高手眼中的系統(tǒng)進(jìn)程(3)

　　其它補(bǔ)充：

　　sfmprint.exe Print Services for Macintosh 打印Macintosh服務(wù)

　　Nspmon.exe Windows Media Monitor Service (NsMonitor)

　　Nsum.exe Windows Media Unicast Service (NsUnicast) 微軟文檔：Windows 2000 中的默認(rèn)進(jìn)程

　　Csrss.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。

　　Win32 子系統(tǒng)的用戶模式部分(Win32.sys 是內(nèi)核模式部分)。Csrss 代表 client/server run-time subsystem(客戶端/服務(wù)器運(yùn)行時(shí)子系統(tǒng))，它是一個(gè)基本的子系統(tǒng)，必須始終運(yùn)行。Csrss 負(fù)責(zé)管理控制臺(tái)窗口，創(chuàng)建和/或刪除線程，并且負(fù)責(zé)16 位虛擬MS-DOS 環(huán)境的某些部分。

　　Explorer.exe - 您可以從任務(wù)管理器中結(jié)束此進(jìn)程。 這是用戶外殼程序，即我們熟悉的任務(wù)欄、桌面等。該進(jìn)程對(duì)于Windows 的正常運(yùn)行所起的作用并不像我們想像的那么重要，并且可以從任務(wù)管理器中停止(并重新啟動(dòng))它，而且通常不會(huì)給系統(tǒng)帶來任何副作用。

　　Internat.exe - 您可以從任務(wù)管理器中結(jié)束此進(jìn)程。 Internat.exe 在啟動(dòng)時(shí)運(yùn)行;它加載由用戶指定的不同的輸入法區(qū)域設(shè)置。為當(dāng)前用戶加載的區(qū)域設(shè)置來自以下注冊(cè)表項(xiàng)： HKEY_CURRENT_USERKeyboard LayoutPreload Internat.exe 將“EN”圖標(biāo)加載到任務(wù)欄中，這使得用戶可以輕松地在區(qū)域設(shè)置之間切換。當(dāng)該進(jìn)程停止時(shí)，此圖標(biāo)將消失，但是仍然可以通過“控制面板”更改區(qū)域設(shè)置。

　　注意：“系統(tǒng)”的區(qū)域設(shè)置是從以下位置加載的： HKEY_USERS.DEFAULTKeyboard LayoutPreload 這些區(qū)域設(shè)置由“本地系統(tǒng)”帳戶下運(yùn)行的系統(tǒng)服務(wù)使用，或者在沒有用戶登錄時(shí)(例如，在出現(xiàn)登錄提示時(shí))使用 Lsass.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。

　　本地安全身份驗(yàn)證服務(wù)器，它生成的進(jìn)程將負(fù)責(zé)驗(yàn)證用戶的身份以使用Winlogon 服務(wù)。該進(jìn)程通過使用身份驗(yàn)證程序包(如默認(rèn)的Msgina.dll)來執(zhí)行。如果身份驗(yàn)證成功，Lsass 將生成用戶的訪問令牌，該令牌用于啟動(dòng)初始外殼程序。該用戶啟動(dòng)的其他進(jìn)程將繼承這一令牌。

　　Mstask.exe - 您無法從任進(jìn)程。 任務(wù)計(jì)劃程序服務(wù)，負(fù)責(zé)在用戶預(yù)定的時(shí)間運(yùn)行任務(wù)。 Smss.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 這是會(huì)話管理器子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會(huì)話。該進(jìn)程由系統(tǒng)線程啟動(dòng)，并負(fù)責(zé)各種活動(dòng)，其中包括啟動(dòng)Winlogon 和Win32 (Csrss.exe) 進(jìn)程以及設(shè)置系統(tǒng)變量。當(dāng)它啟動(dòng)這些進(jìn)程后，它將等待Winlogon 或Csrss 結(jié)束。如果這些過程“正常”發(fā)生，系統(tǒng)將會(huì)關(guān)閉;如果這些過程出現(xiàn)異常，Smss.exe 將導(dǎo)致系統(tǒng)停止響應(yīng)(掛起)。

　　Spoolsv.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 后臺(tái)打印程序服務(wù)負(fù)責(zé)管理發(fā)送到后臺(tái)的打印/傳真作業(yè)。

　　Svchost.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 這是一個(gè)通用進(jìn)程，它充當(dāng)從DLL 運(yùn)行的其他進(jìn)程的宿主;因此，該進(jìn)程會(huì)對(duì)應(yīng)有多個(gè)項(xiàng)目，這是很正常的。要查看哪些進(jìn)程正在使用Svchost.exe，請(qǐng)使用Windows 2000 安裝光盤中的Tlist.exe;語法是在命令提示符處鍵入

　　tlist -s Services.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 這是服務(wù)控制管理器，負(fù)責(zé)啟動(dòng)、停止系統(tǒng)服務(wù)以及與系統(tǒng)服務(wù)進(jìn)行交互。

　　System - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 大多數(shù)系統(tǒng)內(nèi)核模式的線程都作為系統(tǒng)進(jìn)程運(yùn)行。

　　System Idle Process - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 該進(jìn)程是在各個(gè)處理器上運(yùn)行的單個(gè)線程，它唯一的任務(wù)是在系統(tǒng)沒有處理其他線程時(shí)占用處理器時(shí)間。在任務(wù)管理器中，此進(jìn)程會(huì)占用絕大部分的處理器時(shí)間。 Taskmgr.exe - 您可以從任務(wù)管理器中結(jié)束此進(jìn)程。 這是任務(wù)管理器自身的進(jìn)程

　　Winlogon.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 該進(jìn)程負(fù)責(zé)管理用戶登錄和注銷。此外，僅當(dāng)用戶按Ctrl+Alt+Del 時(shí)，Winlogon 才會(huì)被激活，此時(shí)它會(huì)顯示安全對(duì)話框。

　　Winmgmt.exe- 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。

　　Winmgmt.exe 是Windows 2000 中客戶端管理的核心組件。當(dāng)?shù)谝粋�(gè)客戶端應(yīng)用程序進(jìn)行連接時(shí)，該進(jìn)程將進(jìn)行初始化，或者當(dāng)管理應(yīng)用程序請(qǐng)求該進(jìn)程的服務(wù)時(shí)，該進(jìn)程會(huì)不斷地進(jìn)行初始化 許多無法從任務(wù)管理器中結(jié)束的進(jìn)程都可以使用資源工具箱實(shí)用工具 kill.exe來結(jié)束。但是，該命令可能會(huì)導(dǎo)致系統(tǒng)故障或其他不希望出現(xiàn)的副作用。

　　系統(tǒng)內(nèi)那些密密麻麻的英文字母已經(jīng)讓用戶夠頭暈了，更別說是深入的了解這些由英文組成的系統(tǒng)進(jìn)程了�；�點(diǎn)耐心，多了解這些系統(tǒng)進(jìn)程，對(duì)用戶操作系統(tǒng)會(huì)有很大幫助的。