本帖最后由 湘南一铭人 于 2011-1-16 15:57 编辑
, S% }* E% M3 N- C; T; ^* s" h6 p1 k* A" K) k2 e$ R' t; O
开机时系统一般会加载很多的系统进程,这些进程是系统运行所必需的。我们应该了解和熟悉这些进程,这样我们就可以一眼看出什么进程是多余的,什么进程是应该存在的。下面让我们来详细了解这些进程的作用。
% s& b' w' T0 M) s1. conime.exe
- g: `; `5 o" a( V0 j2 ~: B% D9 oconime.exe是输入法编辑器相关程序。
* D2 r3 X: r9 f, r2. csrss.exe8 S, x: X- E" o6 ^ @
csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。! [8 R1 Y9 }0 H Y* K, v/ w# o
3. ctfmon.exe4 u4 ]6 I! S$ [6 C; L: p% C
程序ctfmon.exe是有关输入法的一个可执行程序,系统默认情况下是随电脑开机而自动启动的。如果你设置了ctfmon.exe不随机自动启动,进入系统后你的电脑任务栏中的输入法图标(即语言栏)就不见了。
& o& b0 z: K" B; E2 L6 x4. explorer.exe
- d' Q _7 `4 i9 n. ~/ {windows 资源管理器,可以说是 windows 图形界面外壳程序,它是一个有用的系统进程。
/ r% R& C6 \5 M) e# j+ Z6 e5. lsass.exe# T3 L. {* L8 N4 e
lsass.exe是一个系统进程,用于微软windows系统的安全机制。它用于本地安全和登陆策略。" Y* I5 n, _8 ~* Q4 w, V- L
6. services.exe
& q9 j. y5 O8 ]% D1 u1 `services.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。1 T, ]. X. L3 h
7. smss.exe
, f, R: }/ ?( L5 y8 Nsmss.exe(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在windows登陆过程。这是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的windows登录程序(winlogon.exe),Win32子系统(csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程是正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂机)。
9 ~! L$ N( d$ U8. svchost.exe/ Q3 d& ^( [; L' m- \% x
svchost.exe是一个属于微软windows操作系统的系统程序,微软官方对它的解释是:Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。- p2 _( j5 l, W# S
9. system6 B& O, t+ m2 }2 \+ h) m
如果你用的是xp系统,这个进程在“任务管理器”中就结束不掉,结束掉的进程说明这个进程不能对系统造成直接危害,不过,用其它软件可能能强制结束,但这样会造成蓝屏等现象。如果你是vista系统,结束掉之后,马上就会蓝屏。这个是系统的进程,是内存运行的!如果关掉会有可能出现两种情况!
* j# b* Q+ k) }. T Z8 K$ \, Q10. system idle process8 p5 }& u( e! |
windows页面内存管理进程,拥有0级优先;该程序使用Ctrl+Alt+Del打开,该进程作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多,数字越小则表示CPU资源紧张。该进程是系统必须的,不能禁止。
. V, n+ X* H( L0 |8 j1 H* b11. winlogon.exe
u/ ^4 z7 @- M, {5 {% l& Mwindows Logon Process,windows NT 用户登陆程序,管理用户登录和退出。 |