计算机安全培训课件-1.pptVIP

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行） System Idle Process 这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间（不可以从任务管理器中关掉。） winlogon.exe 这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框 smss.exe Session Manager 这是一个会话管理子系统，负责启动用户会话。 csrss.exe 子系统服务器进程，负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。 services.exe 包含很多系统服务 lsass.exe 这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。管理IP安全策略和IP安全驱动程序。 svchost.exe 在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。包含很多系统服务。 SPOOLSV.EXE 管理缓冲池中的打印和传真作业 (系统服务) 。 explorer.exe 资源管理器 internat.exe 托盘区的拼音图标 Ctfmon.exe 输入设备识别程序 防止计算机感染病毒的几种简单方法