Windows XP下常见的进程

  Windows XP下常见的进程

为了让大家对Windows XP下常见的进程有个了解, 我将它们整理了一下: 
隶属WindowsXP的进程: 
  
alg.exe 
协助Internet连接共享和防火墙服务的。 
  
csrss.exe 
主要负责Windows有关线程和dos 运行环境的模块. 
  
ctfmon.exe 
控制输入法图表的进程。 
  
evntsvc.exe 
记录系统日志的服务。 
  
explorer.exe 
提供基本的桌面功能。 
  
iexplore.exe 
你的IE浏览器。 
  
inetinfo.exe 
本地WWW服务器。 
  
lsass.exe 
本机安全认证服务。 
  
mdm.exe 
用来做Visual Studio和脚本调试的。 
  
netdde.exe 
提供基于DDE(很少用了)的网络共享， 
  
rundall32 
经常用来执行一些Windows shell命令的进程。 
  
spoolsv.exe  
打印池服务管理的. 
  
svchost.exe 
向其它服务提供进程服务，由于有些服务程序利用svchost做进程宿主，所以你会看到很多svchost.exe。 
  
services.exe 
用来启动所有的服务进程。 
  
smss.exe 
Windows的session管理器，类似IE的session管理，保存当前用户的一些配置信息。 
  
System 
System Idel Process  
Windows核心进程。 
  
winlogon.exe 
用来管理用户登陆的信息。

svchost是系统自己产生的进程,有很多其它服务在运行中需要系统"协助"它们,比如很多COM+的模块,它们自身不具备独立运行的能力,要"宿生"在系统进程身上,因而svchost便是装门为此服务的.当这种需要"协助"的模块多了时,系统就会运行多个svchost实例来承载它们.

System Idle Preocess可以看做是微软的"后门", 它不同于其它的进程,通常你们看到的进程都是运行在"用户级别- User"的.而 

System Idle Preocess运行在"系统级 - System",这点你们可以从任务管理器上看出来.因而它有一个特别属性:平时有其它应用占用CPU时,它就休眠,一旦CPU不再被其它进程占用时,System Idle Preocess就被激活,微软便可做些它想做的事,比如去查看Windows是否可以升级了等等.有一个搜索外星人的软件就很类似它,CPU一旦闲了,就运行它.这并不等同于屏保,屏保是在操作系统空闲时运行的.因而System Idle Preocess有着更精确的对CPU利用特性.