《Windows进程管理器进程释疑.doc》由会员分享，可在线阅读，更多相关《Windows进程管理器进程释疑.doc（10页珍藏版）》请在金锄头文库上搜索。
1、Win7比vista启动速度要快的多却仍然保持着vista的华丽界面，原因就在于微软将许多原本在vista下是随系统启动而启动的进程关闭了，因此大大加快了系统的加载，自然启动速度就快了。有时候机子速度慢了，我们就会去检查系统的进程管理器，查看是否有可疑进程占用了太高的CPU和使用内存，那么哪些进程是可疑的呢，有什么标准参考吗？下面罗列了一些系统的进程及相关解释，方便大家检查。小提示：别看一堆密密麻麻的头上就转星星了，可以使用ctrl+F搜索你想要查看的进程名，高亮关键字，就可以很方便的检索啦！lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安
2、全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) -netlogon svchost.exe 包含很多系统服务-eventsystem, (SPOOLSV.EXE 将文件加载到内存中以便迟后打印。) explorer.exe 资源管理器 (internat.exe 托盘区的拼音图标) 附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少） mstask.exe 允许程序在指定时间运行。(系统服务)-schedule regsvc.exe 允许远程注册表操作。(系统服务)-remoteregister win
3、mgmt.exe 提供系统管理信息(系统服务)。 inetinfo.exe-msftpsvc,w3svc,iisadmn tlntsvr.exe-tlnrsvr tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务) termsrv.exe -termservice dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 以下全是系统服务,并且很少会用到，如果你暂时用不着,应该关掉(对安全有害) tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professi
4、onal 的能力。(系统服务)-simptcp 支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务) ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务) ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务) wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务) llssrv.exe License Logging Service(
5、system service) ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务) RsSub.exe 控制用来远程储存数据的媒体。(系统服务) locator.exe 管理 RPC 名称服务数据库.-rpclocator(区 RpcSs) lserver.exe 注册客户端许可证。(系统服务) dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务) clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务) msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
6、 faxsvc.exe 帮助您发送和接收传真。(系统服务) cisvc.exe Indexing服务 (系统服务) dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务) mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务) netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) smlogsvc.exe 配置性能日志和警报。(系统服务) rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务) RsEng.exe 协调用来储存不常用数据的
7、服务和管理工具。(系统服务) RsFsa.exe 管理远程储存的文件的操作。(系统服务) grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间(系统服务) SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务) snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务) snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。(系统服务) UtilMan.exe 从一个窗口中启动和配置辅
8、助工具。(系统服务) msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务) Windows 系统常见进程 系统进程 system process 进程文件: system process or system process 进程名称: Windows内存处理系统进程 描述: Windows页面内存管理进程，拥有0级优先。 是否为系统进程: 是 alg.exe 进程文件: alg or alg.exe 进程名称: 应用层网关服务 描述: 这是一个应用层网关服务用于网络共享。 是否为系统进程: 是 csrss.exe 进程文件: csrss or csrs
9、s.exe 进程名称: Client/Server Runtime Server Subsystem 描述: 客户端服务子系统，用以控制Windows图形相关子系统。 是否为系统进程: 是 ddhelp.exe 进程文件: ddhelp or ddhelp.exe 进程名称: DirectDraw Helper 描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。 是否为系统进程: 是 dllhost.exe 进程文件: dllhost or dllhost.exe 进程名称: DCOM DLL Host进程 描述: DCOM DLL Host进程支持基于
10、COM对象支持DLL以运行Windows程序。 是否为系统进程: 是 inetinfo.exe 进程文件: inetinfo or inetinfo.exe 进程名称: IIS Admin Service Helper 描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。 是否为系统进程: 是 internat.exe 进程文件: internat or internat.exe 进程名称: Input Locales 描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。 是否为系统进
11、程: 是 kernel32.dll 进程文件: kernel32 or kernel32.dll 进程名称: Windows壳进程 描述: Windows壳进程用于管理多线程、内存和资源。 是否为系统进程: 是 lsass.exe 进程文件: lsass or lsass.exe 进程名称: 本地安全权限服务 描述: 这个本地安全权限服务控制Windows安全机制。 是否为系统进程: 是 mdm.exe 进程文件: mdm or mdm.exe 进程名称: Machine Debug Manager 描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microso
12、ft Script Editor脚本编辑器。 是否为系统进程: 是 mmtask.tsk 进程文件: mmtask or mmtask.tsk 进程名称: 多媒体支持进程 描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。 是否为系统进程: 是 mprexe.exe 进程文件: mprexe or mprexe.exe 进程名称: Windows路由进程 描述: Windows路由进程包括向适当的网络部分发出网络请求。 是否为系统进程: 是 msgsrv32.exe 进程文件: msgsrv32 or msgsrv32.exe 进程名称: Windows信使服务 描述: W
13、indows信使服务调用Windows驱动和程序管理在启动。 是否为系统进程: 是 mstask.exe 进程文件: mstask or mstask.exe 进程名称: Windows计划任务 描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。 是否为系统进程: 是 regsvc.exe 进程文件: regsvc or regsvc.exe 进程名称: 远程注册表服务 描述: 远程注册表服务用于访问在远程计算机的注册表。 是否为系统进程: 是 rpcss.exe 进程文件: rpcss or rpcss.exe 进程名称: RPC Portmapper 描述: W
14、indows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。 是否为系统进程: 是 services.exe 进程文件: services or services.exe 进程名称: Windows Service Controller 描述: 管理Windows服务。 是否为系统进程: 是 smss.exe 进程文件: smss or smss.exe 进程名称: Session Manager Subsystem 描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。 是否为系统进程: 是 snmp.exe 进程文件: snmp or snmp.exe 进程名称: Microsoft SNMP Agent 描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。 是否为系统进程: 是 spool32.exe 进程文件: spool32 or spool32.exe 进程名称: Prin
