Windows 常见进程
alg.exe
描述: alg.exe是Windows系统的一个重要进程,它的功能是用来处理 Internet 连接共享及防火墙,最好不要结束这个进程。
taskmgr.exe
描述: Windowsxp 任务管理器。
explorer.exe
描述: Windowsxp xp资源管理器,explorer.exe就是我们平常使用的资源管理器的进程,但它不仅仅只是资源管理器,实际上我们所看到的系统任务栏以及文件管理窗 口都是由它在进行管理,结束掉它的话,就会失去所有打开的资源管理器窗口及系统任务栏。通过结束并重新启动explorer.exe进程,可以达到整理系 统内存的目的。
svchost.exe
描述: 若是在任务管理器中看到多个svchost.exe在运行,就觉得是有病毒了。其实并不一定,系统启动的时候,Svchost.exe将检查注册表中的位 置来创建需要加载的服务列表,如果多个svchost.exe同时运行,则表明当前有多组服务处于活动状态;多个DLL文件正在调用它。是Windows 操作系统的一个重要的系统进程,它用于执行DLL动态链接库,可以包含很多的系统服务。我们通常都会在任务管理器中看到很多个svchost.exe进 程,它们每一个都是在执行一个独立的服务,而并不是同一个进程或服务被执行了几次。该进程对应的都是不同的系统服务,不要轻易尝试结束它们
smss.exe
描述: 这是一个会话管理子系统,负责启动用户会话。也是Windows系统的一部分,它被用来为对话管理子系统的变量进行初始化及其它一些操作。
csrss.exe
描述: 这是子系统进程,负责控制Windows创建或删除线程以及16位的虚拟Dos环境。
winlogon.exe
描述: 是Windows的登录管理器,所有和系统登录有关的任务都是由它来进行管理的,Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了,显示安全对话框。这个进程处理 登录和注销任务,事实上,这个进程是必需的,它的大小和你登录的时间有关系,我曾亲眼看见这个进程占用空间的波动情况,一个是登录一个小时左右,内存在 1.2MB到8.5MB之间波动;另一个是登录了40多天,内存在1.7MB到17MB之间波动。wowexec.exe当你运行一些老的应用程序(比如 一些16位的程序)或者DOS控制台下运行DOS命令行程序,你就会在进程里面发现它。
services.exe
描述: 系统服务的管理工具。是Windows系统的一部分,用来管理所有服务的启动和停止。该进程是系统关键进程。
lsass.exe
描述: 本地的安全授权服务。lsass.exe是本地安全权限服务,它被用来控制Windows系统的安全机制及安全驱动等。该进程是系统关键进程,无法被结束。
spoolsv.exe
描述: 管理缓冲区中的打印和传真作业。
winmgmt.exe
描述: 提供系统管理信息。
ctfmon.exe
描述: 是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序,和微软Office XP语言条。这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
inetinfo.exe
描述: 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
dllhost.exe
描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
msiexec.exe
描述: 依据 .msi 文件中包含的命令来安装、修复以及删除软件。
Rundll32.exe
描述: 它的作用是执行DLL文件中的内部函数,这样在进程当中,只会有Rundll32.exe,而不会有DLL后门的进程这样,就实现了进程上的隐藏。如果看 到系统中有多个Rundll32.exe,不必惊慌,这证明用Rundll32.exe启动了多少个的DLL文件。当然,这些Rundll32.exe执 行的DLL文件是什么,我们都可以从系统自动加载的地方找到。
System
描述: System是Windows系统进程,无法被结束。
System Idle Process
描述: 这个进程是作为单线程运行在每个处理器上,并在系统不处理其它线程的时候分派处理器的时间。其实并不能算是一个进程,它只是被用来统计系统剩余的CPU资源。它拥有绝对的系统最高执行优先级。
另外看到其他博客也总结了非常详细的文档,大家也可以去参考查阅:
http://mtoou.info/system-process/
Windows 常见进程的更多相关文章
- (转载)Windows常见性能计数器(较好的说明)
转载地址:http://blog.csdn.net/dfbrt56/article/details/3341591 Windows常见性能计数器 性能计数器(counter)是描述服务器或操作系统性能 ...
- Windows常见蓝屏故障分析
转自Windows常见蓝屏故障分析 症状描述: 当您在运行Microsoft Windows 2000/XP/Server 2003.Microsoft Windows Vista/Server 20 ...
- Windows守护进程简单示例
转载: https://blog.csdn.net/kikaylee/article/details/51395360 /* @描述:一个简单的Windows守护进程的例子(C++版本) @作者:ki ...
- windows 检测进程pid
根据端口查进程: netstat -ano |find " netstat -ano | findstr 2018 a 显示所有连接和侦听的端口n 以数字形式显示地址和端口号o 显示关联的进 ...
- 【转】Windows守护进程的一种简单实现
一讲到守护进程,很多人都想到了Linux系统,确实在Windows上这个说的比较少.今天上午群里有个朋友问我了下Windows下守护进程的实现问题,我想了想,简单用C++写了个小例子,用来实现系统开机 ...
- windows 下进程与线程的遍历
原文:http://www.cnblogs.com/Apersia/p/6579376.html 在Windows下进程与线程的遍历有好几种方法. 进程与线程的遍历可以使用<TlHelp.h&g ...
- Windows常见窗口样式和控件风格
Windows常见窗口样式和控件风格 王佰营 徐丽红 一.窗口样式 WS_POPUP 弹出式窗口(不能与WS_CHILDWINDOW样式同时使用)WS_CHILDWINDOW 子窗口(不能与WS_PO ...
- 关于Windows创建进程的过程
之前有听到别人的面试题是问系统创建进程的具体过程是什么,首先想到的是CreateProcess,但是对于具体过程却不是很清楚,今天整理一下. 从操作系统的角度来说 创建进程步骤: 1.申 ...
- windows下进程与线程
windows下进程与线程 Windows是一个单用户多任务的操作系统,同一时间可有多个进程在执行.进程是应用程序的运行实例,可以理解为应用程序的一次动态执行:而线程是CPU调度的单位,是进程的一个执 ...
随机推荐
- javascript是一种面向对象语言吗?如果是,您在javascript中是如何实现继承的呢
·oop(面向对象程序设计)中最常用到的概念有 1.对象,属性,方法 1>(对象:具体事物或抽象事物,名词) 2>(属性:对象的特征,特点,形容词) 3>(方法:对象的动作,动词) ...
- C++两种字符串传参构造函数
第一种: #include"iostream" #include"string" using namespace std; class Motor{ prote ...
- Asp.net WebAPI 使用流下载文件注意事项
public HttpResponseMessage Post(string version, string environment, string filetype) { var path = @& ...
- WPF TextBox 只能输入数字键
<Grid> <TextBox Name="textBox1" PreviewTextInput="textBox1_PreviewT ...
- WPF利用通过父控件属性来获得绑定数据源RelativeSource
WPF利用通过父控件属性来获得绑定数据源RelativeSource 有时候我们不确定作为数据源的对象叫什么名字,但知道作为绑定源与UI布局有相对的关系,如下是一段XAML代码,说明多层布局控件中 ...
- 弹框内画echarts图dom元素无法获取的问题
弹框内画echarts图dom元素无法获取的问题? 什么意思呢?就是当我们打开弹框之后,此时要画eachars图,可是echarts图的容器dom此时为null, 因此我们需要做的就是在dom元素获取 ...
- GEF入门实例_总结_03_显示菜单和工具栏
一.前言 本文承接上一节: GEF入门实例_总结_02_新建初始RCP空项目 这一节,我们来给我们的插件加上菜单. 二.基础知识 1.action bar.menubar.coolbar 含义 a ...
- python编程实例-使用正则收集IP信息
#!/usr/bin/env python from subprocess import PIPE,Popen import re def getIfconfig(): p = Popen(['ifc ...
- 浅学soap--------4
引入nusoap Service.php //运行该文件,在网页中wsdl点击,可浏览生成的wsdl代码;网页提供注册的方法 <?php require_once ("nusoap/n ...
- tensorflow中有向图(计算图、Graph)、上下文环境(Session)和执行流程
计算图(Graph) Tensorflow是基于图(Graph)的计算框架,图的节点由事先定义的运算(操作.Operation)构成,图的各个节点之间由张量(tensor)来链接,Tensorflow ...