本帖最后由 湘南一铭人 于 2011-1-16 15:57 编辑 3 K Y/ g: f% Z, N \( J
, w$ y) B0 T' {# \1 g/ ^
开机时系统一般会加载很多的系统进程,这些进程是系统运行所必需的。我们应该了解和熟悉这些进程,这样我们就可以一眼看出什么进程是多余的,什么进程是应该存在的。下面让我们来详细了解这些进程的作用。
5 ?6 }+ g9 }' S3 f- x1. conime.exe+ u1 g; w; \. x3 K$ ]( s
conime.exe是输入法编辑器相关程序。: @1 |4 L9 l" d& [& m7 V
2. csrss.exe" a8 k7 {( `& E
csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。) e) X( u6 {, Z* a+ \" U3 {% j# N
3. ctfmon.exe
- ]4 y0 C. f- r s' x# P: b程序ctfmon.exe是有关输入法的一个可执行程序,系统默认情况下是随电脑开机而自动启动的。如果你设置了ctfmon.exe不随机自动启动,进入系统后你的电脑任务栏中的输入法图标(即语言栏)就不见了。
& @ t y$ D' B. `; i& S4. explorer.exe
8 b' }2 C+ x. E3 j$ c. M# @windows 资源管理器,可以说是 windows 图形界面外壳程序,它是一个有用的系统进程。- M8 G% B& j; D
5. lsass.exe1 n3 Z7 S5 @5 E/ }8 i" @
lsass.exe是一个系统进程,用于微软windows系统的安全机制。它用于本地安全和登陆策略。4 S* b% n3 i$ X" D1 `
6. services.exe& X) F/ I! ^0 s. P _' d
services.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。0 b7 d( A4 n3 ]
7. smss.exe) r( D( H( F3 `% e
smss.exe(Session Manager Subsystem),该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在windows登陆过程。这是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的windows登录程序(winlogon.exe),Win32子系统(csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程是正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂机)。, h* o/ k# ~3 D( n% W/ s
8. svchost.exe
% o+ H5 N- G! psvchost.exe是一个属于微软windows操作系统的系统程序,微软官方对它的解释是:Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要,而且是不能被结束的。% Q+ R9 `9 Z* q9 G$ p2 l& {
9. system+ I" p; f P' ~9 f, M f! j" M/ v
如果你用的是xp系统,这个进程在“任务管理器”中就结束不掉,结束掉的进程说明这个进程不能对系统造成直接危害,不过,用其它软件可能能强制结束,但这样会造成蓝屏等现象。如果你是vista系统,结束掉之后,马上就会蓝屏。这个是系统的进程,是内存运行的!如果关掉会有可能出现两种情况!
+ T7 o% u# F) X& d10. system idle process
1 ]% y7 a. @4 X2 uwindows页面内存管理进程,拥有0级优先;该程序使用Ctrl+Alt+Del打开,该进程作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多,数字越小则表示CPU资源紧张。该进程是系统必须的,不能禁止。
# O! z: h& }! {: `. q5 l11. winlogon.exe
6 o/ Q; ]. u6 l# a( a, U, @windows Logon Process,windows NT 用户登陆程序,管理用户登录和退出。 |