高手眼中的系統(tǒng)進(jìn)程

　　相信很多用戶在使用操作系統(tǒng)的時(shí)候都不知道系統(tǒng)進(jìn)程是如何運(yùn)行的，系統(tǒng)能夠正常運(yùn)行又是由哪些進(jìn)程共同完成的。為了讓大家更了解系統(tǒng)中的常用進(jìn)程，讓高手來為大家詳細(xì)的解讀一下吧。

　　一、最基本的系統(tǒng)進(jìn)程

　　也就是說，這些進(jìn)程是系統(tǒng)運(yùn)行的基本條件，有了這些進(jìn)程，系統(tǒng)就能正常運(yùn)行

　　1、smss.exeSession Manager

　　2、csrss.exe 子系統(tǒng)服務(wù)器進(jìn)程

　　3、winlogon.exe 管理用戶登錄

　　4、services.exe 包含很多系統(tǒng)服務(wù)

　　5、lsass.exe 管理IP 安全策略以及啟動(dòng)ISAKMP/Oakley (IKE) 和IP 安全驅(qū)動(dòng)程序。(系統(tǒng)服務(wù)) 產(chǎn)生會(huì)話密鑰以及授予用于交互式客戶/服務(wù)器驗(yàn)證的服務(wù)憑據(jù)

　　6、ticket (系統(tǒng)服務(wù)) -》netlogon

　　7、svchost.exe 包含很多系統(tǒng)服務(wù)!!!-》eventsystem

　　8、SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印(沒有打印機(jī)也不必了)。

　　9、explorer.exe 資源管理器

　　10、internat.exe 托盤區(qū)的拼音圖標(biāo)，裝了OfficeXP及以上者為ctfmon.exe。

　　二、附加的系統(tǒng)進(jìn)程

　　這些進(jìn)程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少

　　1、mstask.exe 允許程序在指定時(shí)間運(yùn)行。(系統(tǒng)服務(wù))-》schedule

　　2、regsvc.exe 允許遠(yuǎn)程注冊(cè)表操作。(系統(tǒng)服務(wù))-》remoteregister 3、winmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。

　　4、inetinfo.exe-》msftpsvc，w3svc，iisadmn

　　5、tlntsvr.exe-》tlnrsvr

　　6、tftpd.exe 實(shí)現(xiàn)TFTP Internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼，是遠(yuǎn)程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))

　　7、termsrv.exe 提供多會(huì)話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows 2000 Professional 桌面會(huì)話以及運(yùn)行在服務(wù)器上的基于Windows 的程序。(系統(tǒng)服務(wù))

　　8、dns.ex e應(yīng)答對(duì)域名系統(tǒng)(DNS)名稱的查詢和更新請(qǐng)求。(系統(tǒng)服務(wù))

　　三、以下全是系統(tǒng)服務(wù)，并且很少會(huì)用到，如果你暫時(shí)用不著，應(yīng)該關(guān)掉(對(duì)安全有害)

　　1、tcpsvcs.exe 提供在PXE 可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝Windows 2000 Professional 的能力。(系統(tǒng)服務(wù))-》simptcp支持以下TCP/IP 服務(wù)：Character Generator， Daytime， Discard， Echo， 以及Quote of the Day。(系統(tǒng)服務(wù))

　　2、ismserv.exe 允許在Windows Advanced Server 站點(diǎn)間發(fā)送和接收消息。(系統(tǒng)服務(wù))

　　3、ups.exe 管理連接到計(jì)算機(jī)的不間斷電源(UPS)。(系統(tǒng)服務(wù))

　　4、wins.exe 為注冊(cè)和解析NetBIOS 型名稱的TCP/IP 客戶提供NetBIOS 名稱服務(wù)。(系統(tǒng)服務(wù))

　　5、llssrv.exeLicense Logging Service(system service)

　　6、ntfrs.exe 在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。(系統(tǒng)服務(wù))

　　7、RsSub.exe 控制用來遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體。(系統(tǒng)服務(wù))

　　8、locator.exe管理RPC 名稱服務(wù)數(shù)據(jù)庫。(rpclocator 區(qū)RpcSs)

　　9、lserver.exe 注冊(cè)客戶端許可證。(系統(tǒng)服務(wù))

　　10、dfssvc.exe 管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。(系統(tǒng)服務(wù))

　　11、clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁面。(系統(tǒng)服務(wù))

　　12、msdtc.exe 并列事務(wù)，是分布于兩個(gè)以上的數(shù)據(jù)庫，消息隊(duì)列，文件系統(tǒng)，或其它事務(wù)保護(hù)資源管理器。(系統(tǒng)服務(wù))

　　13、faxsvc.exe 幫助您發(fā)送和接收傳真。(系統(tǒng)服務(wù))

　　14、cisvc.exeIndexing Service(system service)!!!

　　15、dmadmin.exe 磁盤管理請(qǐng)求的系統(tǒng)管理服務(wù)。(系統(tǒng)服務(wù))

　　16、mnmsrvc.exe 允許有權(quán)限的用戶使用NetMeeting 遠(yuǎn)程訪問Windows 桌面。(系統(tǒng)服務(wù))

　　17、netdde.exe 提供動(dòng)態(tài)數(shù)據(jù)交換(DDE) 的網(wǎng)絡(luò)傳輸和安全特性。(系統(tǒng)服務(wù))

　　18、smlogsvc.exe 配置性能日志和警報(bào)。(系統(tǒng)服務(wù))

　　19、rsvp.exe 為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號(hào)和本地通信控制安裝功能。(系統(tǒng)服務(wù))

　　20、RsEng.exe 協(xié)調(diào)用來儲(chǔ)存不常用數(shù)據(jù)的服務(wù)和管理工具。(系統(tǒng)服務(wù))

　　21、RsFsa.exe 管理遠(yuǎn)程儲(chǔ)存的文件的操作。(系統(tǒng)服務(wù))

　　22、grovel.exe 掃描零備份存儲(chǔ)(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個(gè)數(shù)據(jù)存儲(chǔ)點(diǎn)，以節(jié)省磁盤空間。(系統(tǒng)服務(wù))

　　23、SCardSvr.exe 對(duì)插入在計(jì)算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問控制。(系統(tǒng)服務(wù)) 24、snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動(dòng)并且向網(wǎng)絡(luò)控制臺(tái)工作站匯報(bào)。(系統(tǒng)服務(wù))

　　25、snmptrap.exe 接收由本地或遠(yuǎn)程SNMP 代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運(yùn)行在這臺(tái)計(jì)算機(jī)上SNMP 管理程序。(系統(tǒng)服務(wù))

　　26、UtilMan.exe 從一個(gè)窗口中啟動(dòng)和配置輔助工具。(系統(tǒng)服務(wù))

　　27、msiexec.exe 依據(jù).MSI 文件中包含的命令來安裝、修復(fù)以及刪除軟件。(系統(tǒng)服務(wù))

　　其它補(bǔ)充：

　　sfmprint.exe Print Services for Macintosh 打印Macintosh服務(wù)

　　Nspmon.exe Windows Media Monitor Service (NsMonitor)

　　Nsum.exe Windows Media Unicast Service (NsUnicast) 微軟文檔：Windows 2000 中的默認(rèn)進(jìn)程

　　Csrss.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。

　　Win32 子系統(tǒng)的用戶模式部分(Win32.sys 是內(nèi)核模式部分)。Csrss 代表 client/server run-time subsystem(客戶端/服務(wù)器運(yùn)行時(shí)子系統(tǒng))，它是一個(gè)基本的子系統(tǒng)，必須始終運(yùn)行。Csrss 負(fù)責(zé)管理控制臺(tái)窗口，創(chuàng)建和/或刪除線程，并且負(fù)責(zé)16 位虛擬MS-DOS 環(huán)境的某些部分。

　　Explorer.exe - 您可以從任務(wù)管理器中結(jié)束此進(jìn)程。 這是用戶外殼程序，即我們熟悉的任務(wù)欄、桌面等。該進(jìn)程對(duì)于Windows 的正常運(yùn)行所起的作用并不像我們想像的那么重要，并且可以從任務(wù)管理器中停止(并重新啟動(dòng))它，而且通常不會(huì)給系統(tǒng)帶來任何副作用。

　　Internat.exe - 您可以從任務(wù)管理器中結(jié)束此進(jìn)程。 Internat.exe 在啟動(dòng)時(shí)運(yùn)行;它加載由用戶指定的不同的輸入法區(qū)域設(shè)置。為當(dāng)前用戶加載的區(qū)域設(shè)置來自以下注冊(cè)表項(xiàng)： HKEY_CURRENT_USERKeyboard LayoutPreload Internat.exe 將“EN”圖標(biāo)加載到任務(wù)欄中，這使得用戶可以輕松地在區(qū)域設(shè)置之間切換。當(dāng)該進(jìn)程停止時(shí)，此圖標(biāo)將消失，但是仍然可以通過“控制面板”更改區(qū)域設(shè)置。

　　注意：“系統(tǒng)”的區(qū)域設(shè)置是從以下位置加載的： HKEY_USERS.DEFAULTKeyboard LayoutPreload 這些區(qū)域設(shè)置由“本地系統(tǒng)”帳戶下運(yùn)行的系統(tǒng)服務(wù)使用，或者在沒有用戶登錄時(shí)(例如，在出現(xiàn)登錄提示時(shí))使用 Lsass.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。

　　本地安全身份驗(yàn)證服務(wù)器，它生成的進(jìn)程將負(fù)責(zé)驗(yàn)證用戶的身份以使用Winlogon 服務(wù)。該進(jìn)程通過使用身份驗(yàn)證程序包(如默認(rèn)的Msgina.dll)來執(zhí)行。如果身份驗(yàn)證成功，Lsass 將生成用戶的訪問令牌，該令牌用于啟動(dòng)初始外殼程序。該用戶啟動(dòng)的其他進(jìn)程將繼承這一令牌。

　　Mstask.exe - 您無法從任進(jìn)程。 任務(wù)計(jì)劃程序服務(wù)，負(fù)責(zé)在用戶預(yù)定的時(shí)間運(yùn)行任務(wù)。 Smss.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 這是會(huì)話管理器子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會(huì)話。該進(jìn)程由系統(tǒng)線程啟動(dòng)，并負(fù)責(zé)各種活動(dòng)，其中包括啟動(dòng)Winlogon 和Win32 (Csrss.exe) 進(jìn)程以及設(shè)置系統(tǒng)變量。當(dāng)它啟動(dòng)這些進(jìn)程后，它將等待Winlogon 或Csrss 結(jié)束。如果這些過程“正常”發(fā)生，系統(tǒng)將會(huì)關(guān)閉;如果這些過程出現(xiàn)異常，Smss.exe 將導(dǎo)致系統(tǒng)停止響應(yīng)(掛起)。

　　Spoolsv.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 后臺(tái)打印程序服務(wù)負(fù)責(zé)管理發(fā)送到后臺(tái)的打印/傳真作業(yè)。

　　Svchost.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 這是一個(gè)通用進(jìn)程，它充當(dāng)從DLL 運(yùn)行的其他進(jìn)程的宿主;因此，該進(jìn)程會(huì)對(duì)應(yīng)有多個(gè)項(xiàng)目，這是很正常的。要查看哪些進(jìn)程正在使用Svchost.exe，請(qǐng)使用Windows 2000 安裝光盤中的Tlist.exe;語法是在命令提示符處鍵入

　　tlist -s Services.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 這是服務(wù)控制管理器，負(fù)責(zé)啟動(dòng)、停止系統(tǒng)服務(wù)以及與系統(tǒng)服務(wù)進(jìn)行交互。

　　System - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 大多數(shù)系統(tǒng)內(nèi)核模式的線程都作為系統(tǒng)進(jìn)程運(yùn)行。

　　System Idle Process - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 該進(jìn)程是在各個(gè)處理器上運(yùn)行的單個(gè)線程，它唯一的任務(wù)是在系統(tǒng)沒有處理其他線程時(shí)占用處理器時(shí)間。在任務(wù)管理器中，此進(jìn)程會(huì)占用絕大部分的處理器時(shí)間。 Taskmgr.exe - 您可以從任務(wù)管理器中結(jié)束此進(jìn)程。 這是任務(wù)管理器自身的進(jìn)程

　　Winlogon.exe - 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。 該進(jìn)程負(fù)責(zé)管理用戶登錄和注銷。此外，僅當(dāng)用戶按Ctrl+Alt+Del 時(shí)，Winlogon 才會(huì)被激活，此時(shí)它會(huì)顯示安全對(duì)話框。

　　Winmgmt.exe- 您無法從任務(wù)管理器中結(jié)束此進(jìn)程。

　　Winmgmt.exe 是Windows 2000 中客戶端管理的核心組件。當(dāng)?shù)谝粋�(gè)客戶端應(yīng)用程序進(jìn)行連接時(shí)，該進(jìn)程將進(jìn)行初始化，或者當(dāng)管理應(yīng)用程序請(qǐng)求該進(jìn)程的服務(wù)時(shí)，該進(jìn)程會(huì)不斷地進(jìn)行初始化 許多無法從任務(wù)管理器中結(jié)束的進(jìn)程都可以使用資源工具箱實(shí)用工具 kill.exe來結(jié)束。但是，該命令可能會(huì)導(dǎo)致系統(tǒng)故障或其他不希望出現(xiàn)的副作用。

　　系統(tǒng)內(nèi)那些密密麻麻的英文字母已經(jīng)讓用戶夠頭暈了，更別說是深入的了解這些由英文組成的系統(tǒng)進(jìn)程了�；�點(diǎn)耐心，多了解這些系統(tǒng)進(jìn)程，對(duì)用戶操作系統(tǒng)會(huì)有很大幫助的。