计算机各进程的意义(范文).docVIP

计算机各进程的意义(范文) 第 页 PAGE \* Arabic 1第 页 PAGE \* Arabic 1 计算机常见进程的意义 (1)360rp.exe 360rp.exe为奇虎360公司旗下产品360杀毒的一项子进程，也是启动360杀毒软件的必须进程。该进程无法结束，一旦结束，1分钟之后又会自动重新启动，让此进程无法启动的方式就是卸载360杀毒和关闭360杀毒软件自启动 (2)360rps.exe 360rps.exe是360杀毒的实时保护程序，提供全面安全防护。 （3）360sd.exe 360sd.exe是360杀毒的主程序。 （4）360tray 360安全卫士实时监控程序（可将此程序添加到杀毒软件的“可信任区域”） （5）AdobeARM.exe adobearm.exe这是adobe公司产品的程序，一般来说没什么用，可以设置下变为不开机启动，完全可以删，别忘了到服务里禁用相关服务 （6）ALG.exe alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。 当alg.exe（或alg）为大写ALG.exe（或ALG）时，将无法上网（多为无线上网）。只需将用户注销后重新登录即可。 （7）CSRSS.EXE Client/Server Runtime Server Subsystem，客户端服务子系统，用以控制Windows图形相关子系统，对系统的正常运行非常重要。正常情况下系统中只有一个csrss.exe进程，正常路径在System32文件夹中，若出现两个，则其中一个(位于Windows文件夹中)是新浪利用了系统漏洞传播的一个类似于病毒的小插件。它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将NMgamex.dll文件与系统启动文件rundll32.exe进行绑定，并且伪造系统文件csrss.exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。手工清除方法：先先修改注册表，清除名为启动项：NMGameX.dll、csrss.exe，然后删除System32\NMGameX.dll、System32\sinaproc327.exe和Windows\NMWizardA14.exe三个文件，再修改Windows文件夹中的csrss.exe文件为任意一个文件名，从新启动计算机后删除修改过的csrss.exe文件。 （8）CTFMON.EXE 程序ctfmon.exe是有关输入法的一个可执行程序，系统默认情况下是随电脑开机而自动启动的。如果你设置了ctfmon.exe不随机自动启动，进入系统后你的电脑任务栏中的输入法图标（即语言栏）就不见了。 要设置ctfmon.exe随机自动启动，可以单击“开始”——“运行”——输入“msconfig”（引号不要输入），回车——打开“系统配置使用程序”窗口——选择“启动”页，找到ctfmon项并在其前面打上钩，按“应用”、“确定”，重启机器即可生效。 如果在“启动”页，找不到ctfmon项，说明注册表中已将该项删除，可以单击“开始”——“运行”——输入“regedit”（引号不要输入），回车——打开“注册表编辑器”，定位到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，在窗口的右侧新建名字为ctfmon.exe的字符串值（REG_SZ），并将其值设置为“C:\WINDOWS\system32\ctfmon.exe”，然后关闭注册表编辑器，再执行前一步的操作即可。 （9）EXPLORER.EXE EXPLORER.EXE是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致Windows图形界面无法使用。Explorer.exe也可能是w32.codered等病毒。该病毒通过email邮件传播，当打开病毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计算机、窃取密码和个人数据。 （10）INETINFO.EXE 属于系统组件程序之一。Inetinfo.exe主要用于支持微软windows IIS网络服务的除错。这个程序对你系统的正常运行时非常重要的。 （11）LSASS.EXE Lsass.exe是一个系统进程，用于微软windows系统的安全机制。它用于本地安全和登陆策略。注意：Lsass.e