任务管理器进程详解
Windows 任务管理器进程详解 
【Windows 任务管理器进程详解】
Win2000/XP 的任务管理器是一个非常有用的工具,它能提供我们很多信息,比如现在系统中运行的程序(进程),但是面对那些文件可执行文件名我们可能有点茫然,不知道它们是做什么的,会不会有可疑进程(病毒,木马等)。本文的目的就是提供一些常用的Win2000/XP 中的进程名,并简单说明它们的用处。
在W2K/XP中,同时按下crtl+shift+Esc键,可以打开Windows任务管理器,单击“进程”,可以看到很多正在运行的进程,仔细看看有很多奇怪的EXE文件在运行?下面这些并不是真正的服务,而是在不同情况下运行的程序或进程,很多还是必需的进程。
【Csrss】:这是Windows的核心部份之一,全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存,建议不要修改此进程,让它运行好了。
【Ctfmon】:这是安装了WinXP(尤其是安装ofice XP)后,在桌面右下角显示的“语言栏”,如果不希望它出现,可通过下面的步骤取消:双击“控制面板”,“区域和语言设置”,单击“语言”标签,单击“详细信息”按钮,打开“文字服务和输入语言”对话框,单击下面“首选项”的“语言栏”按钮,打开“语言栏设置”对话框,取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节,它会为你节省1.5MB到4MB的内存。
【dovldr32】:如果你有一个Creative SBLive系列的声卡,就可能击现这个进程,它占用大约2.3MB到2.6MB的内存。有些奇怪的是,当我从任务栏禁止了这个进程后,通过DVD实验,并没有发生任何错误。但如果你将这个文件重新命名了,就会出现windows的文件保护警告窗口,而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存,那么可以将它禁止。
【explorer】:这可不是Internet Explorer,总是在后台运行,它控制着标准的用户界面、进程、命令和桌面等,如果打开“任务管理器”,就会看到一个在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同,通常会消耗5.8MB到36MB内存不等。
【Ldle】:如果你在“任务管理器”看到它显示99%的占用率,千万不要害怕,实际上这是好事,因为这表示你的计算机目前有99%的性能等待你使用!这是关键进程,不能结束。该进程只有16KB的大小,循环统计CPU的空闲度。
【IEXPLORE】:这才是IE浏览器。当我们用它上网冲浪时,它占有7.3MB甚至更多的内存。当然,这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时,它并不会从任务管理器消失,IEXPLORE.EXE依然在后台运行着,
它的作用是加快我们再一次打开IE的速度。
【Generic Host Process for Win32 Services】:如果你安装了ZoneAlarm以后,在连接Internet时ZonAlarm总是抱怨链接不到Internet,那么你就应该好好看看下面的文字。就是Generic Service Host,意思就是说,它是其他服务的主机。如果你的Internet连接不工作了,很有可能是你禁止了一些必须的服务,比如如果你禁止了“DNS搜索”功能,那么当你输入www.cfan时就不会连接上网,但如果输入IP地址,尽管还是可以上网,但实际上你已经破坏了上网冲浪的关键进程!
【msmsgs】:这是微软的Windows Messengr(即时通信软件)著名的MSN进程,在WinXP的家庭版和专业版里面绑定的,如果你还运行着Outlook和MSN Explorer等程序,该进程会在后台运行支持所有这些微软号称的很Cool的,NET功能等新技术。
【msn6】:这是微软在WinXP里面绑定的MSN Explorer (MSN浏览器)进程,该进程需要事先运行。
【Navpw32】:这是安装了NortonAntiVirus2002 软件后启动的进程,除非你不需要病毒检测功能了,否则不要结束这个进程,这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。
【Point32】:这是安装了特殊的鼠标软件(Intellimouse等等)后启动的等程序,由于在WinXP里面内建了很多鼠标新功能,所以,就没有必要在系统后台运行,既浪费1.1MB到1.6MB的内存,还要在任务
栏占个地方!
【Promon】:这是Intel系列显卡安装的程序,在任务栏显示图标控制程序,占据大约656KB到1.1MB的内存。
【Smss】:只有45KB的大小却占据着300KB到2MB的内存空间,这是一个Windows的核心进程之一,是windowsNT内核的会话管理程序。
【Svchost】:这实际上是一个服务(service),有时你会经常在“任务管理器”里看到好几个一样的该进程(分别掌管着system ,network,user或者其他),在windowsXP里面,如果你结束了这个进程,那么系统就会在一分钟之内自动关闭,在windows2000中,该进程将显示为关键进程,禁止结束!
【SystemIDLEProcess】:这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程,该进程不能被结束,如果它显示CPU占用率是97%,那就意味着只有3%的CPU进程被真正的程序占用着,如果你发现这个ldleprocesses一直保持很低的数值(比如一直显示3%),那么肯定有一个应用程序一直在运行着,需要检查一下!
【taskmgr】:如果你看到了这个进程在运行,其实就是看这个进程的“任务管理器”本身。它大约占用了3.2MB的内存,当你优化系统时,不要忘了把它也算进去。
【Vptray】:这是NortonAV显示在任务栏的一个图标的进程,占用大约2.9M
B左右的内存如果我们从任务栏将这个图标移走,能够收回一些内存,但是实际上它还在后台运行着。
【Winlogon】:这个进程处理登录和注销任务,事实上,这个进程是必需的,它的大小和你登录的时间有关系,我曾亲眼看见这个进程占用空间的波动情况,一个是登录一个小时左右,内存在1.7MB到8.5MB之间波动;另一个登录了40多天,内存在1.7MB到17MB之间波动。
【Wowexec】:当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序,你就会在进程里面发现它。
【TaskSwitch】:在XP系统中安装了powerToys后会出现此进程,按Alt+Tab键显示切换图标,大约占用1.4MB到2MB的内存空间。
【在 WIN2000/XP 中,系统包含以下缺省进程】:
营养师怎么考
 
 
 
 
 
 
 
 
 
  System
  System Idle Process
 
 
 
【下面列出更多的进程和它们的简要说明】
 进程名     描述
<   Session Manager
<   子系统服务器进程
< 管理用户登录
< 包含很多系统服务
<   管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序
<  Windows 2000/XP 的文件保护系统
SPOOLSV.EXE  将文件加载到内存中以便迟后打印
< 资源管理器
< 托盘区的拼音图标
<  允许程序在指定时间运行。
<  允许远程注册表操作。(系统服务)->remoteregister
<  提供系统管理信息(系统服务)
< msftpsvc,w3svc,iisadmn
<  tlnrsvr
<  实现 TFTP Internet 标准。该标准不要求用户名和密码
< termservice
<   应答对域名系统(DNS)名称的查询和更新请求
< 提供在PXE可远程启动客户计算机上远程安装2000 Professional的能力
< 允许在 Windows Advanced Server 站点间发送和接收消息
末的反义词
<   管理连接到计算机的不间断电源(UPS)
<  为注册和解析 NetBIOS 型名称的TCP/IP客户提供NetBIOS名称服务
< 证书记录服务
<  在多个服务器间维护文件目录内容的文件同步
<  控制用来远程储存数据的媒体
< 管理 RPC 名称服务数据库
< 注册客户端许可证
寒蝉凄切 对长亭晚 管理分布于局域网或广域网的逻辑卷
< 支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面
<  并列事务,是分布于两个以上的数据库,消息队列,
文件系统或其它事务保护资源管理器。
< 帮助您发送和接收传真。
<  索引服务
< 磁盘管理请求的系统管理服务。
< 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
< 提供动态数据交换 (DDE) 的网络传输和安全特性。
<配置性能日志和警报。
<  为依赖质量服务(QoS)的程序和控制应用程序提供网络信号
和本地通信控制安装功功能。
<  协调用来储存不常用数据的服务和管理工具。
<  管理远程储存的文件的操作。
< 扫描零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存储点,
以节省磁盘空间(只对NTFS文件系统有用)
< 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
<  包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
<接收由本地或远程SNMP代理程序产生的陷阱(trap)消息,然后将消息传递到
运行在这台计算机上 SNMP 管理程序。
< 从一个窗口中启动和配置辅助工具。
< 依据.MSI文件中包含的命令来安装、修复以及删除软件。
【总结】:
发现可疑进程的秘诀就是要多看任务管理器中的进程列表,看多了以后,一眼就可以发现可可疑进程,就象一熟悉人中的陌生人一样。
windows任务管理器
Windows任务管理器提供了有关计算机性能的信息,并显示了计算机上所运行的程序和进程的详细信息,可以显示最常用的度量进程性能的单位;如果连接到网络,那么还可以查看网络状态并迅速了解网络是如何工作的,今天,我们就来全面了解任务管理器的方方面面。
[编辑本段]
从启动任务管理器开始
  1 Ctrl+Alt+Del
  最常见的方法启动任务管理器的方法:
  在Windows 98或更高版本中,使用 Ctrl+Alt+Delete 组合键就可以直接调出。不过如果接连按了两次的话,可能会导致Windows系统重新启动,假如此时还未保存数据的话,恐怕就欲哭无泪了。
  在Windows 2000中点击 Ctrl+Alt+Delete 组合键后点“任务管理器” 。
  在Windows XP中点击 Ctrl+Alt+Delete或是Ctrl+Shift+Esc 组合键后点“任务管理器” 。也可以用鼠标右键点击任务栏选择“任务管理器”。也可以在开始→运行里输入回车
  在Windows Vista中使用Ctrl+Shift+Esc 组合键调出, 也可以用鼠标右键点击任务栏选择“任务管理器”。
  2 其他好办法
  其实,我们可以选择一种更简单的方法,就是右键单击任务栏的空白处,然后单击选择“任务管理器”命令。或者,按下“Ctrl+Shift+Esc”组合键也可以打开任务管理器,赶快试试吧。当然,你
也可以为\Windows\文件在桌面上建立一个快捷方式,然后为此快捷方式设置一个热键,以后就可以一键打开任务管理器了。
  小提示 在Windows XP中,如果未使用欢迎屏幕方式登录系统,那么按下“Ctrl+Alt+Del”组合键,弹出的只是“Windows安全”窗口,必须选择“任务管理器”才能够打开。
[编辑本段]家的味道作文
windows任务管理器有什么
  [1]任务管理器的用户界面提供了文件、选项、查看、窗口、关机、帮助等六大菜单项,例如“关机”菜单下可以完成待机、休眠、关闭、重新启动、注销、切换等操作,其下还有应用程序、进程、性能、
王者出联网、用户等五个标签页,窗口底部则是状态栏,从这里可以查看到当前系统的进程数、CPU使用比率、更改的内存<;容量等数据,默认设置下系统每隔两秒钟对数据进行1次自动更新,当然你也可以点击“查看→更新速度”菜单重新设置。
  1. 应用程序
  这里显示了所有当前正在运行的应用程序,不过它只会显示当前已打开窗口的应用程序,而QQ、MSN Messenger等最小化至系统托盘区的应用程序则并不会显示出来。
  你可以在这里点击“结束任务”按钮直接关闭某个应用程序,如果需要同时结束多个任务,可以按住Ctrl键复选;点击“新任务”按钮,可以直接打开相应的程序、文件夹、文档或Internet资源,如果不知道程序的名称,可以点击“浏览”按钮进行搜索,其实这个“新任务”的功能看起来有些类似于开始菜单中的运行命令。
  2. 进程
  这里显示了所有当前正在运行的进程,包括应用程序、后台服务等,那些隐藏在系统底层深处运行的病毒程序或木马程序都可以在这里到,当然前提是你要知道它的名称。到需要结束的进程名,然后执行右键菜单中的“结束进程”命令,就可以强行终止,不过这种方式将丢失未保存的数据,而且如果结束的是系统服务,则系统的某些功能可能无法正常使用。
  Windows的任务管理器只能显示系统中当前进行的进程,而Process Explorer可以树状方式显示出各个进程之间的关系,即某一进程启动了哪些其他的进程,还可以显示某个进程所调用的文件或文件夹,如果某个进程是Windows服务,则可以查看该进程所注册的所有服务,需要的朋友可以从 www.skycn/soft/17580.html 下载。
  下载软件可能会对您的计算机造成损害,强烈推荐以下批处理!
  1.当前进程路径
女神节快乐祝福语简短
  复制以下内容到记事本,另存为path.bat
  @echo off
  wmic process get executablepath&
 
  2.当前进程调用的服务
  复制以下内容到记事本,另存为svc.bat

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198,我们将在24小时内删除。