ?4 h$ l3 R- h( f) e2. csrss.exe8 _/ J" k2 R4 @
csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。0 |( K9 }4 }" p3 p. x
3. ctfmon.exe; i2 h" g% _) X4 y# i, K
程序ctfmon.exe是有关输入法的一个可执行程序,系统默认情况下是随电脑开机而自动启动的。如果你设置了ctfmon.exe不随机自动启动,进入系统后你的电脑任务栏中的输入法图标(即语言栏)就不见了。) Y2 Y, y! h5 @1 y) O
4. explorer.exe
0 R; y/ x% V0 a, o& Bwindows 资源管理器,可以说是 windows 图形界面外壳程序,它是一个有用的系统进程。3 l; k, Y. g; {+ H/ V
5. lsass.exe1 `0 T' L' o- q# w+ i; z- E% b
lsass.exe是一个系统进程,用于微软windows系统的安全机制。它用于本地安全和登陆策略。
8 ]8 s! \8 H4 i# g6. services.exe
7 @- ~8 M- B9 K8 f$ F7 yservices.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。+ c8 u! d7 J1 i- X8 O. D' ~" y
7. smss.exe9 U3 C! S2 o" Z
smss.exe(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在windows登陆过程。这是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的windows登录程序(winlogon.exe),Win32子系统(csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程是正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂机)。' d& q1 T- p% B/ B% [
8. svchost.exe
( q* S0 G: U6 i1 csvchost.exe是一个属于微软windows操作系统的系统程序,微软官方对它的解释是:Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。
/ R' m3 w( r% m0 R9. system
* P" a8 o$ F( k5 k* k如果你用的是xp系统,这个进程在“任务管理器”中就结束不掉,结束掉的进程说明这个进程不能对系统造成直接危害,不过,用其它软件可能能强制结束,但这样会造成蓝屏等现象。如果你是vista系统,结束掉之后,马上就会蓝屏。这个是系统的进程,是内存运行的!如果关掉会有可能出现两种情况!
( K7 e) P- q) W* X( {# \$ m10. system idle process
9 Y; B0 d/ j% e5 y/ twindows页面内存管理进程,拥有0级优先;该程序使用Ctrl+Alt+Del打开,该进程作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多,数字越小则表示CPU资源紧张。该进程是系统必须的,不能禁止。
/ n) b3 V" L$ D4 Z, u z& S9 z11. winlogon.exe
- Z8 ~9 G) ]. B( [) [4 awindows Logon Process,windows NT 用户登陆程序,管理用户登录和退出。 |