常用Windows任務(wù)管理器進(jìn)程詳解

1、常用Windows任務(wù)管理器進(jìn)程詳解Win2000/XP的任務(wù)管理器是一個(gè)非常有用的工具,它能提供我們很多信息,比如現(xiàn)在系統(tǒng)中運(yùn)行的程序(進(jìn)程,但是面對(duì)那些文件可執(zhí)行文件名我們可能有點(diǎn)茫然,不知道它們是做什么的,會(huì)不會(huì)有可疑進(jìn)程(病毒,木馬等。本文的目的就是提供一些常用的Win2000/XP 中的進(jìn)程名,并簡(jiǎn)單說明它們的用處。在W2K/XP中,同時(shí)按下crtl+shift+Esc鍵,可以打開Windows任務(wù)管理器,單擊“進(jìn)程”,可以看到很多正在運(yùn)行的進(jìn)程,仔細(xì)看看有很多奇怪的EXE文件在運(yùn)行?下面這些并不是真正的服務(wù),而是在不同情況下運(yùn)行的程序或進(jìn)程,很多還是必需的進(jìn)程?！綜srss】:這是

2、Windows的核心部份之一,全稱為ClientServerProcess。我們不能結(jié)束該進(jìn)程。這個(gè)只有4K的進(jìn)程經(jīng)常消耗3MB到6MB左右的內(nèi)存,建議不要修改此進(jìn)程,讓它運(yùn)行好了?！綜tfmon】:這是安裝了WinXP(尤其是安裝oficeXP后,在桌面右下角顯示的“語(yǔ)言欄”,如果不希望它出現(xiàn),可通過下面的步驟取消:雙擊“控制面板”,“區(qū)域和語(yǔ)言設(shè)置”,單擊“語(yǔ)言”標(biāo)簽,單擊“詳細(xì)信息”按鈕,打開“文字服務(wù)和輸入語(yǔ)言”對(duì)話框,單擊下面“首選項(xiàng)”的“語(yǔ)言欄”按鈕,打開“語(yǔ)言欄設(shè)置”對(duì)話框,取消“在桌面上顯示語(yǔ)言欄”的勾選即可。不要小看這個(gè)細(xì)節(jié),它會(huì)為你節(jié)省1.5MB到4MB的內(nèi)存?！緀xplo

3、rer】:這可不是InternetExplorer,explorer.exe總是在后臺(tái)運(yùn)行,它控制著標(biāo)準(zhǔn)的用戶界面、進(jìn)程、命令和桌面等,如果打開“任務(wù)管理器”,就會(huì)看到一個(gè)explorer.exe 在后臺(tái)運(yùn)行。根據(jù)系統(tǒng)的字體、背景圖片、活動(dòng)桌面等情況的不同,通常會(huì)消耗5.8MB到36MB內(nèi)存不等?！綥dle】:如果你在“任務(wù)管理器”看到它顯示99%的占用率,千萬不要害怕,實(shí)際上這是好事,因?yàn)檫@表示你的計(jì)算機(jī)目前有99%的性能等待你使用!這是關(guān)鍵進(jìn)程,不能結(jié)束。該進(jìn)程只有16KB的大小,循環(huán)統(tǒng)計(jì)CPU的空閑度?！綢EXPLORE】:這才是IE瀏覽器。當(dāng)我們用它上網(wǎng)沖浪時(shí),它占有7.3MB甚至更多

4、的內(nèi)存。當(dāng)然,這個(gè)隨著打開的瀏覽器窗口的增加而增多。但當(dāng)關(guān)閉所有IE窗口時(shí),它并不會(huì)從任務(wù)管理器消失,IEXPLORE.EXE依然在后臺(tái)運(yùn)行著,它的作用是加快我們?cè)僖淮未蜷_IE的速度?！緈smsgs】:這是微軟的WindowsMessengr(即時(shí)通信軟件著名的MSN進(jìn)程,在WinXP的家庭版和專業(yè)版里面綁定的,如果你還運(yùn)行著Outlook和MSNExplorer等程序,該進(jìn)程會(huì)在后臺(tái)運(yùn)行支持所有這些微軟號(hào)稱的很Cool的,NET功能等新技術(shù)?！綪romon】:這是Intel系列顯卡安裝的程序,在任務(wù)欄顯示圖標(biāo)控制程序,占據(jù)大約656KB到1.1MB的內(nèi)存?！維mss】:只有45KB的大小卻占

5、據(jù)著300KB到2MB的內(nèi)存空間,這是一個(gè)Windows 的核心進(jìn)程之一,是windowsNT內(nèi)核的會(huì)話管理程序?！維vchost】:這實(shí)際上是一個(gè)服務(wù)(service,有時(shí)你會(huì)經(jīng)常在“任務(wù)管理器”里看到好幾個(gè)一樣的該進(jìn)程(分別掌管著system,network,user或者其他,在windowsXP里面,如果你結(jié)束了這個(gè)進(jìn)程,那么系統(tǒng)就會(huì)在一分鐘之內(nèi)自動(dòng)關(guān)閉,在windows2000中,該進(jìn)程將顯示為關(guān)鍵進(jìn)程,禁止結(jié)束!【SystemIDLEProcess】:這是一個(gè)當(dāng)沒有任何程序或者進(jìn)程對(duì)CPU發(fā)出請(qǐng)求的時(shí)候調(diào)用的普通進(jìn)程,該進(jìn)程不能被結(jié)束,如果它顯示CPU占用率是97%,那就意味著只有3

6、%的CPU進(jìn)程被真正的程序占用著,如果你發(fā)現(xiàn)這個(gè)ldleprocesses一直保持很低的數(shù)值(比如一直顯示3%,那么肯定有一個(gè)應(yīng)用程序一直在運(yùn)行著,需要檢查一下!【taskmgr】:如果你看到了這個(gè)進(jìn)程在運(yùn)行,其實(shí)就是看這個(gè)進(jìn)程的“任務(wù)管理器”本身。它大約占用了3.2MB的內(nèi)存,當(dāng)你優(yōu)化系統(tǒng)時(shí),不要忘了把它也算進(jìn)去?！網(wǎng)owexec】:當(dāng)你運(yùn)行一些老的應(yīng)用程序(比如一些16位的程序或者DOS控制臺(tái)下運(yùn)行DOS命令行程序,你就會(huì)在進(jìn)程里面發(fā)現(xiàn)它?！驹赪IN2000/XP中,系統(tǒng)包含以下缺省進(jìn)程】:Csrss.exeExplorer.exeInternat.exeLsass.exeMstask.e

7、xeSmss.exeSpoolsv.exeSvchost.exeServices.exeSystemSystemIdleProcessWinlogon.exeWinmgmt.exe【下面列出更多的進(jìn)程和它們的簡(jiǎn)要說明】進(jìn)程名描述smss.exeSessionManagercsrss.exe子系統(tǒng)服務(wù)器進(jìn)程winlogon.exe管理用戶登錄services.exe包含很多系統(tǒng)服務(wù)lsass.exe管理IP安全策略以及啟動(dòng)ISAKMP/Oakley(IKE和IP安全驅(qū)動(dòng)程序svchost.exeWindows2000/XP的文件保護(hù)系統(tǒng)SPOOLSV.EXE將文件加載到內(nèi)存中以便遲后打印expl

8、orer.exe資源管理器mstask.exe允許程序在指定時(shí)間運(yùn)行。regsvc.exe允許遠(yuǎn)程注冊(cè)表操作。(系統(tǒng)服務(wù)-remoteregisterwinmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務(wù)inetinfo.exemsftpsvc,w3svc,iisadmntlntsvr.exetlnrsvrtermsrv.exetermservicedns.exe應(yīng)答對(duì)域名系統(tǒng)(DNS名稱的查詢和更新請(qǐng)求ups.exe管理連接到計(jì)算機(jī)的不間斷電源(UPSwins.exe為注冊(cè)和解析NetBIOS型名稱的TCP/IP客戶提供NetBIOS名稱服務(wù)llssrv.exe證書記錄服務(wù)ntfrs.exe在多個(gè)

9、服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步RsSub.exe控制用來遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體locator.exe管理RPC名稱服務(wù)數(shù)據(jù)庫(kù)lserver.exe注冊(cè)客戶端許可證dfssvc.exe管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷clipsrv.exe支持“剪貼簿查看器”,以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁(yè)面msdtc.exe并列事務(wù),是分布于兩個(gè)以上的數(shù)據(jù)庫(kù),消息隊(duì)列,文件系統(tǒng)或其它事務(wù)保護(hù)資源管理器。faxsvc.exe幫助您發(fā)送和接收傳真。cisvc.exe索引服務(wù)madmin.exe磁盤管理請(qǐng)求的系統(tǒng)管理服務(wù)。mnmsrvc.exe允許有權(quán)限的用戶使用NetMeeting遠(yuǎn)程訪問Windows桌面。netdde.exe提供動(dòng)態(tài)數(shù)據(jù)交換(DDE的網(wǎng)絡(luò)傳輸和安全特性。smlogsvc.exe配置性能日志和警報(bào)。rsvp.exe為依賴質(zhì)量服務(wù)(QoS的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號(hào)和本地通信控制安裝功功能。RsEng.exe協(xié)調(diào)用來儲(chǔ)存不常用數(shù)據(jù)的服務(wù)和管理工具。RsFsa.exe管理遠(yuǎn)程儲(chǔ)存的文件的操作。grovel.exe掃描零備份存儲(chǔ)(SIS卷上的重復(fù)文件,并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn),以節(jié)省磁盤空間(只對(duì)NTFS文件系統(tǒng)有用SCardSvr.ex對(duì)插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問控制。snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào)。snm