windows任务管理器各进程详解共14页.docx

windows任务管理器各进程详解共14页.docx

《windows任务管理器各进程详解共14页.docx》由会员分享，可在线阅读，更多相关《windows任务管理器各进程详解共14页.docx（9页珍藏版）》请在冰豆网上搜索。

windows任务管理器各进程详解共14页

windows任务管理器各进程详解

要练说，先练胆。

说话胆小是幼儿语言发展的障碍。

不少幼儿当众说话时显得胆怯：

有的结巴重复，面红耳赤；有的声音极低，自讲自听；有的低头不语，扯衣服，扭身子。

总之，说话时外部表现不自然。

我抓住练胆这个关键，面向全体，偏向差生。

一是和幼儿建立和谐的语言交流关系。

每当和幼儿讲话时，我总是笑脸相迎，声音亲切，动作亲昵，消除幼儿畏惧心理，让他能主动的、无拘无束地和我交谈。

二是注重培养幼儿敢于当众说话的习惯。

或在课堂教学中，改变过去老师讲学生听的传统的教学模式，取消了先举手后发言的约束，多采取自由讨论和谈话的形式，给每个幼儿较多的当众说话的机会，培养幼儿爱说话敢说话的兴趣，对一些说话有困难的幼儿，我总是认真地耐心地听，热情地帮助和鼓励他把话说完、说好，增强其说话的勇气和把话说好的信心。

三是要提明确的说话要求，在说话训练中不断提高，我要求每个幼儿在说话时要仪态大方，口齿清楚，声音响亮，学会用眼神。

对说得好的幼儿，即使是某一方面，我都抓住教育，提出表扬，并要其他幼儿模仿。

长期坚持，不断训练，幼儿说话胆量也在不断提高。

Win2000/XP的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。

本文的目的就是提供一些常用的Win2000/XP中的进程名，并简单说明它们的用处。

在W2K/XP中，同时按下crtl+shift+Esc键，可以打开Windows任务管理器，单击"进程"，可以看到很多正在运行的进程，仔细看看有很多奇怪的EXE文件在运行?

下面这些并不是真正的服务，而是在不同情况下运行的程序或进程，很多还是必需的进程。

【Csrss】：

这是Windows的核心部份之一，全称为ClientServerProcess。

我们不能结束该进程。

这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。

【Ctfmon】：

这是安装了WinXP（尤其是安装oficeXP）后，在桌面右下角显示的"语言栏"，如果不希望它出现，可通过下面的步骤取消：

双击"控制面板"，"区域和语言设置"，单击"语言"标签，单击"详细信息"按钮，打开"文字服务和输入语言"对话框，单击下面"首选项"的"语言栏"按钮，打开"语言栏设置"对话框，取消"在桌面上显示语言栏"的勾选即可。

不要小看这个细节，它会为你节省1.5MB到4MB的内存。

【dovldr32】：

如果你有一个CreativeSBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB到2.6MB的内存。

有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。

但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且CreativeMixer和AudioHQ程序加载出错。

当然你希望节省一些内存，那么可以将它禁止。

【explorer】：

这可不是InternetExplorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开"任务管理器"，就会看到一个explorer.exe在后台运行。

根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。

【Ldle】：

如果你在"任务管理器"看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！

这是关键进程，不能结束。

该进程只有16KB的大小，循环统计CPU的空闲度。

【IEXPLORE】：

这才是IE浏览器。

当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。

当然，这个随着打开的浏览器窗口的增加而增多。

但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。

【GenericHostProcessforWin32Services】：

如果你安装了ZoneAlarm以后，在连接Internet时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。

Svhost.exe就是GenericServiceHost，意思就是说，它是其他服务的主机。

如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了"DNS搜索"功能，那么当你输入cfan时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！

【msmsgs】：

这是微软的WindowsMessengr（即时通信软件）著名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSNExplorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。

【msn6】：

这是微软在WinXP里面绑定的MSNExplorer（MSN浏览器）进程，该进程需要msmsgs.exe事先运行。

【Navpw32】：

这是安装了NortonAntiVirus2019软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。

【Point32】：

这是安装了特殊的鼠标软件（Intellimouse等等）后启动的等程序，由于在WinXP里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！

【Promon】：

这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。

【Smss】：

只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是windowsNT内核的会话管理程序。

【Svchost】：

这实际上是一个服务（service），有时你会经常在"任务管理器"里看到好几个一样的该进程（分别掌管着system,network,user或者其他），在windowsXP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows2000中，该进程将显示为关键进程，禁止结束！

【SystemIDLEProcess】：

这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是97%，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个ldleprocesses一直保持很低的数值（比如一直显示3%），那么肯定有一个应用程序一直在运行着，需要检查一下！

【taskmgr】：

如果你看到了这个进程在运行，其实就是看这个进程的"任务管理器"本身。

它大约占用了3.2MB的内存，当你优化系统时，不要忘了把它也算进去。

【Vptray】：

这是NortonAV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。

【Winlogon】：

这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动；另一个登录了40多天，内存在1.7MB到17MB之间波动。

【Wowexec】：

当你运行一些老的应用程序（比如一些16位的程序）或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。

【TaskSwitch】：

在XP系统中安装了powerToys后会出现此进程，按Alt+Tab键显示切换图标，大约占用1.4MB到2MB的内存空间。

【在WIN2000/XP中,系统包含以下缺省进程】：

Csrss.exeExplorer.exeInternat.exeLsass.exeMstask.exeSmss.exeSpoolsv.exeSvchost.exeServices.exeSystemSystemIdleProcessTaskmgr.exeWinlogon.exeWinmgmt.exe【下面列出更多的进程和它们的简要说明】进程名描述smss.exeSessionManagercsrss.exe子系统服务器进程winlogon.exe管理用户登录services.exe包含很多系统服务lsass.exe管理IP安全策略以及启动ISAKMP/Oakley（IKE）和IP安全驱动程序svchost.exeWindows2000/XP的文件保护系统SPOOLSV.EXE将文件加载到内存中以便迟后打印explorer.exe资源管理器internat.exe托盘区的拼音图标mstask.exe允许程序在指定时间运行。

regsvc.exe允许远程注册表操作。

（系统服务）-remoteregisterwinmgmt.exe提供系统管理信息（系统服务）inetinfo.exemsftpsvc,w3svc,iisadmntlntsvr.exetlnrsvrtftpd.exe实现TFTPInternet标准。

该标准不要求用户名和密码termsrv.exetermservicedns.exe应答对域名系统（DNS）名称的查询和更新请求tcpsvcs.exe提供在PXE可远程启动客户计算机上远程安装2000Professional的能力ismserv.exe允许在WindowsAdvancedServer站点间发送和接收消息ups.exe管理连接到计算机的不间断电源（UPS）wins.exe为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务llssrv.exe证书记录服务ntfrs.exe在多个服务器间维护文件目录内容的文件同步RsSub.exe控制用来远程储存数据的媒体locator.exe管理RPC名称服务数据库lserver.exe注册客户端许可证dfssvc.exe管理分布于局域网或广域网的逻辑卷clipsrv.exe支持"剪贴簿查看器"，以便可以从远程剪贴簿查阅剪贴页面msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护资源管理器。

faxsvc.exe帮助您发送和接收传真。

cisvc.exe索引服务madmin.exe磁盘管理请求的系统管理服务。

mnmsrvc.exe允许有权限的用户使用NetMeeting远程访问Windows桌面。

netdde.exe提供动态数据交换（DDE）的网络传输和安全特性。

smlogsvc.exe配置性能日志和警报。

rsvp.exe为依赖质量服务（QoS）的程序和控制应用程序提供网络信号和本地通信控制安装功功能。

RsEng.exe协调用来储存不常用数据的服务和管理工具。

RsFsa.exe管理远程储存的文件的操作。

grovel.exe扫描零备份存储（SIS）卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对NTFS文件系统有用）SCardSvr.ex对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。

snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。

snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上SNMP管理程序。

UtilMan.exe从一个窗口中启动和配置辅助工具。

msiexec.exe依据.MSI文件中包含的命令来安装、修复以及删除软件。

【总结】：

lsass.exe这个进程是不可以从任务管理器中关掉的。

这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。

这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。

如果授权是成功的，l