|
Win2000/XP 的任務(wù)管理器是一個(gè)非常有用的工具，它能提供我們很多信息，比如現(xiàn)在系統(tǒng)中運(yùn)行的程序(進(jìn)程)，但是面對(duì)那些文件可執(zhí)行文件名我們可能有點(diǎn)茫然，不知道它們是做什么的，會(huì)不會(huì)有可疑進(jìn)程(病毒，木馬等)。本文的目的就是提供一些常用的Win2000/XP 中的進(jìn)程名，并簡(jiǎn)單說(shuō)明它們的用處。
在W2K/XP中，同時(shí)按下crtl shift Esc鍵，可以打開Windows任務(wù)管理器，單擊“進(jìn)程”，可以看到很多正在運(yùn)行的進(jìn)程，仔細(xì)看看有很多奇怪的EXE文件在運(yùn)行？下面這些并不是真正的服務(wù)，而是在不同情況下運(yùn)行的程序或進(jìn)程，很多還是必需的進(jìn)程。 【Csrss】：這是Windows的核心部份之一，全稱為Client Server Process。我們不能結(jié)束該進(jìn)程。這個(gè)只有4K的進(jìn)程經(jīng)常消耗3MB到6MB左右的內(nèi)存，建議不要修改此進(jìn)程，讓它運(yùn)行好了。 【Ctfmon】：這是安裝了WinXP(尤其是安裝ofice XP)后，在桌面右下角顯示的“語(yǔ)言欄”，如果不希望它出現(xiàn)，可通過(guò)下面的步驟取消：雙擊“控制面板”，“區(qū)域和語(yǔ)言設(shè)置”，單擊“語(yǔ)言”標(biāo)簽，單擊“詳細(xì)信息”按鈕，打開“文字服務(wù)和輸入語(yǔ)言”對(duì)話框，單擊下面“首選項(xiàng)”的“語(yǔ)言欄”按鈕，打開“語(yǔ)言欄設(shè)置”對(duì)話框，取消“在桌面上顯示語(yǔ)言欄”的勾選即可。不要小看這個(gè)細(xì)節(jié)，它會(huì)為你節(jié)省1.5MB到4MB的內(nèi)存。 【dovldr32】：如果你有一個(gè)Creative SBLive系列的聲卡，就可能擊現(xiàn)這個(gè)進(jìn)程，它占用大約2.3MB到2.6MB的內(nèi)存。有些奇怪的是，當(dāng)我從任務(wù)欄禁止了這個(gè)進(jìn)程后，通過(guò)DVD實(shí)驗(yàn)，并沒(méi)有發(fā)生任何錯(cuò)誤。但如果你將這個(gè)文件重新命名了，就會(huì)出現(xiàn)windows的文件保護(hù)警告窗口，而且Creative Mixer和AudioHQ程序加載出錯(cuò)。當(dāng)然你希望節(jié)省一些內(nèi)存，那么可以將它禁止。 【explorer】：這可不是Internet Explorer，explorer.exe總是在后臺(tái)運(yùn)行，它控制著標(biāo)準(zhǔn)的用戶界面、進(jìn)程、命令和桌面等，如果打開“任務(wù)管理器”，就會(huì)看到一個(gè)explorer.exe在后臺(tái)運(yùn)行。根據(jù)系統(tǒng)的字體、背景圖片、活動(dòng)桌面等情況的不同，通常會(huì)消耗5.8MB到36MB內(nèi)存不等。 【Ldle】：如果你在“任務(wù)管理器”看到它顯示99%的占用率，千萬(wàn)不要害怕，實(shí)際上這是好事，因?yàn)檫@表示你的計(jì)算機(jī)目前有99%的性能等待你使用！這是關(guān)鍵進(jìn)程，不能結(jié)束。該進(jìn)程只有16KB的大小，循環(huán)統(tǒng)計(jì)CPU的空閑度。 【IEXPLORE】：這才是IE瀏覽器。當(dāng)我們用它上網(wǎng)沖浪時(shí)，它占有7.3MB甚至更多的內(nèi)存。當(dāng)然，這個(gè)隨著打開的瀏覽器窗口的增加而增多。但當(dāng)關(guān)閉所有IE窗口時(shí)，它并不會(huì)從任務(wù)管理器消失，IEXPLORE.EXE依然在后臺(tái)運(yùn)行著，它的作用是加快我們?cè)僖淮未蜷_IE的速度。 【Generic Host Process for Win32 Services】：如果你安裝了ZoneAlarm以后，在連接Internet時(shí)ZonAlarm總是抱怨鏈接不到Internet，那么你就應(yīng)該好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是說(shuō)，它是其他服務(wù)的主機(jī)。如果你的Internet連接不工作了，很有可能是你禁止了一些必須的服務(wù)，比如如果你禁止了“DNS搜索”功能，那么當(dāng)你輸入www.時(shí)就不會(huì)連接上網(wǎng)，但如果輸入IP地址，盡管還是可以上網(wǎng)，但實(shí)際上你已經(jīng)破壞了上網(wǎng)沖浪的關(guān)鍵進(jìn)程！ 【msmsgs】：這是微軟的Windows Messengr(即時(shí)通信軟件)著名的MSN進(jìn)程，在WinXP的家庭版和專業(yè)版里面綁定的，如果你還運(yùn)行著Outlook和MSN Explorer等程序，該進(jìn)程會(huì)在后臺(tái)運(yùn)行支持所有這些微軟號(hào)稱的很Cool的，NET功能等新技術(shù)。 【msn6】：這是微軟在WinXP里面綁定的MSN Explorer (MSN瀏覽器)進(jìn)程，該進(jìn)程需要msmsgs.exe事先運(yùn)行。 【Navpw32】：這是安裝了NortonAntiVirus2002 軟件后啟動(dòng)的進(jìn)程，除非你不需要病毒檢測(cè)功能了，否則不要結(jié)束這個(gè)進(jìn)程，這個(gè)進(jìn)程同時(shí)還承擔(dān)著自動(dòng)升級(jí)病毒定義庫(kù)文件的功能和在系統(tǒng)任務(wù)欄顯示一個(gè)小圖標(biāo)的功能。 【Point32】：這是安裝了特殊的鼠標(biāo)軟件(Intellimouse等等)后啟動(dòng)的等程序，由于在WinXP里面內(nèi)建了很多鼠標(biāo)新功能，所以，就沒(méi)有必要在系統(tǒng)后臺(tái)運(yùn)行，既浪費(fèi)1.1MB到1.6MB的內(nèi)存，還要在任務(wù)欄占個(gè)地方！ 【Promon】：這是Intel系列顯卡安裝的程序，在任務(wù)欄顯示圖標(biāo)控制程序，占據(jù)大約656KB到1.1MB的內(nèi)存。 【Smss】：只有45KB的大小卻占據(jù)著300KB到2MB的內(nèi)存空間，這是一個(gè)Windows的核心進(jìn)程之一，是windowsNT內(nèi)核的會(huì)話管理程序。 【Svchost】：這實(shí)際上是一個(gè)服務(wù)(service)，有時(shí)你會(huì)經(jīng)常在“任務(wù)管理器”里看到好幾個(gè)一樣的該進(jìn)程(分別掌管著system ,network,user或者其他)，在windowsXP里面，如果你結(jié)束了這個(gè)進(jìn)程，那么系統(tǒng)就會(huì)在一分鐘之內(nèi)自動(dòng)關(guān)閉，在windows2000中，該進(jìn)程將顯示為關(guān)鍵進(jìn)程，禁止結(jié)束！ 【SystemIDLEProcess】：這是一個(gè)當(dāng)沒(méi)有任何程序或者進(jìn)程對(duì)CPU發(fā)出請(qǐng)求的時(shí)候調(diào)用的普通進(jìn)程，該進(jìn)程不能被結(jié)束，如果它顯示CPU占用率是97%，那就意味著只有3%的CPU進(jìn)程被真正的程序占用著，如果你發(fā)現(xiàn)這個(gè)ldleprocesses一直保持很低的數(shù)值(比如一直顯示3%)，那么肯定有一個(gè)應(yīng)用程序一直在運(yùn)行著，需要檢查一下！ 【taskmgr】：如果你看到了這個(gè)進(jìn)程在運(yùn)行，其實(shí)就是看這個(gè)進(jìn)程的“任務(wù)管理器”本身。它大約占用了3.2MB的內(nèi)存，當(dāng)你優(yōu)化系統(tǒng)時(shí)，不要忘了把它也算進(jìn)去。 【Vptray】：這是NortonAV顯示在任務(wù)欄的一個(gè)圖標(biāo)的進(jìn)程，占用大約2.9MB左右的內(nèi)存如果我們從任務(wù)欄將這個(gè)圖標(biāo)移走，能夠收回一些內(nèi)存，但是實(shí)際上它還在后臺(tái)運(yùn)行著。 【W(wǎng)inlogon】：這個(gè)進(jìn)程處理登錄和注銷任務(wù)，事實(shí)上，這個(gè)進(jìn)程是必需的，它的大小和你登錄的時(shí)間有關(guān)系，我曾親眼看見這個(gè)進(jìn)程占用空間的波動(dòng)情況，一個(gè)是登錄一個(gè)小時(shí)左右，內(nèi)存在1.7MB到8.5MB之間波動(dòng)；另一個(gè)登錄了40多天，內(nèi)存在1.7MB到17MB之間波動(dòng)。 【W(wǎng)owexec】：當(dāng)你運(yùn)行一些老的應(yīng)用程序(比如一些16位的程序)或者DOS控制臺(tái)下運(yùn)行DOS命令行程序，你就會(huì)在進(jìn)程里面發(fā)現(xiàn)它。 【TaskSwitch】：在XP系統(tǒng)中安裝了powerToys后會(huì)出現(xiàn)此進(jìn)程，按Alt Tab鍵顯示切換圖標(biāo)，大約占用1.4MB到2MB的內(nèi)存空間。 【在 WIN2000/XP 中,系統(tǒng)包含以下缺省進(jìn)程】： Csrss.exe Explorer.exe Internat.exe Lsass.exe Mstask.exe Smss.exe Spoolsv.exe Svchost.exe Services.exe System System Idle Process Taskmgr.exe Winlogon.exe Winmgmt.exe 【下面列出更多的進(jìn)程和它們的簡(jiǎn)要說(shuō)明】 進(jìn)程名描述 smss.exeSessionManager csrss.exe 子系統(tǒng)服務(wù)器進(jìn)程 winlogon.exe管理用戶登錄 services.exe包含很多系統(tǒng)服務(wù) lsass.exe 管理IP安全策略以及啟動(dòng)ISAKMP/Oakley(IKE)和IP安全驅(qū)動(dòng)程序 svchost.exe Windows 2000/XP 的文件保護(hù)系統(tǒng) SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印 explorer.exe資源管理器 internat.exe托盤區(qū)的拼音圖標(biāo) mstask.exe允許程序在指定時(shí)間運(yùn)行。 regsvc.exe允許遠(yuǎn)程注冊(cè)表操作。(系統(tǒng)服務(wù))->remoteregister winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù)) inetinfo.exemsftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe 實(shí)現(xiàn) TFTP Internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼 termsrv.exe termservice dns.exe 應(yīng)答對(duì)域名系統(tǒng)(DNS)名稱的查詢和更新請(qǐng)求 tcpsvcs.exe 提供在PXE可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝2000 Professional的能力 ismserv.exe 允許在 Windows Advanced Server 站點(diǎn)間發(fā)送和接收消息 ups.exe 管理連接到計(jì)算機(jī)的不間斷電源(UPS) wins.exe為注冊(cè)和解析 NetBIOS 型名稱的TCP/IP客戶提供NetBIOS名稱服務(wù) llssrv.exe證書記錄服務(wù) ntfrs.exe 在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步 RsSub.exe 控制用來(lái)遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體 locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫(kù) lserver.exe 注冊(cè)客戶端許可證 dfssvc.exe管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷 clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁(yè)面 msdtc.exe 并列事務(wù)，是分布于兩個(gè)以上的數(shù)據(jù)庫(kù)，消息隊(duì)列， 文件系統(tǒng)或其它事務(wù)保護(hù)資源管理器。 faxsvc.exe幫助您發(fā)送和接收傳真。 cisvc.exe 索引服務(wù) madmin.exe 磁盤管理請(qǐng)求的系統(tǒng)管理服務(wù)。 mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠(yuǎn)程訪問(wèn) Windows 桌面。 netdde.exe提供動(dòng)態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。 smlogsvc.exe配置性能日志和警報(bào)。 rsvp.exe為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號(hào) 和本地通信控制安裝功功能。 RsEng.exe 協(xié)調(diào)用來(lái)儲(chǔ)存不常用數(shù)據(jù)的服務(wù)和管理工具。 RsFsa.exe 管理遠(yuǎn)程儲(chǔ)存的文件的操作。 grovel.exe掃描零備份存儲(chǔ)(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn)， 以節(jié)省磁盤空間(只對(duì)NTFS文件系統(tǒng)有用) SCardSvr.ex 對(duì)插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問(wèn)控制。 snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào)。 snmptrap.exe接收由本地或遠(yuǎn)程SNMP代理程序產(chǎn)生的陷阱(trap)消息，然后將消息傳遞到 運(yùn)行在這臺(tái)計(jì)算機(jī)上 SNMP 管理程序。 UtilMan.exe 從一個(gè)窗口中啟動(dòng)和配置輔助工具。 msiexec.exe 依據(jù).MSI文件中包含的命令來(lái)安裝、修復(fù)以及刪除軟件 |
|
|
來(lái)自： galzw0796 > 《計(jì)算機(jī)技術(shù)》
