1、Win dows 任務管理器進程詳解Win2000/XP 的任務管理器是一個非常有用的工具，它能提供我們很多信息，比 如現在系統中運行的程序（進程，但是面對那些文件可執行文件名我們可能有點茫然 不知道它們是做什么的，會不會有可疑進程（病毒,木馬等。本文的目的就是提供一些 常用的 Win2000/XP 中的進程名，并簡單說明它們的用處。在 W2K/XP 中，同時按下 crtl+shift+Esc 鍵，可以打開 Windows 任務管理器，單擊 進程”可以看到很多正在運行的進程，仔細看看有很多奇怪的 EXE 文件在運行？下面這些并不是真正的服務，而是在不同情況下運行的程序或進程，很多還是必需的進

2、程。【Csrssi :這是 Windows的核心部份之一，全稱為 Client Server Process我們不 能結束該進程。這個只有 4K 的進程經常消耗 3MB 到 6MB 左右的內存，建議不要修 改此進程，讓它運行好了。【Ctfmon】：這是安裝了 WinXP （尤其是安裝 ofice XP 后,在桌面右下角顯示的 語言欄”如果不希望它出現，可通過下面的步驟取消：雙擊控制面板”， 區域和語言 設置”單擊 語言”標簽，單擊 詳細信息”按鈕，打開 文字服務和輸入語言”對話框，單 擊下面 首選項”的語言欄”按鈕,打開 語言欄設置”對話框，取消 在桌面上顯示語言 欄”的勾選即可。不要小看這個

3、細節,它會為你節省 1.5MB 到 4MB 的內存。【dovldr321 :如果你有一個 Creative SBLive 系列的聲卡,就可能擊現這個進程, 它占用大約 2.3MB 到 2.6MB 的內存。有些奇怪的是，當我從任務欄禁止了這個進程 后，通過 DVD 實驗,并沒有發生任何錯誤。但如果你將這個文件重新命名了，就會出現 windows 的文件保護警告窗口，而且 Creative Mixer 和 AudioHQ 程序加載出錯。 當然你希望節省一些內存，那么可以將它禁止。【explorerl :這可不是 In ternet Explorer,explorer.exe 總是在后臺運行，它控制

4、著標準的用戶界面、進程、命令和桌面等，如果打開 任務管理器”就會看到一個explorer.exe 在后臺運行。根據系統的字體、背景圖片、活動桌面等情況的不同，通常會消耗 5.8MB 到 36MB 內存不等。【Ldle】：如果你在 任務管理器”看到它顯示 99%的占用率,千萬不要害怕，實際上這是好事，因為這表示你的計算機目前有 99%的性能等待你使用！這是關鍵進程，不能結束。該進程只有 16KB 的大小，循環統計 CPU 的空閑度。【IEXPLORE】：這才是 IE 瀏覽器。當我們用它上網沖浪時，它占有 7.3MB 甚 至更多的內存。當然，這個隨著打開的瀏覽器窗口的增加而增多。但當關閉所有 IE

5、 窗口時，它并不會從任務管理器消失,IEXPLORE.EXE 依然在后臺運行著，它的作用 是加快我們再一次打開 IE 的速度。【Gen eric Host Process for Win32 Service!:如果你安裝了 Zon eAlarm 以后，在 連接In ternet時Zon Alarm總是抱怨鏈接不到In ternet,那么你就應該好好看看下面的 文字。Svhost.exe 就是 Generic Service Host 意思就是說，它是其他服務的主機。如果 你的 Internet 連接不工作了，很有可能是你禁止了一些必須的服務，比如如果你禁止 了 “DNS搜索”功能,那么當你輸入

6、 時就不會連接上網，但如果輸入 IP 地址，盡管還是可以上網，但實際上你已經破壞了上網沖浪的關鍵進程！【msmsgsi :這是微軟的 Windows Messengr(即時通信軟件著名的 MSN 進程，在WinXP 的家庭版和專業版里面綁定的，如果你還運行著 Outlook 和 MSN Explorer 等 程序,該進程會在后臺運行支持所有這些微軟號稱的很Cool 的,NET 功能等新技術。【msn6】：這是微軟在 WinXP 里面綁定的 MSN Explorer (MSN 瀏覽器進程，該進程需要 msmsgs.exe 事先運行。【Navpw32】：這是安裝了 NortonAntiVirus2

7、002 軟件后啟動的進程，除非你不需 要病毒檢測功能了，否則不要結束這個進程，這個進程同時還承擔著自動升級病毒定義庫文件的功能和在系統任務欄顯示一個小圖標的功能。【Point32】：這是安裝了特殊的鼠標軟件（Intellimouse 等等后啟動的等程序，由于在 WinXP 里面內建了很多鼠標新功能 所以,就沒有必要在系統后臺運行，既浪費 1.1MB到 1.6MB 的內存，還要在任務欄占個地方！【Promon:這是 In tel 系列顯卡安裝的程序，在任務欄顯示圖標控制程序，占據 大約 656KB 到 1.1MB 的內存。【SmsS:只有 45KB 的大小卻占據著 300KB 到 2MB 的內存

8、空間，這是一個Windows 的核心進程之一，是 windowsNT 內核的會話管理程序。【Svchost】：這實際上是一個服務（service 有時你會經常在任務管理器”里看到 好幾個一樣的該進程（分別掌管著 system ,network,user 或者其他，在 windowsXP 里面, 如果你結束了這個進程，那么系統就會在一分鐘之內自動關閉，在 windows2000 中，該 進程將顯示為關鍵進程，禁止結束！【SystemIDLEProcessi :這是一個當沒有任何程序或者進程對 CPU 發出請求的 時候調用的普通進程，該進程不能被結束，如果它顯示 CPU 占用率是 97%,那就意味

9、 著只有 3%的 CPU 進程被真正的程序占用著，如果你發現這個 Idleprocesse 廠直保 持很低的數值（比如一直顯示 3%,那么肯定有一個應用程序一直在運行著，需要檢查 一下！【taskmgr:如果你看到了這個進程在運行，其實就是看這個進程的任務管理 器”本身。它大約占用了 3.2MB 的內存，當你優化系統時，不要忘了把它也算進去。【Vptray:這是 NortonAV 顯示在任務欄的一個圖標的進程，占用大約 2.9MB 左右的內存如果我們從任務欄將這個圖標移走，能夠收回一些內存，但是實際上它還 在后臺運行著。【Winlogon :這個進程處理登錄和注銷任務，事實上,這個進程是必需的

10、，它的 大小和你登錄的時間有關系，我曾親眼看見這個進程占用空間的波動情況，一個是登 錄一個小時左右，內存在 1.7MB 到 8.5MB之間波動；另一個登錄了 40 多天,內存在 1.7MB 到 17MB 之間波動。【Wowexec】：當你運行一些老的應用程序（比如一些 16 位的程序或者 DOS 控 制臺下運行 DOS 命令行程序，你就會在進程里面發現它。【TaskSwitch】：在 XP 系統中安裝了 powerToys 后會出現此進程，按 Alt+Tab 鍵顯示切換圖標，大約占用 1.4MB 到 2MB 的內存空間。【在 WIN2000/XP 中，系統包含以下缺省進程】：Csrss.exe

11、Explorer.exeIntern at.exeLsass.exeMstask.exeSmss.exeSpoolsv.exeSvchost.exeServices.exeSystemSystem Idle ProcessTaskmgr.exeWinl ogo n. exeWinm gmt.exe【下面列出更多的進程和它們的簡要說明】進程名描述smss.exe Sessi on Man agercsrss.exe 子系統服務器進程winlogon, exe 管理用戶登錄services.exe 包含很多系統服務lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley（IKE

12、 和 IP 安全驅動程序svchost.exe Win dows 2000/XP 的文件保護系統SPOOLSV.EXE 將文件加載到內存中以便遲后打印explorer.exe 資源管理器in ternat.exe 托盤區的拼音圖標mstask.exe 允許程序在指定時間運行。regsvc.exe 允許遠程注冊表操作。（系統服務-remoteregisterwinmgmt.exe 提供系統管理信息（系統服務in eti nfo.exe msftpsvc,w3svc,iisadm ntin tsvr.exe tin rsvrtftpd.exe 實現 TFTP In ternet 標準。該標準不要求

13、用戶名和密碼termsrv.exe termservicedns.exe 應答對域名系統（DNS 名稱的查詢和更新請求tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 2000 Professional 的 能力 ismserv.exe 允許在 Windows Advaneed Server 站點間發送和接收消息ups.exe 管理連接到計算機的不間斷電源（UPSwins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務llssrv.exe 證書記錄服務n tfrs.exe 在多個服務器間維護文件目錄內容的文件同步RsSub

14、.exe 控制用來遠程儲存數據的媒體locator.exe 管理 RPC 名稱服務數據庫lserver.exe 注冊客戶端許可證dfssvc.exe 管理分布于局域網或廣域網的邏輯卷clipsrv.exe 支持剪貼簿查看器”以便可以從遠程剪貼簿查閱剪貼頁面msdtc.exe 并列事務,是分布于兩個以上的數據庫，消息隊列，文件系統或其它事務保護資源管理器。faxsvc.exe 幫助您發送和接收傳真。cisvc.exe 索弓 I 服務madmi n. exe 磁盤管理請求的系統管理服務。mnmsrvc.exe 允許有權限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。netdde.exe 提供動態數據交換（DDE 的網絡傳輸和安全特性。smlogsvc.exe 配置性能日志和警報rsvp.exe 為依賴質量服務（QoS 的程序和控制應用程序提供網絡信號和本地通信控制安裝功功能。RsE ng.exe 協調用來儲存不常用數據的服務和管理工具。RsFsa.exe 管理遠程儲存的文件的操作。grovel.exe 掃描零備份存儲（SIS 卷上的重復文件，并且將重復文件指向一個數據 存儲點，以節省磁盤空間（只對 NTFS 文件系統有用SCardSvr.ex 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。sn mp.exe 包含代理程