常用Windows XP 任务管理器进程详解.docVIP

常用Windows 任务管理器进程详解Win2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。本文的目的就是提供一些常用的Win2000/XP 中的进程名，并简单说明它们的用处。在XP 中，同时按下crtl+shift+Esc 键crtl+alt+del键，可以打开Windows 任务管理器，单击“进程”，可以看到很多正在运行的进程，仔细看看有很多奇怪的EXE 文件在运行？下面这些并不是真正的服务，而是在不同情况下运行的程序或进程，很多还是必需的进程。【】【alg.exe】这是一个应用层网关服务用于网络共享，alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。简单的说它是你电脑的门卫！ 【ardsvr.exe】对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。【】这个是打印的进程将文件加载到内存中以便迟后打印如果你没有安装打印机和传真,你就可以把与打印和传真有关的服务关掉,以便节省资源【taskmgr】如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。它大约占用了3.2MB 的内存，当你优化系统时，不要忘了把它也算进去。【vchost.exe】这实际上是一个服务(service)，有时你会经常在“任务管理器”里看到好几个一样的该进程(分别掌管着system,network,user 或者其他)，在windowsXP 里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows2000 中，该进程将显示为关键进程，禁止结束!【ccenter】你装了瑞星吧？如果是装了瑞星,那是瑞星杀毒程序的控制中心【lsass.exe】管理IP 安全策略以及启动ISAKMP/Oakley(IKE)和IP 安全驱动程序(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket),也就是本地安全权限服务,属于Windows的核心进程之一,也被黑客千方百计的寻找漏洞,大名鼎鼎的震荡波利用的就是其中一个漏洞。此进程就是你的盔甲。 【ervices.exe】系统服务的管理工具包含很多系统服务管理启动和停止Windows服务，该进程也管理计算机启动和关机时的运行的服务，所以很重要。还有一点很重要，有一个木马的名字和它一样，如果他占用了大量的cpu资源那你必须马上关闭它。 【inlogon.exe】这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7MB 到8.5MB 之间波动;另一个登录了40 多天，内存在1.7MB 到17MB 之间波动。【srss.exe】这是Windows 的核心部份之一，全称为ClientServerProcess。我们不能结束该进程。这个只有4K 的进程经常消耗3MB 到6MB 左右的内存，建议不要修改此进程，让它运行好【Ctfmon】：这是安装了WinXP(尤其是安装oficeXP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5MB 到4MB 的内存。【mss.exe】只有45KB 的大小却占据着300KB 到2MB 的内存空间，这是一个Windows 的核心进程之一，是windowsNT 内核的会话管理程序负责启动用户会话。 【explorer】资源管理器。 这可不是InternetExplorer，explorer.exe 总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“管理器”，就会看到一个explorer.exe 在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB 到36MB 内存不等。【】是WINDOWS页面内存管理进程，拥有0级优先权。没有它系统无法启动。 而存在于windows下的.exe（注意！后面有.)进程为木马病毒。要删除 【ystem Idle Process】这是一个当没有任何程序或者进程对CPU 发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU 占用率是97%，那就意味着只有3%的CPU 进程被真正的程序占用着，如