本帖最后由 湘南一铭人 于 2011-1-16 15:57 编辑
S8 X# [$ Y# K7 }- x; s j' K% E- l; h9 v
开机时系统一般会加载很多的系统进程,这些进程是系统运行所必需的。我们应该了解和熟悉这些进程,这样我们就可以一眼看出什么进程是多余的,什么进程是应该存在的。下面让我们来详细了解这些进程的作用。
; j, ?8 m* f) {3 [ w/ A; g- z1. conime.exe; }6 C* @8 X! f. e
conime.exe是输入法编辑器相关程序。: g% T7 ?+ E9 M- }: v$ e
2. csrss.exe
: [+ U: x. P# A/ z/ ]csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。8 c- x4 u( y1 U! g( l4 k: G
3. ctfmon.exe
2 p) d8 ]2 m- Z程序ctfmon.exe是有关输入法的一个可执行程序,系统默认情况下是随电脑开机而自动启动的。如果你设置了ctfmon.exe不随机自动启动,进入系统后你的电脑任务栏中的输入法图标(即语言栏)就不见了。
; {9 [0 @% c, ^& q ?' C. |4. explorer.exe- q( A. A8 Q, ]; O
windows 资源管理器,可以说是 windows 图形界面外壳程序,它是一个有用的系统进程。
. b+ E4 X: i; f, E* s7 W5 c$ V6 t5. lsass.exe
9 J3 Q! h2 |+ f" L# K1 Q. Zlsass.exe是一个系统进程,用于微软windows系统的安全机制。它用于本地安全和登陆策略。
' L, ~# a' {6 v; f6. services.exe
: S5 z! j' B4 d% Eservices.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。
- [% L7 N4 t+ [ M- W' A7. smss.exe! u: s3 q" U9 j' p0 b
smss.exe(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在windows登陆过程。这是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的windows登录程序(winlogon.exe),Win32子系统(csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程是正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂机)。
( A9 t/ x. Y8 f) Y+ H6 S1 _4 C8. svchost.exe( Z5 h5 _) k2 e5 D( @- ~( n
svchost.exe是一个属于微软windows操作系统的系统程序,微软官方对它的解释是:Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。
# E+ o. b4 |& B/ I* U* x9. system- Q& d4 }# t+ E9 N
如果你用的是xp系统,这个进程在“任务管理器”中就结束不掉,结束掉的进程说明这个进程不能对系统造成直接危害,不过,用其它软件可能能强制结束,但这样会造成蓝屏等现象。如果你是vista系统,结束掉之后,马上就会蓝屏。这个是系统的进程,是内存运行的!如果关掉会有可能出现两种情况!& }) d+ W2 n" T4 f
10. system idle process
2 n; `* Y9 H; T. |& V, uwindows页面内存管理进程,拥有0级优先;该程序使用Ctrl+Alt+Del打开,该进程作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多,数字越小则表示CPU资源紧张。该进程是系统必须的,不能禁止。4 L7 V! e$ v# C3 Q+ B; C& O, R2 P
11. winlogon.exe3 m C* E/ g: a u
windows Logon Process,windows NT 用户登陆程序,管理用户登录和退出。 |