Windows XP中最基本的系统进程解释

 

最基本的系统进程（也就是说这些进程是系统运行的基本条件，有了这些进程系统才能正常运行）。

Smss.exe：会话管理子系统，它负责启动用户会话。这个进程是通过系统进程来初始化的，包括对已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些进程发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

csrss.exe：子系统服务器进程，这个是用户模式Win32子系统的一部分。Csrss代是一个基本的子系统，它必须一直运行。Csrss负责控制windows创建或者删除线程。

winlogon.exe ：管理用户登录程序。

services.exe ：包含很多系统服务。

lsass.exe ：管理IP安全策略以及启动ISAKMP/Oakley（IKE）和IP安全驱动程序，会产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据（ticket ），也就是本地安全权限服务，属于Windows的核心进程之一，有名的震荡波病毒就是利用它其中阿一个漏洞。

svchost.exe ：Svchost.exe是从动态链接库（DLL）中运行的服务的通用主机进程名称，它是系统的核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上，所以看到系统的进程列表中有几个Svchost.exe不必惊慌，但也不要掉以轻心，因为有的病毒会千方百计的侵入Svchost.exe，对于这种情况是查看Svchost.exe进程的执行路径。用户可以在系统中搜索Svchost.exe文件的路径，正常的Svchost.exe文件的存放路径应该在C:/WINDOWS/System32中（C为系统盘）。如果用户在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。

SPOOLSV.EXE：将文件加载到内存中以便迟后打印。

explorer.exe ：这个进程主要负责显示系统桌面上的图标以及任务栏。

internat.exe ：托盘区的拼音图标。