打印

[WindowsXP] 正常系统进程说明。

正常系统进程说明。

系统的最多有29个我爱电脑技术论坛+ {0 `4 T* f; {3 V' G* k
(1)[system Idle Process]
) l  E3 E& u& ^/ e! j& L) n! gwww.520diannao.com进程文件: [system process] or [system process] 打造最好的电脑自学交流论坛1 \% H2 G  I' ~/ U! K
进程名称: Windows内存处理系统进程 我爱电脑技术社区--打造最好的电脑技术自学交流平台7 o9 m( x8 P; Y+ f9 k& O
描 述: Windows页面内存管理进程,拥有0级优先。
' C, L, P5 h& v1 G7 N我爱电脑技术社区--打造最好的电脑技术自学交流平台介 绍:该进程作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多,数字越小则表示CPU资源紧张。 我爱电脑技术社区--打造最好的电脑技术自学交流平台5 S. ]! V! s; ?8 [: y  Z! y
(2)[alg.exe]
$ ^, A" ~: E5 v* b) e  w5 a% g我爱电脑技术论坛进程文件: alg or alg.exe
; P& p  y& m$ `3 z. m6 j打造最好的电脑自学交流论坛进程名称: 应用层网关服务
4 \; ?! Y' k$ T' F; _: ~, R电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站描 述: 这是一个应用层网关服务用于网络共享。 9 t3 {, ~" C; L8 `. h
介 绍:一个网关通信插件的管理器,为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。 打造最好的电脑自学交流论坛1 ?+ u% r: Y# O' V& Z! S
(3)[csrss.exe]
- \, h: }; l: r9 z2 V6 f7 `我爱电脑技术社区--打造最好的电脑技术自学交流平台进程文件: csrss or csrss.exe 我爱电脑技术论坛% G- d4 Y% J* |  e
进程名称: Client/Server Runtime Server Subsystem
% h% @/ p& i7 X% b5 ]1 Hwww.520diannao.com描 述: 客户端服务子系统,用以控制Windows图形相关子系统。 ) K2 m/ h2 g6 |
介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制,创建或者删除线程和一些16位的虚拟MS-DOS环境。
, M$ D) ]9 x' h/ G" uwww.520diannao.com(4)[ddhelp.exe] 我爱电脑技术社区--打造最好的电脑技术自学交流平台" k7 C- ]# T: C' l7 p6 T& i
进程文件: ddhelp or ddhelp.exe 我爱电脑技术社区--打造最好的电脑技术自学交流平台# D, b# {9 Z$ H3 w. M6 g+ m7 s
进程名称: DirectDraw Helper
$ r# [7 z- o, i6 f- ~. [+ c* {  cwww.520diannao.com描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
. r6 P: c  n/ Y; Z0 j6 }电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站简 介:Directx 帮助程序 打造最好的电脑自学交流论坛8 m( [/ s# v2 C$ `* }/ i+ i
(5)[dllhost.exe] 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站3 c4 q, x7 R' R  {- K
进程文件: dllhost or dllhost.exe
% }7 E: z# F; D我爱电脑技术论坛进程名称: DCOM DLL Host进程
9 I% v% d( C; t+ z+ s# f9 v/ g我爱电脑技术论坛描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站7 m; K, R0 C. j! d8 y
介 绍:com代理,系统附加的dll组件越多,则dllhost占用的cpu资源和内存资源就越多,而8月的“冲击波杀手”大概让大家对它比较熟悉吧。 www.520diannao.com" S2 g/ a! d/ G  g* V& K
(6)[explorer.exe] 我爱电脑技术论坛1 G+ T- N+ q. N  t" E
进程文件: explorer or explorer.exe
! n1 q' c# S2 K: @% i' m我爱电脑技术论坛进程名称: 程序管理 我爱电脑技术论坛1 V  a4 O* ^) J. `, e' J6 s( l
描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell,包括开始菜单、任务栏,桌面和文件管理。
+ U% T& P& y$ M0 E1 S打造最好的电脑自学交流论坛介 绍:这是一个用户的shell,在我们看起来就像任务条,桌面等等。或者说它就是资源管理器,不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的,而红码也就是找它的麻烦,在c和d根下创建explorer.exe。
' Y/ o- t7 w9 D" T# ^) I2 cwww.520diannao.com(7)[inetinfo.exe] 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站% e& O% s4 `  D2 B! h
进程文件: inetinfo or inetinfo.exe
+ O% d) {0 D& G" }* S我爱电脑技术论坛进程名称: IIS Admin Service Helper 打造最好的电脑自学交流论坛" `1 D! }3 Y# H3 y7 F4 c# Y
描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分,用于Debug调试除错。
9 n8 P( ~+ b$ f0 G# t: o1 m我爱电脑技术论坛介绍:IIS服务进程,蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。
5 j0 ?: m- {7 w6 Z1 ^( H电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站(8)[internat.exe] 我爱电脑技术论坛' o1 [( z/ Q/ }- j' b
进程文件: internat or internat.exe
& p/ [5 N" Y- n我爱电脑技术论坛进程名称: Input Locales 8 V0 y1 R3 l' V8 M3 c1 z
描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区,允许使用者可以很容易的转换不同的输入点。当进程停掉的时候,图标就会消失,但是输入点仍然可以通过控制面板来改变。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站- E/ h+ }. }% H# m5 ^6 e& h
介 绍:它主要是用来控制输入法的,当你的任务栏没有“EN”图标,而系统有internat.exe进程,不妨结束掉该进程,在运行里执行internat命令即可。
" v, H8 {: Z/ h& D0 Y电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站(9)[kernel32.dll]
- }" y5 R( n$ n& s- O我爱电脑技术论坛进程文件: kernel32 or kernel32.dll 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站, h: z, @" {# p' W5 A
进程名称: Windows壳进程
3 c# [- {% r8 Z# pwww.520diannao.com描 述: Windows壳进程用于管理多线程、内存和资源。 : O  ^  N9 k5 W& ^2 t
介 绍:更多内容浏览非法操作与Kernel32解读 我爱电脑技术社区--打造最好的电脑技术自学交流平台# _: B7 D% _  U# |
(10)[lsass.exe] 我爱电脑技术社区--打造最好的电脑技术自学交流平台; V- S# V* _4 C. S* I6 k$ f( ?
进程文件: lsass or lsass.exe 打造最好的电脑自学交流论坛" Z3 _/ m1 u9 N) a) {
进程名称: 本地安全权限服务
9 E- D" h8 P4 Owww.520diannao.com描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。 我爱电脑技术论坛1 ?6 t. S# D+ z4 o, @
介 绍:这是一个本地的安全授权服务,并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包,例如默认的msgina.dll来执行的。如果授权是成功的,lsass就会产生用户的进入令牌,令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞,正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查,构建超过1000个"AND"的请求,并发送给服务器,导致触发堆栈溢出,使Lsass.exe服务崩溃,系统在30秒内重新启动。
# ?% [; K+ `8 B: ?0 q  @打造最好的电脑自学交流论坛(11)[mdm.exe] 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站( i$ [0 V" G6 o
进程文件: mdm or mdm.exe
" ?( X. H( o7 D) }打造最好的电脑自学交流论坛进程名称: Machine Debug Manager . Z0 \* r2 v( j
描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。 我爱电脑技术论坛$ x5 e) l" F+ \- p
介 绍:Mdm.exe的主要工作是针对应用软件进行排错(Debug),说到这里,扯点题外话,如果你在系统见到fff开头的0字节文件,它们就是mdm.exe在排错过程中产生一些暂存文件,这些文件在操作系统进行关机时没有自动被清除,所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件,可匀我馍境换岫韵低巢涣加跋臁6?X系统,只要系统中有Mdm.exe存在,就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件:首先按“Ctrl+Alt+Del”组合键,在弹出的“关闭程序”窗口中选中“Mdm”,按“结束任务”按钮来停止Mdm.exe在后台的运行,接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序,在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动,然后点击“确定”按钮,结束msconfig程序,并重新启动电脑。另外,如果你使用IE 5.X以上版本浏览器,建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”),这样就可以避免以fff开头的怪文件再次产生。
( ~; [  i) Q/ p" p5 Y! O+ Q打造最好的电脑自学交流论坛(12)[mmtask.tsk]
- K5 N" W! h0 Y( c8 o- q9 F7 u打造最好的电脑自学交流论坛进程文件: mmtask or mmtask.tsk www.520diannao.com5 y8 \: `% Q( U1 ]" X" g
进程名称: 多媒体支持进程
$ R8 N7 V! m7 ?% F: g/ s电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站描 述: 这个Windows多媒体后台程序控制多媒体服务,例如MIDI。 我爱电脑技术论坛+ L3 L" f7 L, R: h5 }
介 绍:这是一个任务调度服务,负责用户事先决定在某一时间运行的任务的运行。
. w9 T6 M" |2 D/ K9 o. ~/ {我爱电脑技术论坛13)[mprexe.exe]
; G& b+ |; }+ ^$ B$ D# {电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站进程文件: mprexe or mprexe.exe
0 N8 J/ q" V! \& H我爱电脑技术社区--打造最好的电脑技术自学交流平台进程名称: Windows路由进程
6 N( f) X7 p, q0 o打造最好的电脑自学交流论坛描 述: Windows路由进程包括向适当的网络部分发出网络请求。 我爱电脑技术社区--打造最好的电脑技术自学交流平台$ B; s" `- O5 [0 G3 I: r8 L! N, h
介 绍:这是Windows的32位网络界面服务进程文件,网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程,可以通过资源管理结束进程。 , l! r" b" z" G5 q% e' f
(14)[msgsrv32.exe]
7 s  R* u* U, o- r: @* N1 N电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站进程文件: msgsrv32 or msgsrv32.exe
2 q- z( l/ }* Z: [7 t% M5 a" @- Jwww.520diannao.com进程名称: Windows信使服务
1 L5 v6 \. H# T打造最好的电脑自学交流论坛描 述: Windows信使服务调用Windows驱动和程序管理在启动。 我爱电脑技术论坛4 ~& T* C, ^  N6 a/ k+ m
介 绍:msgsrv32.exe 一个管理信息窗口的应用程序,win9x下如果声卡或者显卡驱动程序配置不正确,会导致死机或者提示msgsrv32.exe 出错。
, N. ~7 @: y3 D! ^/ d(15)[mstask.exe] 我爱电脑技术论坛; A7 h  g8 s$ R  Y2 b, c# h8 v
进程文件: mstask or mstask.exe
+ J6 }; x2 a' ^* R我爱电脑技术论坛进程名称: Windows计划任务
! M* J( b. k$ m, {7 K" c7 A$ C我爱电脑技术社区--打造最好的电脑技术自学交流平台描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
& r2 _' y, g$ d我爱电脑技术论坛介 绍:计划任务,它通过注册表自启动。因此,通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名,一旦把它从注册表中删除或禁用,那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务,可以通过双击计划任务图标-高级-终止计划任务来停止它自启动。另外,攻击者在攻击过程中,也经常用到计划任务,包括上传文件、提升权限、种植后门、清扫脚印等。
% P& S; x  d$ r0 K3 j) p+ k2 r我爱电脑技术社区--打造最好的电脑技术自学交流平台(16)[regsvc.exe] 我爱电脑技术论坛( s" Q! d* p+ z$ r6 h0 e- @+ F$ e
进程文件: regsvc or regsvc.exe 4 \: ?% n$ m* o* ]
进程名称: 远程注册表服务
9 `. S& B4 h5 A打造最好的电脑自学交流论坛描 述: 远程注册表服务用于访问在远程计算机的注册表。 / V  R0 m' x& t( k3 }
(17)[rpcss.exe] 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站* I$ j0 i  @' l/ S0 K
进程文件: rpcss or rpcss.exe
% Q  b$ h8 w9 B% H我爱电脑技术论坛进程名称: RPC Portmapper
, j' |% g* l* v我爱电脑技术论坛描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
$ X! i; y$ X6 U6 Uwww.520diannao.com介 绍:98它不是在装载解释器时或引导时启动,如果使用中有问题,可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 我爱电脑技术论坛8 f+ F9 H$ w$ J. l% X# U% X* S
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值",定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站! a4 U4 p' {+ {5 s1 Y. X7 v7 m5 g
(18)[services.exe] www.520diannao.com, E1 C) t7 q% U) K4 e0 w' L( f
进程文件: services or services.exe
% B: |0 u* w- ~& u$ k电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站进程名称: Windows Service Controller 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站3 I: Y$ b. ^7 f. ^$ x3 K
描 述: 管理Windows服务。 打造最好的电脑自学交流论坛, u7 S6 y0 k& J6 u* @
介 绍:大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务,可以看到有很多服务都是在调用%systemroot%\system32\service.exe
0 I3 s  c( b0 J) twww.520diannao.com(19)[smss.exe] 打造最好的电脑自学交流论坛, Z& P! z3 Z- q) z3 g
进程文件: smss or smss.exe 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站/ I' U7 i# j; A6 W& _( K6 K
进程名称: Session Manager Subsystem
1 i( _4 Z6 r) y8 K) k( u描 述: 该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。
: |! c* t- E% b0 H8 v" k; M$ D我爱电脑技术社区--打造最好的电脑技术自学交流平台简 介:这是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂起)。
: J5 D4 M* ?) i3 L我爱电脑技术社区--打造最好的电脑技术自学交流平台(20)[snmp.exe] www.520diannao.com' J- e) g+ x1 `% J
进程文件: snmp or snmp.exe # M5 q6 A3 E/ a3 M3 N5 T) p
进程名称: Microsoft SNMP Agent 打造最好的电脑自学交流论坛8 B3 D0 J( r+ ^  t4 i; p
描 述: Windows简单的网络协议代理(SNMP)用于监听和发送请求到适当的网络部分。
' G! V5 X; _, g打造最好的电脑自学交流论坛简 介:负责接收SNMP请求报文,根据要求发送响应报文并处理与WinsockAPI的接口。 我爱电脑技术论坛3 y4 l" G9 ?$ F' E7 j& u
(21)[spool32.exe]
6 \! i- Z* t6 p5 H/ E" k( Z打造最好的电脑自学交流论坛进程文件: spool32 or spool32.exe
7 F# G  k- P1 A' l9 s9 swww.520diannao.com进程名称: Printer Spooler 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站- y( s2 Z- j$ O3 ^$ Z7 g% f
描 述: Windows打印任务控制程序,用以打印机就绪。 打造最好的电脑自学交流论坛7 {( W: J( O& {  m; t6 l8 h3 j
(22)[spoolsv.exe] 打造最好的电脑自学交流论坛% O4 ]; f/ y( L5 x3 s, D
进程文件: spoolsv or spoolsv.exe 我爱电脑技术社区--打造最好的电脑技术自学交流平台  a( p) c8 j# U
进程名称: Printer Spooler Service
" C) @6 x! G/ E# ]6 h) R我爱电脑技术社区--打造最好的电脑技术自学交流平台描 述: Windows打印任务控制程序,用以打印机就绪。
5 R! k* V0 v" S& ^5 ?) N' P4 i' ?介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。 www.520diannao.com' ]0 @7 g4 X$ g6 l. |; w3 Z
(23)[stisvc.exe]
4 W1 J) |7 L2 W! q5 k6 p进程文件: stisvc or stisvc.exe 我爱电脑技术社区--打造最好的电脑技术自学交流平台; O( o% _) }+ i! }
进程名称: Still Image Service
5 i5 _0 N2 _3 F% V  G2 O% W% o电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。 www.520diannao.com1 \2 M# e4 G% S, {- P; `
(24)[svchost.exe]
- S- V$ N# f" v& M; N. @+ P我爱电脑技术论坛进程文件: svchost or svchost.exe 我爱电脑技术论坛: _) U, f+ G$ D0 S# X
进程名称: Service Host Process
1 o, ~+ j( I1 v# B  l6 U描 述: Service Host Process是一个标准的动态连接库主机处理服务. 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站1 L4 o* A0 F7 q# g9 h5 x6 K4 M
介 绍:Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务,以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中,则一般有4个以上的svchost.exe服务进程,windows 2003 server中则更多。
$ |6 _0 V7 r2 d8 E* H. e(25)[taskmon.exe]
7 V/ @9 f4 y) `2 R进程文件: taskmon or taskmon.exe " c4 M3 L( R0 O( q, S' i5 L
进程名称: Windows Task Optimizer www.520diannao.com: O% f# L$ t+ }
描 述: windows任务优化器监视你使用某个程序的频率,并且通过加载那些经常使用的程序来整理优化硬盘。 7 ^* ]' L( v( n0 \! L! y$ l
介 绍:任务管理器,它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序,可打开和结束程序,还可直接调出关闭系统对话框。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站* ]4 T* T* I% R) K5 X' m! y
26)[tcpsvcs.exe]
  Z* C$ @0 P# z3 {  i. E进程文件: tcpsvcs or tcpsvcs.exe , T/ t  i. ~% {/ L2 q3 L6 O5 _
进程名称: TCP/IP Services 9 C# @: z1 g0 T$ Z8 s; f
描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
+ u. M: m6 s' e; \' h(27)[winlogon.exe]
5 c% P- l9 J  [& I5 K/ l$ fwww.520diannao.com进程文件: winlogon or winlogon.exe 我爱电脑技术论坛4 {' a% ?7 ~, ^1 q( g0 @  p
进程名称: Windows Logon Process
! j3 h- R3 K3 d9 X电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了,显示安全对话框。 打造最好的电脑自学交流论坛1 V+ @5 o2 K- M
(28)[winmgmt.exe] 我爱电脑技术论坛. h  E5 B: n& p2 k
进程文件: winmgmt or winmgmt.exe $ Z) n/ K) e8 C  D
进程名称: Windows Management Service
7 K. ^$ C& F6 P9 L4 P我爱电脑技术论坛描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。
8 U5 C% [: U1 c: w9 X0 p& i电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站简 介:winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmt.exe(CIM对象管理器)和知识库(Repository)是WMI两个主要构成部分,其中知识库是对象定义的数据库,它是存储所有可管理静态数据的中心数据库,对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作为一个服务运行,而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。
1 {0 |; p$ o% p' D2 Jwww.520diannao.com(29)[system]
- \# O. Z1 I2 o4 t1 mwww.520diannao.com进程文件: system or system 打造最好的电脑自学交流论坛5 V1 l/ F/ R" B2 B
进程名称: Windows System Process
& M8 h8 {! L% C我爱电脑技术社区--打造最好的电脑技术自学交流平台描 述: Microsoft Windows系统进程。
( n8 T! q7 D  i' p5 [- zwww.520diannao.com介 绍:在任务管理器中会看到这项进程,属于正常系统进程。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站) p( T9 d- T3 I' n5 s2 j+ l7 L
系统进程就介绍到这里。 打造最好的电脑自学交流论坛! z9 o  u+ B. z4 i; X2 q
在Windows2k/XP中,以下进程是必须加载的:
9 B8 f. v9 D$ B我爱电脑技术社区--打造最好的电脑技术自学交流平台smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process;
9 l/ w0 ?* f# R5 a" `; n9 {; ewww.520diannao.com在Windows 9x中,一下进程是必须加载的:
$ ^, U* p9 g8 X我爱电脑技术社区--打造最好的电脑技术自学交流平台msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站8 C5 L  M! ?2 E  F
第二类:
; D& o& W3 u+ B- @3 f由于内容过多,需要查询,请按CTRL+F组合键,然后输入你要查找的字符串,点击“查找下一个”即可。
' u8 ]# j3 |% D# rwww.520diannao.comA——F 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站8 `5 T, s6 ^6 J+ Q1 d( c
absr.exe 我爱电脑技术社区--打造最好的电脑技术自学交流平台2 M& l9 J5 Y3 z# p
进程文件: absr or absr.exe
' s0 D9 l+ T2 w6 B+ J; L我爱电脑技术论坛进程名称: Backdoor.Autoupder Virus
# ~  ^: ~  p8 L$ z3 Z. n打造最好的电脑自学交流论坛描述: 这个进程是Backdoor.Autoupder后门病毒程序创建的。 我爱电脑技术社区--打造最好的电脑技术自学交流平台$ X; R0 Z% d! E- h& @$ R
是否为系统进程: 否
0 {7 S4 L% _; ^+ b' B2 N打造最好的电脑自学交流论坛acrobat.exe
4 b# x8 R" u# z1 N: ]; r; I" b我爱电脑技术论坛进程文件: acrobat or acrobat.exe 我爱电脑技术社区--打造最好的电脑技术自学交流平台: O: O2 D: S( W" c% _& P8 T  d% O0 T
进程名称: Adobe Acrobat $ c' |' ?4 `1 v& V  ?
描述: Acrobat Writer用于创建PDF文档。
4 V; e! n: l5 x! I打造最好的电脑自学交流论坛是否为系统进程: 否
2 m* W+ ^: k5 B5 S' a& N打造最好的电脑自学交流论坛acrord32.exe
  L8 h( E: F3 L; kwww.520diannao.com进程文件: acrord32 or acrord32.exe 打造最好的电脑自学交流论坛7 e/ j& M/ f- I& f( g0 u
进程名称: Acrobat Reader
% _. n3 ]8 \5 _0 l我爱电脑技术社区--打造最好的电脑技术自学交流平台描述: Acrobat Reader是一个用于阅读PDF文档的软件。 www.520diannao.com% u! t* J3 U2 D/ |  f- E) A
是否为系统进程: 否
/ N& e- W2 U' D  \! [电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站agentsvr.exe
3 a- Z9 C+ N1 s- v+ l打造最好的电脑自学交流论坛进程文件: agentsvr or agentsvr.exe 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站- d1 I8 _% a2 i7 t
进程名称: OLE automation server
) L$ H" u5 u. F/ s+ k我爱电脑技术论坛描述: OLE Automation Server是Microsoft Agent的一部分。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站: }$ w4 k& a9 M& c7 d% w. d% l
是否为系统进程: 否
8 j- r7 b$ F4 A) O我爱电脑技术论坛aim.exe 打造最好的电脑自学交流论坛, A# A$ I% V2 T/ @7 o' ]
进程文件: aim or aim.exe 我爱电脑技术论坛) K0 S# I) ~9 @
进程名称: AOL Instant Messenger
% Q/ f4 `4 l1 E  P* M我爱电脑技术论坛描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。
. V1 L! P: d' Z7 N% D( d电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站是否为系统进程: 否 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站6 P: y/ S, Z# R" m
airsvcu.exe www.520diannao.com( D' X" ~1 _8 O) C) B
进程文件: airsvcu or airsvcu.exe 0 R& V' V0 a5 R2 C
进程名称: Microsoft Media Manager 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站& ~  d  \6 v5 U# O
描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹,在Microsoft Media Manager媒体管理启动时运行的进程。它可以在控制面板被禁用。
$ g/ Q2 B2 i0 f' a打造最好的电脑自学交流论坛是否为系统进程: 否 5 p  P( C/ s6 e0 _0 k: h( T3 ?
alogserv.exe
# j, g. h9 Y4 u打造最好的电脑自学交流论坛进程文件: alogserv or alogserv.exe
6 p2 a2 ]7 G. P. y4 y& D) I; I电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站进程名称: McAfee VirusScan
( T- b3 g$ _; k& p( e# p我爱电脑技术社区--打造最好的电脑技术自学交流平台描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。 www.520diannao.com) l, N# z( Z9 m0 T
是否为系统进程: 否
9 ?; B! x- K2 y# O' i4 T. r/ }www.520diannao.comavconsol.exe
4 Y7 `  z& r; L6 P4 Y: K0 H6 g我爱电脑技术论坛进程文件: avconsol or avconsol.exe
2 d; i( q" t! Y2 h: B7 E打造最好的电脑自学交流论坛进程名称: McAfee VirusScan
, p5 o! @3 |& b3 g1 _  o我爱电脑技术论坛描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。 我爱电脑技术论坛' A: B: F- Q( C( k+ F: u
是否为系统进程: 否
( x. ~6 f9 B0 z5 kavsynmgr.exe . Y, d+ W9 q  ~' i( q/ j
进程文件: avsynmgr or avsynmgr.exe 我爱电脑技术社区--打造最好的电脑技术自学交流平台& f% D7 v  g: o7 T/ i* M1 |6 |
进程名称: McAfee VirusScan 我爱电脑技术社区--打造最好的电脑技术自学交流平台9 D* y/ ^' G" T) w; @
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。 www.520diannao.com( u$ K/ l9 ?% k. N3 G, h( O
是否为系统进程: 否 打造最好的电脑自学交流论坛0 M5 f3 D4 R0 R' D" Y. }$ Y! @: J
backWeb.exe www.520diannao.com. v8 P1 H4 a2 `7 w* X+ I5 T0 O
进程文件: backWeb or backWeb.exe
3 |( q" d$ P/ F+ }  D电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站进程名称: Backweb Adware
# }: U+ o, b* a: s+ T电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站描述: Backweb是一个Adware(广告插件,一般是由于安装某些免费软件而伴随安装上的程序)来自Backweb Technologies。
( q7 H  {7 e9 f9 E! M  T4 K: o打造最好的电脑自学交流论坛是否为系统进程: 否
$ e. a7 Z0 h) \+ Y5 P; B; {电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站bcb.exe
/ I7 n% M# h7 iwww.520diannao.com进程文件: bcb or bcb.exe
! ^4 D6 g: z! }" c. \3 {' z我爱电脑技术论坛进程名称: Borland C++ Builder
" ?- O; R$ n) i: u8 c描述: Borland C++ Builder 我爱电脑技术社区--打造最好的电脑技术自学交流平台+ M& z  {. O. m0 g
是否为系统进程: 否
: D, {) ]* Z4 D8 p/ R# Twww.520diannao.comcalc.exe
; l/ ^6 }0 D3 R' Q6 W* }2 F我爱电脑技术社区--打造最好的电脑技术自学交流平台进程文件: calc or calc.exe
, }- d/ p1 n0 C5 P打造最好的电脑自学交流论坛进程名称: Calculator
: {' d0 S9 I# g! e+ a& f" Z1 [我爱电脑技术论坛描述: Microsoft Windows计算器程序 www.520diannao.com( N. B3 d7 E  S' T
是否为系统进程: 否 % \+ U1 U- |4 s% h3 L9 e6 U4 a
ccapp.exe 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站, p* [' u2 ]1 D- S
进程文件: ccapp or ccapp.exe 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站! l6 N& ]) X0 P. \
进程名称: Symantec Common Client
4 \1 n" i: f( E8 u/ Z1 P( K描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站: y" g  O. u. j+ ?1 o7 E. z( M
是否为系统进程: 否
6 a' _. D: R* _- R我爱电脑技术论坛cdplayer.exe 我爱电脑技术论坛" E8 ?- X* V* e7 F4 L3 V
进程文件: cdplayer or cdplayer.exe 我爱电脑技术论坛1 e! F9 I- P9 @% L- f/ y
进程名称: CD Player
4 k0 ]% l  [) E  h1 z, o9 `我爱电脑技术论坛描述: Microsoft Windows包含的CD播放器 我爱电脑技术论坛1 f2 V6 l7 C' c1 a4 B* `
是否为系统进程: 否
/ h" g! d7 R: m! Nwww.520diannao.comcharmap.exe / U; q% \8 U9 y) C/ x' Q4 j8 ~1 C
进程文件: charmap or charmap.exe 我爱电脑技术论坛0 e8 R4 c7 w  x% \6 h" s; |
进程名称: Windows Character Map www.520diannao.com, W! b% G0 A6 E; }% h+ H
描述: Windows字符映射表用来帮助你寻找不常见的字符。 & Z6 \2 A! \; J4 v+ M
是否为系统进程: 否 www.520diannao.com2 f" d9 ]& V0 u& b
idaemon.exe
5 F3 L8 S. j1 a打造最好的电脑自学交流论坛进程文件: cidaemon or cidaemon.exe www.520diannao.com! a+ r  C  R- ?6 P9 o8 g9 h" g. d7 n0 W
进程名称: Microsoft Indexing Service 打造最好的电脑自学交流论坛8 `9 b/ J- G4 M- x
描述: 在后台运行的Windows索引服务,用于帮助你搜索文件在下次变得更快。 www.520diannao.com! o4 v7 `6 ?2 M
是否为系统进程:
; Y, J8 y/ N) Y5 M9 c% {/ }  q打造最好的电脑自学交流论坛cisvc.exe
0 ~$ @; f9 B+ @. V9 T6 A% o7 v电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站进程文件: cisvc or cisvc.exe
/ c  a" V3 a$ C7 T我爱电脑技术论坛进程名称: Microsoft Index Service Helper 我爱电脑技术论坛, R: m: ^8 L+ P$ t5 m  u
描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe) 的内存占用情况,如果cidaemon.exe内存使用超过了40M,则自动重新启动该进程。 # r  w& V9 u. e, q3 v# V, d) n7 Z' l
是否为系统进程: 否
7 K/ @. `* ]) Y; o4 \/ S电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站cmd.exe 电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站. z- M3 h. q: L) A2 C4 v
进程文件: cmd or cmd.exe 打造最好的电脑自学交流论坛$ a9 \& E+ p6 I& u0 c" [
进程名称: Windows Command Prompt 0 s1 m, t) T1 x
描述: Windows控制台程序。不像旧的command.com,cmd.exe是一个32位的命令行使用在WinNT/2000/XP。
+ o; k8 _$ }: \0 T8 ]我爱电脑技术论坛是否为系统进程: 否
1 f: G# I7 W% _0 E1 A- ?# qcmesys.exe 我爱电脑技术社区--打造最好的电脑技术自学交流平台6 }/ V, N) i4 V2 H2 R7 w
进程文件: cmesys or cmesys.exe
& V+ s( J& j) x/ j+ a: B0 `打造最好的电脑自学交流论坛进程名称: Gator GAIN Adware
8 b- [6 v! {) _. c, X% S' R% ]- d我爱电脑技术论坛描述: Gator GAIN是一个Adware插件(广告插件,一般是由于安装某些免费软件而伴随安装上的程序)。
4 S: G) k1 T2 y: c5 k打造最好的电脑自学交流论坛是否为系统进程: 否
1 D) D+ @, z: x打造最好的电脑自学交流论坛。。。。。。。。。。。。打造最好的电脑自学交流论坛. T5 _; I$ I; Q7 ?5 s
。。。。。。太多了 太多了。。俺的不算杀软 防火墙 系统恢复软件。。开机16个进程。。电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站  a, G$ G+ [' D( \9 V% s
内存占用70多M。加上他们才21个进程,占用内存115M。。。www.520diannao.com1 R) S: m' L; J
。。进控制面板--管理工具--服务。。,把没用的服务项关掉吧 太浪费资源了。。。
) h7 D+ Q$ }6 P4 t( R# o) ]。。xp系统就是基于服务做的。普通用户用到电脑报废。。好些服务项也用不到,关了干脆。。
嘴上ヘ說著℡蕪所謂χ臉上ヘ冩著℡吥哉乎χ╮萁實い-訫喱┈很難過``~じ

TOP

楼主辛苦······

TOP

返回顶部
AYBlue

Processed in 0.122917 second(s), 7 queries, Gzip enabled.

当前时区 GMT+8, 现在时间是 2008-7-6 22:42 赣ICP备07004505号

清除 Cookies - 联系我们 - 我爱电脑技术论坛 - Archiver - WAP - 界面风格