《任务管理器各类进程详解.doc》由会员分享，可在线阅读，更多相关《任务管理器各类进程详解.doc（9页珍藏版）》请在金锄头文库上搜索。
1、台式机任务管理器各类进程详解1.alg.exe - alg - 进程管理信息进程文件： alg or alg.exe 进程名称： Application Layer Gateway Service 进程类别：其他进程英文描述：alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is impor
2、tant for the stable and secure running of your computer and should 中文参考： alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。 出品者：Microsoft Corp. 属于：Microsoft Windows Operating System 系统进程：Yes 后台程序：Yes 网络相关：Yes 常见错误：N/A 内存使用：N/A 安全等级 (0-5): 0 间谍软件：No 广告软件：No 病毒：No 木马：No 2.con
3、ime.exe是Windows系统下负责输入法相关的系统进程，目前金山监控中心发现已经有黑客利用木马伪装成conime.exe，病毒在进入用户系统之后，会首先将conime.exe、internat.exe、ctfmon.exe这三个病毒文件释放到系统盘中。辨别真假conime.exe以及清除方法conime.exe正确位置:C:WINDOWSsystem32conime.exe，然而木马病毒生成的先将conime.exe、 internat.exe、ctfmon.exe这三个病毒文件释放到系统盘的%WINDOWS%system32dllcache目录下，并且覆盖感染系统桌面进程的文件expl
4、orer.exe。这样，只要用户启动电脑，病毒就能够随着explorer.exe的运行而跟运行起来。3.csrss.exe，系统进程，是微软客户端、服务端运行时子系统，管理Windows图形相关任务，对系统的正常运行非常重要，但也有可能是W32.Netsky.ABmm等病毒创建的。 4.ctfmon - ctfmon.exe - 进程信息 进程文件: ctfmon or ctfmon.exe 进程名称: Alternative User Input Services 描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Offi
5、ce语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。 常见错误: N/A 是否为系统进程: 否 是输入法进程,可以去掉. 开始-运行-msconfig-启动-把ctfmon.exe前面的勾去掉就OK了. 在去掉以后,第一次使用输入法时必须按照下面的步骤操作后才可以使用输入法. 开始-运行-ctfmon-回车. 否则不能使用输入法. 一般也没有必要去掉它,去掉了反而还有些麻烦.5.explorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致Window
6、s图形界面无法适用。explorer.exe也有可能是w32.Codered等病毒。该病毒通过email邮件传播，当打开病毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计算机、窃取密码和个人数据6. heciserver.exe这个是英特尔（R）功能授权服务接口不是病毒呢可以用360安全卫士的优化加速功能禁止它的启动（当然，我建议还是不要禁止为好）7. iexplore.exe是什么进程iexplore.exe即IE浏览器，进程名称：Microsoft Internet Explorer，一般不会有多个进程产生。但IE6以上版本的IE浏览器使用了多进程技术，就是
7、说一个页面有一个进程，防止一个页面崩溃就全部被关闭IE情况发生，是正常现象。8. jhi_service.exe是什么进程jhi_service.exe Intel IPT Host Interface Servicejhi_service.exe英特尔脚本主机接口服务_jhi_service Intel(R) Identity Protection Technology Host Interface Service - Allows applications to access the local Intel Identity Protection Technologyjhi_service
8、英特尔（注册商标）身份保护技术的主机接口服务允许应用程序访问本地英特尔身份保护技术_INTEL的进程 ，不是病毒。安全的、9.ksafesvc.exe进程的含义KSafesvc.exe进程是金山卫士和金山网盾（已被集成于金山卫士中）的一个运行程序，常驻进程，有助于软件的权限提升，扫描一些需要更高权限才能进入的文件。因为金山卫士是带监控系统的。ksafesvc.exe是云服务，关闭该进程计算机将无法受到金山卫士的保护。 编辑本段ksafesvc.exe进程的大小一般占用Cpu很小，平均内存占用5M14M左右。（金山卫士版本：3.3.2.1859） 建议您打开所有的实时保护。 这是个安全的进程，请
9、不要担心。它不属于系统进程。 编辑本段KSafeSvc.exe丢失的处理办法电脑提示缺少KSafeSvc.exe怎么办，或者丢失KSafeSvc.exe怎么解决? 第一步： 请下载KSafeSvc.exe压缩包，解压缩后得到 KSafeSvc.exe文件。 第二步： 复制到C:windows，C:windowssystem，C:windowssystem32（C:代表系统安装所在盘符），如果是提示KSafeSvc.exe出错，替换即可，有些需要DLL需要注册才可以使用，复制后点击“开始”-“运行”，输入“regsvr32c:windowsregsvr32”。在弹出的对话框点击就可以了。10.
10、ksafetray进程文件: ksafetray.exe 金山卫士英文描述: N/A 进程分析: 金山卫士相关程序。 进程位置:金山卫士安装目录 默认路径为： C:Program FilesKSafe 程序用途: 金山卫士 作者:金山卫士 属于: 金山卫士 安全等级 (0-5): N/A (N/A无危险 5最危险) 间谍软件: 否 广告软件: 否 杀毒软件：是 病毒: 否 木马: 否 系统进程: 否 应用程序: 否 后台程序: 是 使用访问: 否 访问互联网: 是 结束进程方法当安装金山卫士后系统会默认开机启动金山卫士，需要手动设置。 每次打开金山卫士后，都会有ksafetray.exe这个进
11、程。金山卫士，你用右键点击右下角任务栏里的图标，都会弹出有关软件的菜单，里面就有有关开机是否运行的设置选项，根据自己的需要进行选择就可以了。 另外，运行msconfig在启动项里也可以设置开机是否启动ksafetray.exe。该进程会造成一定的电脑内存的占用，很多朋友都希望想用时再手动开启金山卫士实时保护模块。11. kxescore.exe金山毒霸2009套装中的查杀子系统及文件实时监控服务进程，如果您安装了毒霸则系统中会存在此进程。 最新的金山毒霸2011SP3中杀毒时在任务管理器中也会显示出来，属于正常进程。 从2011年3月份起，该进程出现bug。占用大量流量，与cpu资源。用任务管
12、理器结束后，会自动恢复进程。金山对其发布了多次更新，但该问题直到7月末仍未完全解决。 现在金山2012（猎豹）、金山2012(悟空)也会出现，闲时占内存大概3M左右，但一旦优盘插入，其仍然占用近100%cpu资源。 12. kxetray.exekxetray.exe是一个无威胁的文件，属于Kingsoft Corporation（金山公司）金山毒霸的 安全中心。 进程文件：kxetray.exe 进程名称：kxetray.exe 文件描述：N/A 路径: C:Program FilesKingsoftkingsoft antiviruskxetray.exe 文件大小: 1.15Mb 文件版
13、本: 2012.1.17.84 文件描述: 金山毒霸2012 出品公司: Kingsoft Corporation 金山毒霸2012: 用于在系统的任务栏显示该软件的图标。 组别: 一般启动项 进程分析：金山毒霸安全中心 进程位置：unknown 程序用途：unknown 出品公司：Kingsoft Corporation 间谍软件： 否 广告软件： 否 是否病毒：否 是否木马： 否 系统进程：否 应用程序： 否 后台程序：是 使用访问：是 是否联网：是13. kxmixer.exekxmixer.exe是一个系统设置类的程序，出自创新(Creative)独立声卡的驱动程序，称为KX混音器设置
14、程序。 14lms.exe是什么进程lms.exe是一个地方性的管理服务由英特尔属于英特尔（R）ISM主动管理技术的本地管理服务。这是一个安全程序。15 lsass.exelsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播16. 关于怎么解决QQexternal.exeQQexternal.exe是QQ即时通讯客户端相关程序，用于下载展示广告。 去掉方法1:删除QQ安装文件夹下QQexternal.exe顺便也将dat文件夹下的ad.gif、default_av_chatroom.gif、infoad.gif、vqqad.gif四个文件删除,在登录的时候就可以看到效果了,没有广告。 去掉方法2:将QQ目录下的“QQexternal.exe”文件删除 右键单击“新建的文本文档”，左键选择“重命名”，把新建的文件文件名改为QQexternal.exe，在提示“如果改变文件扩展名，可会导致文件不可用。确实要更改吗？”时直接点“是”即可。17
