任务管理器中的进程.pdfVIP

详解任务管理器中进程

1

Windows任务管理器是电脑使用过程中经常要用到的一个工具，

通过任务管理器可以查看当前运行的一些程序所占用内存容量、c

pu的使用情况等等。有时候还可以通过查看任务管理器中的进程

来判断电脑是否中毒了（因为病毒程序要在电脑里面运行，它必

定会在任务管理器中有一个对应的进程）。所以，我们得先了解

一些基本的进程。

【explorer.exe】：这可不是InternetExplorer，explorer.exe总是在

后台运行，它控制着标准的用户界面、进程、命令和桌面等，如

果打开“任务管理器”，就会看到一个explorer.exe在后台运行。根

据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.

8MB到36MB内存不等。这个进程是可以结束的，结束之后桌面

上就除了背景图什么都没有了，重新启动可以通过任务管理器中

的“运行”，输入“explorer”回车即可。

【Ctfmon.exe】：这是安装了WinXP(尤其是安装oficeXP)后，在

桌面右下角显示的“语言栏”，提供输入法，一般开机启动项目里也

有这个。

【Csrss.exe】：这是Windows的核心部份之一，全称为ClientSer

verProcess。我们不能结束该进程。这个只有4K的进程经常消耗

3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。

【Smss.exe】：只有45KB的大小却占据着300KB到2MB的内存

空间，这是一个Windows的核心进程之一，是windowsNT内核的

会话管理程序。

【SystemIdleProcess.exe】：这是一个当没有任何程序或者进程对

CPU发出请求的时候调用的普通进程，该进程不能被结束，如果

它显示CPU占用率是97%，那就意味着只有3%的CPU进程被真

正的程序占用着，如果你发现这个ldleprocesses一直保持很低的数

值(比如一直显示3%)，那么肯定有一个应用程序一直在运行着，

需要检查一下！

【SVSHOST.exe】：这实际上是一个服务(service)，有时你会经常

在“任务管理器”里看到好几个一样的该进程(分别掌管着system,n

etwork,user或者其他)，在windowsXP里面，如果你结束了这个进

程，那么系统就会在一分钟之内自动关闭，在windows2000中，

该进程将显示为关键进程，禁止结束！

【taskmgr.exe】：如果你看到了这个进程在运行，其实就是任务管

理器这个程序本身。它大约占用了3.2MB的内存，当你优化系统

时，不要忘了把它也算进去。

【spoolsv.exe】：这个进程是不可以从任务管理器中关掉的。缓冲

（spooler）服务是管理缓冲池中的打印和传真作业。

【service.exe】：这个进程是不可以从任务管理器中关掉的。大多

数的系统核心模式进程是作为系统进程在运行。

【lsass.exe】:这个进程也不可以从任务管理器中关掉的。这是一

个本地的安全授权服务，并且它会为使用winlogon服务的授权用

户生成一个进程。这个进程是通过使用授权的包，例如默认的ms

gina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令

牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会

继承这个令牌的。

【在WIN2000/XP中,系统包含以下缺省进程】：

Csrss.exe

Explorer.exe

Internat.exe

Lsass.exe

Mstask.exe

Smss.exe

Spoolsv.exe

Svchost.exe

Services.exe

System

SystemIdleProcess

Taskmgr.exe

Winlogon.exe

Winmgmt.exe

下面是几个常见杀毒软件的一下进程

【瑞星】

RRavMon.exe是瑞星实时监控SHELL程序(就是任务栏里的那个

小绿伞)。

RavMonD.exe是瑞星实时监控SERVICE程序，负责为多用户打开

小伞，增强保护小伞不被关闭。

作者：hchxiaohe



2009-4-