任務(wù)管理器-進程名稱詳解

1、.NameExplainalg.exe是微軟Windows操作系統(tǒng)自帶的程序。它用于處理微軟Windows網(wǎng)絡(luò)連接共享和網(wǎng)絡(luò)連接防火墻。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的asfagent.exe是Dell電腦系統(tǒng)管理套件的一部分。ccmexec.exe是微軟SMS操作系統(tǒng)服務(wù)。該SMS Agent Host服務(wù)在其它服務(wù)之上。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。cisvc.exe Indexing服務(wù)。cisvc.exe 索引服務(wù)clipsrv.exe支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面。C

2、srss這是Windows的核心部份之一，全稱為Client Server Process。我們不能結(jié)束該進程。這個只有4K的進程經(jīng)常消耗3MB到6MB左右的內(nèi)存，建議不要修改此進程，讓它運行好了。Csrss.execsrss.exe 子系統(tǒng)服務(wù)器進程csrss.exe 子系統(tǒng)服務(wù)器進程Ctfmon這是安裝了WinXP(尤其是安裝ofice XP)后，在桌面右下角顯示的“語言欄”，如果不希望它出現(xiàn)，可通過下面的步驟取消ctfmon.exe是Microsoft Office產(chǎn)品套裝的一部分，是有關(guān)輸入法的一個可執(zhí)行程序。它可以選擇用戶文字輸入程序，和微軟Office XP語言條。這不是純粹的系統(tǒng)

3、程序，但是如果終止它，可能會導致不可知的問題。另外，ctfmon.exe可能被感染上木馬而成為病毒程序。dfssvc.exe管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。dfssvc.exe管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷dmadmin.exe 磁盤管理請求的系統(tǒng)管理服務(wù)。dns.exe 應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求。(系統(tǒng)服務(wù)) dns.exe 應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求dovldr32如果你有一個Creative SBLive系列的聲卡，就可能擊現(xiàn)這個進程，它占用大約2.3MB到2.6MB的內(nèi)存。有些奇怪的是，當我從任務(wù)欄禁止了這個進程后，通過DVD實驗，并沒有發(fā)生任

4、何錯誤。但如果你將這個文件重新命名了，就會出現(xiàn)windows的文件保護警告窗口，而且Creative Mixer和AudioHQ程序加載出錯。當然你希望節(jié)省一些內(nèi)存，那么可以將它禁止。explorer這可不是Internet Explorer，explorer.exe總是在后臺運行，它控制著標準的用戶界面、進程、命令和桌面等，如果打開“任務(wù)管理器”，就會看到一個explorer.exe在后臺運行。根據(jù)系統(tǒng)的字體、背景圖片、活動桌面等情況的不同，通常會消耗5.8MB到36MB內(nèi)存不等。explorer.exe資源管理器(internat.exe 托盤區(qū)的拼音圖標) Explorer.exeexp

5、lorer.exe 資源管理器faxsvc.exe幫助您發(fā)送和接收傳真。faxsvc.exe 幫助您發(fā)送和接收傳真。fcssas.exe Windows 版本的Forefront Client Security Generic Host Process for Win32 Services如果你安裝了ZoneAlarm以后，在連接Internet時ZonAlarm總是抱怨鏈接不到Internet，那么你就應(yīng)該好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是說，它是其他服務(wù)的主機。如果你的Internet連接不工作了，很有可能是你禁止了一些必須的服務(wù)

6、，比如如果你禁止了“DNS搜索”功能，那么當你輸入時就不會連接上網(wǎng)，但如果輸入IP地址，盡管還是可以上網(wǎng)，但實際上你已經(jīng)破壞了上網(wǎng)沖浪的關(guān)鍵進程！grovel.exe掃描零備份存儲(SIS)卷上的重復文件，并且將重復文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間(只對NTFS文件系統(tǒng)有用)grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，并且將重復文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間。hkcmd.exe是Intel顯示卡相關(guān)程序，用于配置和診斷相關(guān)設(shè)備IEXPLORE這才是IE瀏覽器。當我們用它上網(wǎng)沖浪時，它占有7.3MB甚至更多的內(nèi)存。當然，這個隨著打開的

7、瀏覽器窗口的增加而增多。但當關(guān)閉所有IE窗口時，它并不會從任務(wù)管理器消失，IEXPLORE.EXE依然在后臺運行著，它的作用是加快我們再一次打開IE的速度。inetinfo.exe msftpsvc,w3svc,iisadmnInternat.exeinternat.exe托盤區(qū)的拼音圖標ismserv.exe 允許在 Windows Advanced Server 站點間發(fā)送和接收消息。ismserv.exe 允許在 Windows Advanced Server 站點間發(fā)送和接收消息kxeserv.exe就是金山反病毒進程，可以從系統(tǒng)服務(wù)里關(guān)閉，也可以手動卸載。估計你是裝了MSN(wind

8、ows live messenger)，自動了加載金山反病毒插件。Ldle如果你在“任務(wù)管理器”看到它顯示99%的占用率，千萬不要害怕，實際上這是好事，因為這表示你的計算機目前有99%的性能等待你使用！這是關(guān)鍵進程，不能結(jié)束。該進程只有16KB的大小，循環(huán)統(tǒng)計CPU的空閑度。llssrv.exe 證書記錄服務(wù)locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫.-rpclocator(區(qū) RpcSs)locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫Lsass.exelsass.exe管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅(qū)動程序lsass.exe這個進程是不

9、可以從任務(wù)管理器中關(guān)掉的。這是一個本地的安全授權(quán)服務(wù)，并且它會為使用winlogon服務(wù)的授權(quán)用戶生成一個進程。這個進程是通過使用授權(quán)的包，例如默認的msgina.dll來執(zhí)行的。如果授權(quán)是成功的，lsass就會產(chǎn)生用戶的進入令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序。(系統(tǒng)服務(wù)) 產(chǎn)生會話密鑰以及授予用于交互式客戶/服務(wù)器驗證的服務(wù)憑據(jù)(ticket)。(系統(tǒng)服務(wù)）lserver.exe 注冊客戶端許可證。lserver.exe 注冊客戶端許可

10、證madmin.exe 磁盤管理請求的系統(tǒng)管理服務(wù)。mDNSResponder.exe 是一款名為 Bonjour 的音樂分享軟件相關(guān)程序”，據(jù)說蘋果公司的一些產(chǎn)品（如 Safari 瀏覽器）中也捆綁有它，不過在安裝前會詢問，而且在系統(tǒng)的“添加或者刪除程序”中也有卸載入口，但 ADOBE CS3 則沒有。Adobe 挺流氓的，沒有提示直接安裝，要它沒用，刪！mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠程訪問Windows 桌面。msascui.exe是微軟反間諜軟件wi

11、ndows defender的程序。msdtc.exe并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)或其它事務(wù)保護資源管理器。msdtc.exe 并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)，或其它事務(wù)保護資源管理器。msiexec.exe依據(jù).MSI文件中包含的命令來安裝、修復以及刪除軟件。msiexec.exe 依據(jù) .MSI 文件中包含的命令來安裝、修復以及刪除軟件。MsMpEng.exe是Windows Defender的實時防護核心模塊msmsgs這是微軟的Windows Messengr(即時通信軟件)著名的MSN進程，在WinXP的家庭版和專業(yè)版里面綁定的，如果

12、你還運行著Outlook和MSN Explorer等程序，該進程會在后臺運行支持所有這些微軟號稱的很Cool的，NET功能等新技術(shù)。msn6這是微軟在WinXP里面綁定的MSN Explorer (MSN瀏覽器)進程，該進程需要msmsgs.exe事先運行。mstask.exe允許程序在指定時間運行。(系統(tǒng)服務(wù))-scheduleMstask.exemstask.exe 允許程序在指定時間運行。Navpw32這是安裝了NortonAntiVirus2002 軟件后啟動的進程，除非你不需要病毒檢測功能了，否則不要結(jié)束這個netdde.exe 提供動態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。n

13、etdde.exe 提供動態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。ntfrs.exe 在多個服務(wù)器間維護文件目錄內(nèi)容的文件同步。ntfrs.exe 在多個服務(wù)器間維護文件目錄內(nèi)容的文件同步Point32這是安裝了特殊的鼠標軟件(Intellimouse等等)后啟動的等程序，由于在WinXP里面內(nèi)建了很多鼠標新功能，所以，就沒有必要在系統(tǒng)后臺運行，既浪費1.1MB到1.6MB的內(nèi)存，還要在任務(wù)欄占個地方！Promon這是Intel系列顯卡安裝的程序，在任務(wù)欄顯示圖標控制程序，占據(jù)大約656KB到1.1MB的內(nèi)存。regsvc.exe 允許遠程注冊表操作。(系統(tǒng)服務(wù))-remoteregis

14、terregsvc.exe 允許遠程注冊表操作。(系統(tǒng)服務(wù))-remoteregisterRsEng.exe 協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具。RsEng.exe 協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具。RsFsa.exe 管理遠程儲存的文件的操作。RsFsa.exe 管理遠程儲存的文件的操作。RsSub.exe 控制用來遠程儲存數(shù)據(jù)的媒體。RsSub.exe 控制用來遠程儲存數(shù)據(jù)的媒體rsvp.exe為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本地通信控制安裝功功能。rsvp.exe 為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本地通信控制安裝功能。SCar

15、dSvr.ex對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。services.exe 包含很多系統(tǒng)服務(wù)services.exe 包含很多系統(tǒng)服務(wù)smax4pnp.exe是Analogue聲卡設(shè)備相關(guān)程序smlogsvc.exe 配置性能日志和警報。smlogsvc.exe 配置性能日志和警報。Smss只有45KB的大小卻占據(jù)著300KB到2MB的內(nèi)存空間，這是一個Windows的核心進程之一，是windows NT內(nèi)核的會話管理程序。smss.exe系統(tǒng)進程管理Smss.exesmss.exe Sess

16、ion Managersnmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報。snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報。snmptrap.exe 接收由本地或遠程 SNMP 代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序。snmptrap.exe接收由本地或遠程SNMP代理程序產(chǎn)生的陷阱(trap)消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序。SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印Svchost這實際上是一個服務(wù)(service)，有時你會經(jīng)常在“任務(wù)管理器”里看到好幾個

17、一樣的該進程(分別掌管著system,network，user或者其他)，在windows XP里面，如果你結(jié)束了這個進程，那么系統(tǒng)就會在一分鐘之內(nèi)自動關(guān)閉，在windows2000中，該進程將顯示為關(guān)鍵進程，禁止結(jié)束！svchost.exe包含很多系統(tǒng)服務(wù)-eventsystem。(SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印。)Svchost.exe是NT核心系統(tǒng)的非常重要的進程，對于2000、XP來說，不可或缺。很多病毒、木馬也會調(diào)用它。所以，深入了解這個程序，是玩電腦的必修課之一svchost.exeWindows 2000/XP 的文件保護系統(tǒng)SystemSystem ID

18、LE Process這是一個當沒有任何程序或者進程對CPU發(fā)出請求的時候調(diào)用的普通進程，該進程不能被結(jié)束，如果它顯示CPU占用率是97%，那就意味著只有3%的CPU進程被真正的程序占用著，如果你發(fā)現(xiàn)這個ldle processes一直保持很低的數(shù)值(比如一直顯示3%)，那么肯定有一個應(yīng)用程序一直在運行著，需要檢查一下！System Idle Processtaskmgr如果你看到了這個進程在運行，其實就是看這個進程的“任務(wù)管理器”本身。它大約占用了3.2MB的內(nèi)存，當你優(yōu)化系統(tǒng)時，不要忘了把它也算進去。TaskSwitch在XP系統(tǒng)中安裝了powerToys后會出現(xiàn)此進程，按Alt+Tab鍵顯

19、示切換圖標，大約占用1.4MB到2MB的內(nèi)存空間。tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。tcpsvcs.exe提供在PXE可遠程啟動客戶計算機上遠程安裝2000 Professional的能力termsrv.exe termservicetftpd.exe 實現(xiàn) TFTP Internet 標準。該標準不要求用戶名和密碼。遠程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))tftpd.exe 實現(xiàn) TFTP Internet 標準。該標準不要求用戶名和密碼tlntsvr.exe tlnrsvrUNS.exe這個不是 W

20、indows 核心文件。 這進程打開接口到局域網(wǎng)或互聯(lián)網(wǎng)以發(fā)放或接收資料。ups.exe管理連接到計算機的不間斷電源(UPS)。ups.exe 管理連接到計算機的不間斷電源(UPS)UtilMan.exe 從一個窗口中啟動和配置輔助工具。UtilMan.exe 從一個窗口中啟動和配置輔助工具。Vptray這是Norton AV顯示在任務(wù)欄的一個圖標的進程，占用大約2.9MB左右的內(nèi)存如果我們從任務(wù)欄將這個圖標移走，能夠收回一些內(nèi)存，但是實際上它還在后臺運行著。Winlogon這個進程處理登錄和注銷任務(wù)，事實上，這個進程是必需的，它的大小和你登錄的時間有關(guān)系，我曾親眼看見這個進程占用空間的波動情

21、 況，一個是登錄一個小時左右，內(nèi)存在1.7MB到8.5MB之間波動；另一個登錄了40多天，內(nèi)存在1.7MB到17MB之間波動。winlogon.exe 管理用戶登錄Winlogon.exewinlogon.exe這個進程是管理用戶登錄和退出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話winlogon.exe 管理用戶登錄Winmgmt.exewinmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù))wins.exe為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務(wù)。win

22、s.exe 為注冊和解析 NetBIOS 型名稱的TCP/IP客戶提供NetBIOS名稱服務(wù)wmiprvse.exe是微軟Windows操作系統(tǒng)的一部分。用于通過WinMgmt.exe程序處理WMI操作。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。Wowexec當你運行一些老的應(yīng)用程序(比如一些16位的程序)或者DOS控制臺下運行DOS命令行程序，你就會在進程里面發(fā)現(xiàn)它。WPService.exe是招商銀行一網(wǎng)通網(wǎng)盾服務(wù)模塊imeutil.exe 搜狗的進程AcroTray.exe是Acrobat助手程序msascui.exe是微軟反間諜軟件windows defender的程序igfxpers.exeIntel Common User Interface Module 進程類別：存在安全風險的進程igfxsrvc.exe是INTEL集成顯卡的控制面