即便是全新的操作系统进程的数量也不一定(一般为16~18,sP2的多一些),因为有的驱动程序会有进程,即便不装驱动,不同版本的XP也不一样,再即便版本也一样,不同机器上“svchost.exe”进程的数量也不一样。
所以,这里对进程的数目不作讨论,只讨论有哪些进程。
以winXP Pro sP2为例(因为我用的就是……)。
winlogon.exe
描述:
windows Logon Process,windows nt 用户登陆程序,管理用户登录和退出。
system idle Process
描述:
system idle Process不是一个进程,更多用于显示剩余可用的cPu资源。
system idle Process sYstem不是一个真正的进程,是核心虚拟出来的,多任务操作系统都有的!在没有可用的进程时,系统处于空运行状态,此时就是system idle Process sYstem在运行!故它占用大多数的cPu时间,说明你的机器负荷很轻!你用winziP解压一个大的文件时,就可看到,system idle Process sYstem占用cPu时间变化。
system
描述:
system 是系统自带的进程(该进程号 (Pid) 最小(除了system idle Process), 这个进程是不能被关掉的,它控制着系统Kernel mode 的操作。
如果你发现你电脑的system 占用了100%的cPu, 那表示是系统的Kernal mode 一直在run. 因为所有的Process 都可以call kernal mode, 所以system process占用高cpu并不能准确地说明是那个程序导致的。
svchost.exe
描述:
svchost.exe是nt核心系统的非常重要的进程,对于2000、xp来说,不可或缺。
很多病毒、木马也会调用它。
那么如何知道自己的电脑有没有中svchost.exe病毒了,一个简单的方法就是看你系统中svchost.exe的数量。
一个新装好的系统中有4~6个svchost.exe进程,如果的电脑中有多于6个svchost.exe的进程,那你可就要小心点了。
spoolsv.exe
描述:
进程名称: microsoft Printer spooler service
spoolsv.exe 是Print spooler的进程,管理所有本地和网络打印队列及控制所有打印工作。
如果此服务被停用,本地计算机上的打印将不可用。
该进程属 windows 系统服务。
smss.exe
描述:
进程名称: session manager subsystem
该进程为会话管理子系统用以初始化系统变量,ms-dos驱动名称类似LPt1以及com,调用win32壳子系统和运行在windows登陆过程。
这是一个会话管理子系统,负责启动用户会话。
这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的winlogon,win32(csrss.exe)线程和设定的系统变量作出反映。
在它启动这些进程后,它等待winlogon或者csrss结束。
如果这些过程时正常的,系统就关掉了。
如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂起)。
services.exe
描述:
进程名称: windows service controller
services.exe是微软windows操作系统的一部分。
用于管理启动和停止服务。
该进程也会处理在计算机启动和关机时运行的服务。
这个程序对你系统的正常运行是非常重要的。
lsass.exe
描述:
进程名称: Local security authority service
此进程是一个系统进程,用于微软windows系统的安全机制。
它用于本地安全和登陆策略。
explore.eXe
描述:
凡是windows系列的操作系统,运行时都会启动一个名为explorer.exe的进程。
这个进程主要负责显示系统桌面上的图标以及任务栏。
在windows 2000/XP和其他windows nt内核的系统中,explorer.exe进程并不是系统运行时所必需的,所以可以用任务管理器来结束它,并不影响系统的正常工作。
打开你需要运行的程序,如记事本。
然后右击任务栏,选择“任务管理器”,选中“进程”选项卡,在窗口中选择explorer.exe进程,单击“结束进程”按钮,,接下来桌面上除了壁纸(活动桌面active desktop的壁纸除外),所有图标和任务栏都消失了。
此时你仍可以像平常一样操作一切软件。
ctFmon.eXe
描述:
进程名称: alternative user input services
ctfmon.exe是microsoft office产品套装的一部分。
它可以选择用户文字输入程序,和微软office XP语言条。
这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
程序ctfmon.exe是有关输入法的一个可执行程序,系统默认情况下是随电脑开机而自动启动的。
如果你设置了ctfmon.exe不随机自动启动,进入系统后你的电脑任务栏中的输入法图标(即语言栏)就不见了。
alg.exe
描述:
进程名称: application Layer gateway service
alg.exe是微软windows操作系统自带的程序。
它用于处理微软windows网络连接共享和网络连接防火墙。
这个程序对你系统的正常运行是非常重要的。
taskmgr.exe
描述:
windows task manager,也就是你用ctrl+alt+del打开的任务适管理器啦。
原文地址:https://www.weidianyuedu.com/content/1020852233506.html