Windows server 2003 服务进程详解.doc

Windows \2003系统常见系统进程说明Csrss.exe是否可以在任务管理器中终止：否说明：此进程是Win32子系统中用户模式部分，即“客户端\服务器运行时子系统”。此进程为系统关键进程。位置：%SystemRoot%\System32\Explorer.exe是否可以在任务管理器中终止：是说明：此进程为系统外壳，负责显示桌面与任务栏和文件夹窗口（包括资源管理器）。终止此进程通常不会对系统产生影响，但是会损失一些开机之后对桌面与任务栏的设置。注意：请把此进程和iexplore.exe区分开。后者为IE浏览器进程。位置：%SystemRoot%\Internat.exe是否可以在任务管理器中终止：是说明：此进程仅包含在Windows?2000\9x系统中，用于加载输入法与区域设置。Lsass.exe是否可以在任务管理器中终止：否说明：此进程为本地安全身份验证服务器，负责验证系统用户身份以登陆系统。此进程为系统关键进程。位置：%SystemRoot%\System32\Rundll32.exe是否可以在任务管理器中终止：是说明：此进程用于调用从32位DLL中所导出的函数。注意：在Windows?2000\XP\2003中不包含Rundll.exe位置：%SystemRoot%\System32\Smss.exe是否可以在任务管理器中终止：否说明：此进程为会话管理器子系统，负责启动用户会话。该进程负责启动登陆过程（Winlogon）与客户端\服务器运行时子系统(Csrss.exe)等等并设置系统变量。当Winlon与Csrss正常结束，则系统关机，否则将会挂起。此进程为系统关键进程。位置：%SystemRoot%\System32\Spoolsv.exe?是否可以在任务管理器中终止：是说明：此进程负责后台打印服务。位置：%SystemRoot%\System32\Svchost.exe是否可以在任务管理器中终止：否说明：此进程是从动态链接库中运行的服务的通用主机进程名称。系统启动时，Svchost.exe将检查注册表的服务部分，以构建需要加载的服务的列表。系统中可以同时包含多个此进程。每个Svchost.exe进程可以包含一组服务，以便可以根据Svchost.exe的启动方式和位置运行不同的服务。此进程为系统关键进程。位置：%SystemRoot%\System32\Services.exe是否可以在任务管理器中终止：否说明：此进程管理系统服务，负责启动、停止系统服务并与之交互。此进程为系统关键进程。位置：%SystemRoot%\System32\System?Idle?Process是否可以在任务管理器中终止：否说明：此进程是在各个处理器上运行的单个线程，用于占用处理器空闲资源。在任务管理其中其CPU占用率可以理解为当前CPU空闲率。此进程为系统关键进程。Winlogon.exe是否可以在任务管理器中终止：否说明：此进程负责用户的登陆与注销，为系统关键进程。位置：%SystemRoot%\System32\系统进程?[system?process]?-?[system?Idle?process]?-?进程信息进程文件:?[system?process]?or?[system?process]补充进程文件：[Leerlaufprozess]属于windows德文版的System?Idle?Process进程名称:?Windows内存处理系统进程描述:?Windows页面内存管理进程，拥有0级优先。（其CPU占用越多说明电脑资源越多空闲可供使用）常见错误:?N/A是否为系统进程:?是alg?-?alg.exe?-?进程信息进程文件:?alg?or?alg.exe进程名称:?应用层网关服务描述:?XP中的Application?Layer?Gateway?service。这是一个应用层网关服务用于网络共享。常见错误:?N/A是否为系统进程:?是csrss?-?csrss.exe?-?进程信息进程文件:?csrss?or?csrss.exe进程名称:?Client/Server?Runtime?Server?Subsystem描述:?仅仅在Windows?NT4//2000/XP/2003中.?CSRSS?是客户服务器运作服务子系统，用以控制Windows图形相关子系统。常见错误:?N/A是否为系统进程:?是ddhelp?-?ddhelp.exe?-?进程信息进程文件:?ddhelp?or?ddhelp.exe进程名称:?DirectDraw?He