smss.exe处理方法.docVIP

smss.exe的处理方法 进程文件:smss或者smss.exe 进程名称:session manager subsystem 描述:smss.exe是微软windows操作系统的一部分。 该进程调用对话管理子系统和负责操作你系统的对话。 这个程序对你系统的正常运行是非常重要的。 注意：smss.exe也可能是win32.ladex.a木马。 该木马允许攻击者访问你的计算机，窃取密码和个人数据。 请注意此进程所在的文件夹， 正常的进程应该是在windows的system32和servicepackfiles\i386下面 出品者:microsoft corp. 属于:microsoft windows operating system 进程文件:smss或者smss.exe 进程名称:session manager subsystem 描述:smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面 出品者:microsoft corp. 属于:microsoft windows operating system 系统进程:是 后台进程:是 使用网络:否 硬件相关:否 常见错误:未知 内存使用:未知 安全等级:0 间谍软件:否 广告软件:否 病毒:否 木马:否 Smss.exe 是否可以在任务管理器中终止：否 说明：此进程为会话管理器子系统，负责启动用户会话。该进程负责启动登陆过程（Winlogon）与客户端＼服务器运行时子系统(Csrss.exe)等等并设置系统变量。当Winlon与Csrss正常结束，则系统关机，否则将会挂起。此进程为系统关键进程。 位置：%SystemRoot%＼System32＼ 附：常见系统进程说明 本文主要介绍在Windows 2000＼XP＼2003系统中的常见系统进程。其中，只有当同名进程存在路径与本文所描述的默认位置相同或者存在于系统文件缓存文件夹中时才为正常进程，否则请用含有最新病毒定义的安全软件检查系统。 注意：未在本文中列出的进程不一定为非系统进程。 声明：本文部分参考了微软知识库相关文章。 System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。 Csrss.exe 是否可以在任务管理器中终止：否 说明：此进程是Win32子系统中用户模式部分，即“客户端＼服务器运行时子系统”。此进程为系统关键进程。 位置：%SystemRoot%＼System32＼ Explorer.exe 是否可以在任务管理器中终止：是 说明：此进程为系统外壳，负责显示桌面与任务栏和文件夹窗口（包括资源管理器）。终止此进程通常不会对系统产生影响，但是会损失一些开机之后对桌面与任务栏的设置。 注意：请把此进程和iexplore.exe区分开。后者为IE浏览器进程。 位置：%SystemRoot%＼ Internat.exe 是否可以在任务管理器中终止：是 说明：此进程仅包含在Windows 2000＼9x系统中，用于加载输入法与区域设置。 Lsass.exe 是否可以在任务管理器中终止：否 说明：此进程为本地安全身份验证服务器，负责验证系统用户身份以登陆系统。此进程为系统关键进程。 位置：%SystemRoot%＼System32＼ Rundll32.exe 是否可以在任务管理器中终止：是 说明：此进程用于调用从32位DLL中所导出的函数。 注意：在Windows 2000＼XP＼2003中不包含Rundll.exe 位置：%SystemRoot%＼System32＼ Smss.exe 是否可以在任务管理器中终止：否 说明：此进程为会话管理器子系统，负责启动用户会话。该进程负责启动登陆过程（Winlogon）与客户端＼服务器运行时子系统(Csrss.exe)等等并设置系统变量。当Winlon与Csrss正常结束，则系统关机，否则将会挂起。此进程为系统关键进程。 位置：%SystemRoot%＼System32＼ Spoolsv.exe 是否可以在任务管理器中终止：是 说明：此进程负责后台打印服务。 位置：%SystemRoot%＼System32＼ Svchost.exe 是否可以在任务管理器中终止