WindowsXP操作系統(tǒng)進(jìn)程.doc

WindowsXP操作系統(tǒng)進(jìn)程1.基本系統(tǒng)進(jìn)程 Csrss.exe：這是子系統(tǒng)服務(wù)器進(jìn)程，負(fù)責(zé)控制Windows創(chuàng)建或刪除線程以及16位的虛擬DOS環(huán)境。System Idle Process：這個進(jìn)程是作為單線程運行在每個處理器上，并在系統(tǒng)不處理其它線程的時候分派處理器的時間。Smss.exe：這是一個會話管理子系統(tǒng)，負(fù)責(zé)啟動用戶會話。Services.exe：系統(tǒng)服務(wù)的管理工具。Lsass.exe：本地的安全授權(quán)服務(wù)。Explorer.exe：資源管理器。Spoolsv.exe：管理緩沖區(qū)中的打印和傳真作業(yè)。Svchost.exe：這個進(jìn)程要著重說明一下，有不少朋友都有這種錯覺：若是在“任務(wù)管理器”中看到多個Svchost.exe在運行，就覺得是有病毒了。其實并不一定，系統(tǒng)啟動的時候，Svchost.exe將檢查注冊表中的位置來創(chuàng)建需要加載的服務(wù)列表，如果多個Svchost.exe同時運行，則表明當(dāng)前有多組服務(wù)處于活動狀態(tài)；多個DLL文件正在調(diào)用它。2.常見系統(tǒng)進(jìn)程解釋system process進(jìn)程文件: system process進(jìn)程名稱: Windows內(nèi)存處理系統(tǒng)進(jìn)程描述: Windows頁面內(nèi)存管理進(jìn)程，擁有0級優(yōu)先。是否為系統(tǒng)進(jìn)程: 是 alg.exe進(jìn)程文件: alg or alg.exe進(jìn)程名稱: 應(yīng)用層網(wǎng)關(guān)服務(wù)描述: 這是一個應(yīng)用層網(wǎng)關(guān)服務(wù)用于網(wǎng)絡(luò)共享。是否為系統(tǒng)進(jìn)程: 是csrss.exe進(jìn)程文件: csrss or csrss.exe進(jìn)程名稱: Client/Server Runtime Server Subsystem描述: 客戶端服務(wù)子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。是否為系統(tǒng)進(jìn)程: 是ddhelp.exe進(jìn)程文件: ddhelp or ddhelp.exe進(jìn)程名稱: DirectDraw Helper描述: DirectDraw Helper是DirectX這個用于圖形服務(wù)的一個組成部分。是否為系統(tǒng)進(jìn)程: 是dllhost.exe進(jìn)程文件: dllhost or dllhost.exe進(jìn)程名稱: DCOM DLL Host進(jìn)程描述: DCOM DLL Host進(jìn)程支持基于COM對象支持DLL以運行Windows程序。是否為系統(tǒng)進(jìn)程: 是inetinfo.exe進(jìn)程文件: inetinfo or inetinfo.exe進(jìn)程名稱: IIS Admin Service Helper描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調(diào)試除錯。是否為系統(tǒng)進(jìn)程: 是internat.exe進(jìn)程文件: internat or internat.exe進(jìn)程名稱: Input Locales描述: 這個輸入控制圖標(biāo)用于更改類似國家設(shè)置、鍵盤類型和日期格式。是否為系統(tǒng)進(jìn)程: 是kernel32.dll進(jìn)程文件: kernel32 or kernel32.dll進(jìn)程名稱: Windows殼進(jìn)程描述: Windows殼進(jìn)程用于管理多線程、內(nèi)存和資源。是否為系統(tǒng)進(jìn)程: 是lsass.exe進(jìn)程文件: lsass or lsass.exe進(jìn)程名稱: 本地安全權(quán)限服務(wù)描述: 這個本地安全權(quán)限服務(wù)控制Windows安全機(jī)制。是否為系統(tǒng)進(jìn)程: 是mdm.exe進(jìn)程文件: mdm or mdm.exe進(jìn)程名稱: Machine Debug Manager描述: Debug除錯管理用于調(diào)試應(yīng)用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。是否為系統(tǒng)進(jìn)程: 是mmtask.tsk進(jìn)程文件: mmtask or mmtask.tsk進(jìn)程名稱: 多媒體支持進(jìn)程描述: 這個Windows多媒體后臺程序控制多媒體服務(wù)，例如MIDI。是否為系統(tǒng)進(jìn)程: 是mprexe.exe進(jìn)程文件: mprexe or mprexe.exe進(jìn)程名稱: Windows路由進(jìn)程描述: Windows路由進(jìn)程包括向適當(dāng)?shù)木W(wǎng)絡(luò)部分發(fā)出網(wǎng)絡(luò)請求。是否為系統(tǒng)進(jìn)程: 是msgsrv32.exe進(jìn)程文件: msgsrv32 or msgsrv32.exe進(jìn)程名稱: Windows信使服務(wù)描述: Windows信使服務(wù)調(diào)用Windows驅(qū)動和程序管理在啟動。 是否為系統(tǒng)進(jìn)程: 是mstask.exe進(jìn)程文件: mstask or mstask.exe進(jìn)程名稱: Windows計劃任務(wù)描述: Windows計劃任務(wù)用于設(shè)定繼承在什么時間或者什么日期備份或者運行。是否為系統(tǒng)進(jìn)程: 是regsvc.exe進(jìn)程文件: regsvc or regsvc.exe進(jìn)程名稱: 遠(yuǎn)程注冊表服務(wù)描述: 遠(yuǎn)程注冊表服務(wù)用于訪問在遠(yuǎn)程計算機(jī)的注冊表。是否為系統(tǒng)進(jìn)程: 是rpcss.exe進(jìn)程文件: rpcss or rpcss.exe進(jìn)程名稱: RPC Portmapper描述: Windows 的RPC端口映射進(jìn)程處理RPC調(diào)用(遠(yuǎn)程模塊調(diào)用)然后把它們映射給指定的服務(wù)提供者。是否為系統(tǒng)進(jìn)程: 是services.exe進(jìn)程文件: services or services.exe進(jìn)程名稱: Windows Service Controller描述: 管理Windows服務(wù)。是否為系統(tǒng)進(jìn)程: 是smss.exe進(jìn)程文件: smss or smss.exe進(jìn)程名稱: Session Manager Subsystem描述: 該進(jìn)程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運行在Windows登陸過程。是否為系統(tǒng)進(jìn)程: 是snmp.exe進(jìn)程文件: snmp or snmp.exe進(jìn)程名稱: Microsoft SNMP Agent描述: Windows簡單的網(wǎng)絡(luò)協(xié)議代理（SNMP）用于監(jiān)聽和發(fā)送請求到適當(dāng)?shù)木W(wǎng)絡(luò)部分。是否為系統(tǒng)進(jìn)程: 是spool32.exe進(jìn)程文件: spool32 or spool32.exe進(jìn)程名稱: Printer Spooler描述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒。是否為系統(tǒng)進(jìn)程: 是spoolsv.exe進(jìn)程文件: spoolsv or spoolsv.exe進(jìn)程名稱: Printer Spooler Service描述: Windows打印任務(wù)控制程序，用以打印機(jī)就緒。是否為系統(tǒng)進(jìn)程: 是stisvc.exe進(jìn)程文件: stisvc or stisvc.exe進(jìn)程名稱: Still Image Service描述: Still Image Service用于控制掃描儀和數(shù)碼相機(jī)連接在Windows。是否為系統(tǒng)進(jìn)程: 是svchost.exe進(jìn)程文件: svchost or svchost.exe進(jìn)程名稱: Service Host Process描述: Service Host Process是一個標(biāo)準(zhǔn)的動態(tài)連接庫主機(jī)處理服務(wù)。是否為系統(tǒng)進(jìn)程: 是system進(jìn)程文件: system or system進(jìn)程名稱: Windows System Process描述: Microsoft Windows系統(tǒng)進(jìn)程。是否為系統(tǒng)進(jìn)程: 是taskmon.exe進(jìn)程文件: taskmon or taskmon.exe進(jìn)程名稱: Windows Task Optimizer描述: windows任務(wù)優(yōu)化器監(jiān)視你使用某個程序的頻率，并且通過加載那些經(jīng)常使用的程序來整理優(yōu)化硬盤。 是否為系統(tǒng)進(jìn)程: 是tcpsvcs.exe進(jìn)程文件: tcpsvcs or tcpsvcs.exe進(jìn)程名稱: TCP/IP Services描述: TCP/IP Services Application支持透過TCP/IP連接局域網(wǎng)和Internet。是否為系統(tǒng)進(jìn)程: 是winlogon.exe進(jìn)程文件: winlogon or winlogon.exe進(jìn)程名稱: Windows Logon Process描述: Windows NT用戶登陸程序。是否為系統(tǒng)進(jìn)