Windows任务管理器进程详解[Windows安全]

　　Win2000/XP 的任务管理器是一个非常有效的工具,它能供应我们很多信息,比方目前系统中运行的程序(进程),但是面对那些文件可履行文件名我们大概有点茫然,不知道它们是做什么的,会不会有可疑进程(病毒,木马等).本文的目的就是供应一些常用的Win2000/XP 中的进程名,并简单阐明它们的用处.

　　在W2K/XP中,同时按下crtl+shift+Esc键,可以翻开Windows任务管理器,单击“进程”,可以看到很多正在运行的进程,细心看看有很多奇特的EXE文件在运行?下面这些并非真正的服务,而是在差别情形下运行的程序或进程,很多还是必须的进程.

　　【Csrss】:这是Windows的核心部份之一,全称为Client Server Process.我们不能完毕该进程.这个只有4K的进程常常损耗3MB到6MB左右的内存,倡议不要改正此进程,让它运行好了.

　　【Ctfmon】:这是安装了WinXP(特别是安装ofice XP)后,在桌面右下角显示的“语言栏”,假如不但愿它呈现,可通过下面的步骤撤消:双击“掌握面板”,“区域和语言设置”,单击“语言”标签,单击“具体信息”按钮,翻开“文字服务和输入语言”对话框,单击下面“首选项”的“语言栏”按钮,翻开“语言栏设置”对话框,撤消“在桌面上显示语言栏”的勾选便可.不要藐视这个细节,它会为你节俭1.5MB到4MB的内存.

　　【dovldr32】:假如你有一个Creative SBLive系列的声卡,便大概击现这个进程,它占用大约2.3MB到2.6MB的内存.有些奇特的是,当我从任务栏禁止了这个进程后,通过DVD实行,并没有发生任何错误.但假如你将这个文件重新命名了,就会呈现windows的文件保护告诫窗口,并且Creative Mixer和AudioHQ程序加载出错.当然你但愿节俭一些内存,那么可以将它禁止.

　　【explorer】:这可不是Internet Explorer,explorer.exe老是在后台运行,它掌握着尺度的用户界面、进程、号令和桌面等,假如翻开“任务管理器”,就会看到一个explorer.exe在后台运行.按照系统的字体、后台图片、活动桌面等情形的差别,普通会损耗5.8MB到36MB内存不等.

　　【Ldle】:假如你在“任务管理器”看到它显示99%的占用率,千万不要惊骇,实际上这是功德,因为这表示你的计算机目前有99%的性能等候你利用!这是关键进程,不能完毕.该进程只有16KB的大小,循环统计CPU的闲暇度.

　　【IEXPLORE】:这才是IE浏览器.当我们用它上网冲浪时,它占据7.3MB乃至更多的内存.当然,这个随着翻开的浏览器窗口的增添而增添.但当关闭全部IE窗口时,它并不会从任务管理器消逝,IEXPLORE.EXE仍然在后台运行着,它的作用是加快我们再一次翻开IE的速度.

　　【Generic Host Process for Win32 Services】:假如你安装了ZoneAlarm今后,在衔接Internet时ZonAlarm老是抱怨链接不到Internet,那么你就应当好好看看下面的文字.Svhost.exe就是Generic Service Host,意思就是说,它是其他服务的主机.假如你的Internet衔接不工作了,很有大概是你禁止了一些必须的服务,比方假如你禁止了“DNS搜索”功效,那么当你输入www.cfan.com.cn时就不会衔接上网,但假如输入IP地址,固然还是可以上网,但实际上你已经破坏了上网冲浪的关键进程!

　　【msmsgs】:这是微软的Windows Messengr(当即通信软件)着名的MSN进程,在WinXP的家庭版和专业版里面绑定的,假如你还运行着Outlook和MSN Explorer等程序,该进程会在后台运行支持全部这些微软号称的很Cool的,NET功效等新技术.

　　【msn6】:这是微软在WinXP里面绑定的MSN Explorer (MSN浏览器)进程,该进程需求msmsgs.exe事前运行.

　　【Navpw32】:这是安装了NortonAntiVirus2002 软件后启动的进程,除非你不需求病毒检测功效了,不然不要完毕这个进程,这个进程同时还承当着自动进级病毒定义库文件的功效和在系统任务栏显示一个小图标的功效.

　　【Point32】:这是安装了特别的鼠标软件(Intellimouse等等)后启动的等程序,由于在WinXP里面内建了很多鼠标新功效,所以,就没有必要在系统后台运行,既浪费1.1MB到1.6MB的内存,还要在任务栏占个地方!

　　【Promon】:这是Intel系列显卡安装的程序,在任务栏显示图标掌握程序,占据大约656KB到1.1MB的内存.

　　【Smss】:只有45KB的大小却占据着300KB到2MB的内存空间,这是一个Windows的核心进程之一,是windowsNT内核的会话管理程序.

　　【Svchost】:这实际上是一个服务(service),有时你会常常在“任务管理器”里看到好几个一样的该进程(辨别掌管着system ,network,user大概其他),在windowsXP里面,假如你完毕了这个进程,那么系统就会在一分钟之内自动关闭,在windows2000中,该进程将显示为关键进程,禁止完毕!

　　【SystemIDLEProcess】:这是一个当没有任何程序大概进程对CPU发出恳求的时刻调用的普通进程,该进程不能被完毕,假如它显示CPU占用率是97%,那就意味着只有3%的CPU进程被真正的程序占用着,假如你发现这个ldleprocesses一向保持很低的数值(比方一向显示3%),那么必定有一个利用程序一向在运行着,需求查抄一下!

　　【taskmgr】:假如你看到了这个进程在运行,其实就是看这个进程的“任务管理器”本身.它大约占用了3.2MB的内存,当你优化系统时,不要忘了把它也算进去.

　　【Vptray】:这是NortonAV显示在任务栏的一个图标的进程,占用大约2.9MB左右的内存假如我们从任务栏将这个图标移走,可以收回一些内存,但是实际上它还在后台运行着.

　　【Winlogon】:这个进程处理登录和注销任务,事实上,这个进程是必须的,它的大小和你登录的时间有关系,我曾亲眼瞥见这个进程占用空间的波动情形,一个是登录一个小时左右,内存在1.7MB到8.5MB之间波动;另一个登录了40多天,内存在1.7MB到17MB之间波动.

　　【Wowexec】:当你运行一些老的利用程序(比方一些16位的程序)大概DOS掌握台下运行DOS号令路程序,你就会在进程里面发现它.

　　【TaskSwitch】:在XP系统中安装了powerToys后会呈现此进程,按Alt+Tab键显示切换图标,大约占用1.4MB到2MB的内存空间.

　　【在 WIN2000/XP 中,系统包含以下缺省进程】:

　　Csrss.exe

　　Explorer.exe

　　Internat.exe

　　Lsass.exe

　　Mstask.exe

　　Smss.exe

　　Spoolsv.exe

　　Svchost.exe

　　Services.exe

　　System

　　System Idle Process

　　Taskmgr.exe

　　Winlogon.exe

　　Winmgmt.exe