|
|
这些进程都是windows开机必须启动的进程，熟习 了这些进程之后我们打开任务管理器能一眼看出有没有中病毒，什么进程是多余的，什么进程是应该存在的，下面我们来彻底理解 这些进程的相关作用，以便日后练就火眼金睛。
1. conime.exe
conime.exe是输入法编辑器相关程序。
2. csrss.exe
csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是十分 重要的。
3. ctfmon.exe
程序ctfmon.exe是有关输入法的一个可执行程序，系统默认状况 下是随电脑开机而自动启动的。假如 你设置了ctfmon.exe不随机自动启动，进入系统后你的电脑任务栏中的输入法图标（即语言栏）就不见了。
4. explorer.exe
windows 资源管理器，可以说是 windows 图形界面外壳程序，它是一个有用的系统进程。
5. lsass.exe
lsass.exe是一个系统进程，用于微软windows系统的安全机制。它用于本地安全和登陆策略。
6. services.exe
services.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是十分 重要的。终止进程后会重启。
7. smss.exe
smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动称号 类似LPT1以及COM，调用Win32壳子系统和运行在windows登陆过程。这是一个会话管理子系统，担任 启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等候 Winlogon或者Csrss完毕 。假如 这些过程是正常的，系统就关掉了。假如 发作 了什么不可意料 的事情，smss.exe就会让系统停止响应（就是挂机）。
8. svchost.exe
svchost.exe是一个属于微软windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程称号 。这个程序对你系统的正常运行是十分 重要,而且是不能被完毕 的。
9. system
假如 你用的是xp系统，这个进程在“任务管理器”中就完毕 不掉，完毕 掉的进程说明这个进程不能对系统形成 直接危害，不过，用其它软件可能能强迫 完毕 ，但这样会形成 蓝屏等现象。
假如 你是vista系统，完毕 掉之后，马上就会蓝屏。这个是系统的进程，是内存运行的！假如 关掉会有可能出现两种状况 ！
10. system idle process
windows页面内存管理进程，具有 0级优先;该程序使用Ctrl+Alt+Del打开，该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。该进程是系统必须的，不能禁止。
11. winlogon.exe
windows Logon Process，windows NT 用户登陆程序，管理用户登录和退出。
|
|
|
|
|
|
|
|
|
|
