Windows系统进程全解剖[Windows安全]
本文“Windows系统进程全解剖[Windows安全]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
你知道系统优先级是怎么调整的么?System Idle Process为什么物?Phonetic.exe进程为什么如此多?哪些进程可以删除?就让专家为你揭开答案.
操纵优先级
问:进程中有一个“设置优先级”,我查看了一下,发现都是“尺度”,那么是不是需求对那些进程手工调整一下呢?
答:优先级是系统自动来调整的,普通无需我们自己调整.不过碰到特别情形,调整一下对电脑利用有好处.比方你想一边看片子一边打文字或干别的什么话,那么就调整那个片子播放器的进程,设置为“低于尺度”,系统提醒“大概会招致系统不安定”,不要管它,选“是”持续.这样前台程序就会比后台程序(播放软件)优先,系统会让前台程序优先履行,前台程序闲暇的时刻偃煤筇ǔ绦蚵?汉晒ぷ鳌U庋?涂梢猿浞终加们疤ǔ绦蚴O碌南低匙试矗?锏蕉韵低匙试吹母咝Ю?谩?/div>
System Idle Process为什么物
问:在利用Windows XP的历程中,按“Ctrl+Alt+Del”键调出任务管理器,在进程中我发现一个名为“System Idle Process”的进程,它常常占用了大部份CPU资源,常常是80%以上,请示为什么它占用了那么多资源?
答:你曲解了“System Idle Process”进程的意思了,这里的80%并非你所想的占用CPU的资源,恰好相反的是这里的80%以上是CPU资源闲暇了出来的.这里的数字越大表示CPU可用资源越多,数字越小则表示CPU资源越慌张.该进程是系统必须的,不能禁止哦.
Phonetic.exe进程为什么如此多
问:我利用的是Windows XP系统,近来在查看系统进程时发现进程中“Phonetic.exe”很多,大约有四个左右,请示它们是做什么的?是不是病毒啊?
答:Phonetic.exe文件对那些从动态衔接库中运行的服务来说是普通性的宿主进程.电脑在启动的时刻,Phonetic.exe查抄注册表中的位置来构建需求加载的服务列表,加上运行软件时启动的DLL文件需求依靠到Phonetic.exe进程上,这就会使多个Phonetic.exe在同一时间运行.不过,很多病毒也会操纵这个进程,如前段时间的打击波病毒,中招了就会提醒“Phonetic.exe呈现错误”.
哪些进程可以删除
问:我老是感受系统进程中的进程太多了,这此中应当有不少是无用的吧?请示哪些我们可以禁止掉呢?
答:关于我们个人用户来说,系统中的进程的确有一些是用不到的.比方:systray.exe(显示系统托盘小喇叭图标)、ctfmon.exe(微软Office输入法)、mstask.exe(筹划任务)、winampa.exe等,这些都是无关紧要的进程,我们完好可以禁止它们,而不会影响到系统的正常运行.举荐“进程杀手”这款小软件,它具有自动精简进程功效,可自动中止系统基本进程以外的全部进程的功效,别的对木马和病毒进程也有一定排除作用.
同时运行很多Phonetic进程
【system process】 - 【system process】 - 进程信息
1.【system process】 - 【system process】 - 进程信息
进程文件: 【system process】 or 【system process】
进程名称: Windows内存处理系统进程
描写: Windows页面内存管理进程,拥有0级优先.
常见错误: N/A
能否为系统进程: 是
2.alg - alg.exe - 进程信息
进程文件: alg or alg.exe
进程名称: 利用层网关服务
描写: 这是一个利用层网关服务用于网络同享.
常见错误: N/A
能否为系统进程: 是
3.csrss - csrss.exe - 进程信息
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描写: 客户端服务子系统,用以掌握Windows图形相关子系统.
常见错误: N/A
能否为系统进程: 是
4.ddhelp - ddhelp.exe - 进程信息
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描写: DirectDraw Helper是DirectX这个用于图形服务的一个构成部份.
常见错误: N/A
能否为系统进程: 是
5.dllhost - dllhost.exe - 进程信息
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描写: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序.
常见错误: N/A
能否为系统进程: 是
6.explorer - explorer.exe - 进程信息
进程文件: explorer or explorer.exe
进程名称: 程序管理
描写: Windows Program Manager大概Windows Explorer用于掌握Windows图形Shell,包含开始菜单、任务栏,桌面和文件管理.
常见错误: N/A
能否为系统进程: 是
7.inetinfo - inetinfo.exe - 进程信息
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描写: InetInfo是Microsoft Internet Infomation Services (IIS)的一部份,用于Debug调试除错.
常见错误: N/A
能否为系统进程: 是
8.internat - internat.exe - 进程信息
进程文件: internat or internat.exe
进程名称: Input Locales
描写: 这个输入掌握图标用于更改近似国家设置、键盘范例和日期格局.
常见错误: N/A
能否为系统进程: 是
9.kernel32 - kernel32.dll - 进程信息
进程文件: kernel32 or kernel32.dll
进程名称: Windows壳进程
描写: Windows壳进程用于管理多线程、内存和资源.
常见错误: N/A
能否为系统进程: 是
10.lsass - lsass.exe - 进程信息
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描写: 这个本地安全权限服务掌握Windows安全机制.
常见错误: N/A
能否为系统进程: 是
11.mdm - mdm.exe - 进程信息
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描写: Debug除错管理用于调试利用程序和Microsoft Office中的Microsoft 脚本 Editor脚本编辑器.
常见错误: N/A
能否为系统进程: 是
12.mmtask - mmtask.tsk - 进程信息
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描写: 这个Windows多媒体后台程序掌握多媒体服务,比方MIDI.
常见错误: N/A
能否为系统进程: 是
13.mprexe - mprexe.exe - 进程信息
进程文件: mprexe or mprexe.exe
进程名称: Windows路由进程
描写: Windows路由进程包含向得当的网络部份发出网络恳求.
常见错误: N/A
能否为系统进程: 是
14.msgsrv32 - msgsrv32.exe - 进程信息
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows信使服务
描写: Windows信使服务调用Windows驱动和程序管理在启动.
常见错误: N/A
能否为系统进程: 是
15.mstask - mstask.exe - 进程信息
进程文件: mstask or mstask.exe
进程名称: Windows筹划任务
描写: Windows筹划任务用于设定担当在什么时间大概什么日期备份大概运行.
常见错误: N/A
能否为系统进程: 是
16.regsvc - regsvc.exe - 进程信息
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描写: 远程注册表服务用于拜候在远程计算机的注册表.
常见错误: N/A
能否为系统进程: 是
17.rpcss - rpcss.exe - 进程信息
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描写: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务供应者.
常见错误: N/A
能否为系统进程: 是
18.services - services.exe - 进程信息
进程文件: services or services.exe
进程名称: Windows Service Controller
描写: 管理Windows服务.
常见错误: N/A
能否为系统进程: 是
19.smss - smss.exe - 进程信息
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描写: 该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称近似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆历程.
常见错误: N/A
能否为系统进程: 是
20.snmp - snmp.exe - 进程信息
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描写: Windows简单的网络协议代理(SNMP)用于监听和发送恳求到得当的网络部份.
常见错误: N/A
能否为系统进程: 是
21.spool32 - spool32.exe - 进程信息
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描写: Windows打印任务掌握程序,用以打印机就绪.
常见错误: N/A
能否为系统进程: 是
22.spoolsv - spoolsv.exe - 进程信息
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描写: Windows打印任务掌握程序,用以打印机就绪.
常见错误: N/A
能否为系统进程: 是
23.stisvc - stisvc.exe - 进程信息
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描写: Still Image Service用于掌握扫描仪和数码相机衔接在Windows.
常见错误: N/A
能否为系统进程: 是
24.svchost - svchost.exe - 进程信息
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描写: Service Host Process是一个尺度的动态衔接库主机处理服务.
常见错误: N/A
能否为系统进程: 是
25.system - system - 进程信息
进程文件: system or system
进程名称: Windows System Process
描写: Microsoft Windows系统进程.
常见错误: N/A
能否为系统进程: 是
26.taskmon - taskmon.exe - 进程信息
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描写: windows任务优化器监督你利用某个程序的频率,并且通过加载那些常常利用的程序来整理优化硬盘.
常见错误: N/A
能否为系统进程: 是
27.tcpsvcs - tcpsvcs.exe - 进程信息
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描写: TCP/IP Services Application支持透过TCP/IP衔接局域网和Internet.
常见错误: N/A
能否为系统进程: 是
28.winlogon - winlogon.exe - 进程信息
进程文件: winlogon or winlogon.exe
进程名称: Windows Logon Process
描写: Windows NT用户登陆程序.
常见错误: N/A
能否为系统进程: 是
29.winmgmt - winmgmt.exe - 进程信息
进程文件: winmgmt or winmgmt.exe
进程名称: Windows Management Service
描写: Windows Management Service透过Windows Management 包含umentation data (WMI)技术处理来自利用客户端的恳求.
常见错误: N/A
能否为系统进程: 是
普通程序
1.absr - absr.exe - 进程信息
进程文件: absr or absr.exe
进程名称: Backdoor.Autoupder Virus
描写: 这个进程是Backdoor.Autoupder后门病毒程序成立的.
常见错误: N/A
能否为系统进程: 否
2.acrobat - acrobat.exe - 进程信息
进程文件: acrobat or acrobat.exe
进程名称: Adobe Acrobat
描写: Acrobat Writer用于成立PDF文档.
常见错误: N/A
能否为系统进程: 否
3.acrord32 - acrord32.exe - 进程信息
进程文件: acrord32 or acrord32.exe
进程名称: Acrobat Reader
描写: Acrobat Reader是一个用于阅读PDF文档的软件.
常见错误: N/A
能否为系统进程: 否
4.agentsvr - agentsvr.exe - 进程信息
进程文件: agentsvr or agentsvr.exe
进程名称: OLE automation server
描写: OLE Automation Server是Microsoft Agent的一部份.
常见错误: N/A
能否为系统进程: 否
5.aim - aim.exe - 进程信息
进程文件: aim or aim.exe
进程名称: AOL Instant Messenger
描写: AOL Instant Messenger是一个在线聊天和当即通讯IM软件客户端.
常见错误: N/A
能否为系统进程: 否
6.airsvcu - airsvcu.exe - 进程信息
进程文件: airsvcu or airsvcu.exe
进程名称: Microsoft Media Manager
描写: OLE 这是一个用于在硬盘上成立索引文件和文件夹,在Microsoft Media Manager媒体管理启动时运行的进程.它可以在掌握面板被禁用.
常见错误: N/A
能否为系统进程: 否
7.alogserv - alogserv.exe - 进程信息
进程文件: alogserv or alogserv.exe
进程名称: McAfee VirusScan
描写: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒.
常见错误: N/A
能否为系统进程: 否
8.avconsol - avconsol.exe - 进程信息
进程文件: avconsol or avconsol.exe
进程名称: McAfee VirusScan
描写: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒.
常见错误: N/A
能否为系统进程: 否
9.avsynmgr - avsynmgr.exe - 进程信息
进程文件: avsynmgr or avsynmgr.exe
进程名称: McAfee VirusScan
描写: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒.
常见错误: N/A
能否为系统进程: 否
10backWeb - backWeb.exe - 进程信息
进程文件: backWeb or backWeb.exe
进程名称: Backweb Adware
描写: Backweb是一个Adware(广告插件,普通是由于安装某些免费软件而伴随安装上的程序)来自Backweb Technologies.
常见错误: N/A
能否为系统进程: 否
11.bcb - bcb.exe - 进程信息
进程文件: bcb or bcb.exe
进程名称: Borland C++ Builder
描写: Borland C++ Builder
常见错误: N/A
能否为系统进程: 否
12.calc - calc.exe - 进程信息
进程文件: calc or calc.exe
进程名称: Calculator
描写: Microsoft Windows计算器程序
常见错误: N/A
能否为系统进程: 否
13.ccapp - ccapp.exe - 进程信息
进程文件: ccapp or ccapp.exe
进程名称: Symantec Common Client
描写: Symantec公用利用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003.
常见错误: N/A
能否为系统进程: 否
14.cdplayer - cdplayer.exe - 进程信息
进程文件: cdplayer or cdplayer.exe
进程名称: CD Player
描写: Microsoft Windows包含的CD播放器
常见错误: N/A
能否为系统进程: 否
15.charmap - charmap.exe - 进程信息
进程文件: charmap or charmap.exe
进程名称: Windows Character Map
描写: Windows字符映射表用来帮忙你探求不常见的字符.
常见错误: N/A
能否为系统进程: 否
16cidaemon - cidaemon.exe - 进程信息
进程文件: cidaemon or cidaemon.exe
进程名称: Microsoft Indexing Service
描写: 在后台运行的Windows索引服务,用于帮忙你搜索文件在下次变得更快.
常见错误: N/A
能否为系统进程: 否
以上是“Windows系统进程全解剖[Windows安全]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |