windows操作系统进程详解精选.docVIP

当我们按下Ctrl+Alt+Del后,选择”进程”卡(如下图),后看到的进程, 下面是其详细解释: 系统进程system篇： 1。System Idle Process 进程文件: System Idle Process 进程名称: 处理器分派 描述: 每一个CPU上作为单线程。（支持多处理器的窗口系统和单处理器的系统区别就在此）。System IDLE Process 这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是“97%”，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个Idle Processes一直保持很低的数值（比如一直显示3％），那么肯定有一个应用程序一直在运行着，需要检查一下！ 2。taskmgr.exe 进程文件： taskmgr 或者 taskmgr.exe 进程名称： 窗口任务管理者 描述：用于窗口任务管理器。它显示你操作系统中正在运行的进程。该程序使用Ctrl+Alt+Delete打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。 3。svchost.exe 进程文件: svchost或svchost.exe 进程名称: 服务主机过程 描述: 服务主机过程是一个标准的动态连接库主机处理服务。 Svchost.exe仅位于x：windowssytem32下。启动时，依据以下注册表来加载：HKEY_LOCAL_MACHINE \SOFTWARE \MICROSOFT \WINDOWSNT \CURRENTVERSION \SCHOST,每个键值都是REG_MULTI_SZ类型，包括多个运行服务。svchost.exe 这实际上是一个服务（service），有时候你会经常在任务管理器里面看到好几个一样的该进程（system、network 、user或者其他），在Windows XP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在Windows 2000中，该进程将显示为关键进程，禁止结束！ 进程详解：Svchost.exe是一个系统的核心进程，并不是病毒进程。但由于Svchost.exe进程的特殊性，所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒 Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。其实Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个Svchost.exe不用那么担心。如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过有哪些信誉好的足球投注网站Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:\Windows\System32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。 4。conime.exe 进程文件: conime 或者 conime.exe 进程名称: Console IME IME控制台（WINDOWS2000命令） 描述: 输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。 5。spoolsv.exe 进程文件: spoolsv or spoolsv.exe 进程名称: Printer Spooler Service 描述: Windows打印任务控制程序，用以打印机就绪。 6。explore.exe 进程文件: explore或explore.exe 进程名称: 资源管理器 描述: 一旦终止会自动重新加载，否则会呈死机状态。这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果你打开任务管理器，就会看到另外一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8 MB到36MB内存不等。Idle如果你在任务管理器看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你的使用！这是关键进程，不能结束。该进程只有16KB的大小，