任务管理器中各个进程作用.doc

任务管理器中各个进程作用电脑突然间非常非常的卡，怎么办呢？其中比较有效办法就是用任务管理器结束占用内存或者cpu较高的进程，但是也面临一个问题，结束某些系统进程后系统会突然蓝屏，死机，或者出现各种异灵现象，所以我们有必要了解一下任务管理器中各个进程作用。1.alg.exe - alg - 进程管理信息进程文件： alg or alg.exe 进程名称： Application Layer Gateway Service 进程类别：其他进程英文描述：alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is important for the stable and secure running of your computer and should 中文参考： alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。 出品者：Microsoft Corp. 属于：Microsoft Windows Operating System 系统进程：Yes 后台程序：Yes 网络相关：Yes 常见错误：N/A 内存使用：N/A 安全等级 (0-5): 0 间谍软件：No 广告软件：No 病毒：No 木马：No 2.conime.exe是Windows系统下负责输入法相关的系统进程，目前金山监控中心发现已经有黑客利用木马伪装成conime.exe，病毒在进入用户系统之后，会首先将conime.exe、internat.exe、ctfmon.exe这三个病毒文件释放到系统盘中。辨别真假conime.exe以及清除方法conime.exe正确位置:C:WINDOWSsystem32conime.exe，然而木马病毒生成的先将conime.exe、 internat.exe、ctfmon.exe这三个病毒文件释放到系统盘的%WINDOWS%system32dllcache目录下，并且覆盖感染系统桌面进程的文件explorer.exe。这样，只要用户启动电脑，病毒就能够随着explorer.exe的运行而跟运行起来。3.csrss.exe，系统进程，是微软客户端、服务端运行时子系统，管理Windows图形相关任务，对系统的正常运行非常重要，但也有可能是W32.Netsky.ABmm等病毒创建的。 4.ctfmon - ctfmon.exe - 进程信息 进程文件: ctfmon or ctfmon.exe 进程名称: Alternative User Input Services 描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。 常见错误: N/A 是否为系统进程: 否 是输入法进程,可以去掉. 开始-运行-msconfig-启动-把ctfmon.exe前面的勾去掉就OK了. 在去掉以后,第一次使用输入法时必须按照下面的步骤操作后才可以使用输入法. 开始-运行-ctfmon-回车. 否则不能使用输入法. 一般也没有必要去掉它,去掉了反而还有些麻烦.5.explorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致Windows图形界面无法适用。explorer.exe也有可能是w32.Codered等病毒。该病毒通过email邮件传播，当打开病毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计算机、窃取密码和个人数据6. heciserver.exe这个是英特尔（R）功能授权服务接口不是病毒呢可以用360安全卫士的优化加速功能禁止它的启动（当然，我建议还是不要禁止为好）7. iexplore.exe是什么进程iexplore.exe即IE浏览器，进程名称：Microsoft Internet Explorer，一般不会有多个进程产生。但IE6以上版本的IE浏览器使用了多进程技术，就是说一个页面有一个进程，防止一个页面崩溃就全部被关闭IE情况发生，是正常现象。8. jhi_service.exe是什么进程jhi_service.exe Intel IPT Host Interface Servicejhi_service.exe英特尔脚本主机接口服务_jhi_service Intel(R) Identity Protection Technology Host Interface Service - Allows applications to access the local Intel Identity Protection Technologyjhi_service英特尔（注册商标）身份保护技术的主机接口服务允许应用程序访问本地英特尔身份保护技术_INTEL的进程 ，不是病毒。安全的、9.ksafesvc.exe进程的含义KSafesvc.exe进程是金山卫士和金山网盾（已被集成于金山卫士中）的一个运行程序，常驻进程，有助于软件的权限提升，扫描一些需要更高权限才能进入的文件。因为金山卫士是带监控系统的。ksafesvc.exe是云服务，关闭该进程计算机将无法受到金山卫士的保护。 编辑本段ksafesvc.exe进程的大小一般占用Cpu很小，平均内存占用5M14M左右。（金山卫士版本：859） 建议您打开所有的实时保护。 这是个安全的进程，请不要担心。它不属于系统进程。 编辑本段KSafeSvc.exe丢失的处理办法电脑提示缺少KSafeSvc.exe怎么办，或者丢失KSafeSvc.exe怎么解决? 第一步： 请下载KSafeSvc.exe压缩包，解压缩后得到 KSafeSvc.exe文件。 第二步： 复制到C:windows，C:windowssystem，C:windowssystem32（C:代表系统安装所在盘符），如果是提示KSafeSvc.exe出错，替换即可，有些需要DLL需要注册才可以使用，复制后点击“开始”-“运行”，输入“regsvr32c:windowsregsvr32”。在弹出的对话框点击就可以了。10. ksafetray进程文件: ksafetray.exe 金山卫士英文描述: N/A 进程分析: 金山卫士相关程序。 进程位置:金山卫士安装目录 默认路径为： C:Program FilesKSafe 程序用途: 金山卫士 作者:金山卫士 属于: 金山卫士 安全等级 (0-5): N/A (N/A无危险 5最危险) 间谍软件: 否 广告软件: 否 杀毒软件：是 病毒: 否 木马: 否 系统进程: 否 应用程序: 否 后台程序: 是 使用访问: 否 访问互联网: 是 结束进程方法当安装金山卫士后系统会默认开机启动金山卫士，需要手动设置。 每次打开金山卫士后，都会有ksafetray.exe这个进程。金山卫士，你用右键点击右下角任务栏里的图标，都会弹出有关软件的菜单，里面就有有关开机是否运行的设置选项，根据自己的需要进行选择就可以了。 另外，运行msconfig在启动项里也可以设置开机是否启动ksafetray.exe。该进程会造成一定的电脑内存的占用，很多朋友都希望想用时再手动开启金山卫士实时保护模块。11. kxescore.exe金山毒霸2009套装中的查杀子系统及文件实时监控服务进程，如果您安装了毒霸则系统中会存在此进程。 最新的金山毒霸2011SP3中杀毒时在任务管理器中也会显示出来，属于正常进程。 从2011年3月份起，该进程出现bug。占用大量流量，与cpu资源。用任务管理器结束后，会自动恢复进程。金山对其发布了多次更新，但该问题直到7月末仍未完全解决。 现在金山2012（猎豹）、金山2012(悟空)也会出现，闲时占内存大概3M左右，但一旦优盘插入，其仍然占用近100%cpu资源。 12. kxetray.exekxetray.exe是一个无威胁的文件，属于Kingsoft Corporation（金山公司）金山毒霸的 安全中心。 进程文件：kxetray.exe 进程名称：kxetray.exe 文件描述：N/A 路径: C:Program FilesKingsoftkingsoft antiviruskxetray.exe 文件大小: 1.15Mb 文件版本: 204 文件描述: 金山毒霸2012 出品公司: Kingsoft Corporation 金山毒霸2012: 用于在系统的任务栏显示该软件的图标。 组别: 一般启动项 进程分析：金山毒霸安全中心 进程位置：unknown 程序用途：unknown 出品公司：Kingsoft Corporation 间谍软件： 否 广告软件： 否 是否病毒：否 是否木马： 否 系统进程：否 应用程序： 否 后台程序：是 使用访问：是 是否联网：是13. kxmixer.exekxmixer.exe是一个系统设置类的程序，出自创新(Creative)独立声卡的驱动程序，称为KX混音器设置程序。 14lms.exe是什么进程lms.exe是一个地方性的管理服务由英特尔属于英特尔（R）ISM主动管理技术的本地管理服务。这是一个安全程序。15 lsass.exelsass.exe是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播16. 关于怎么解决QQexternal.exeQQexternal.exe是QQ即时通讯客户端相关程序，用于下载展示广告。 去掉方法1:删除QQ安装文件夹下QQexternal.exe顺便也将dat文件夹下的ad.gif、default_av_chatroom.gif、infoad.gif、vqqad.gif四个文件删除,在登录的时候就可以看到效果了,没有广告。 去掉方法2:将QQ目录下的“QQexternal.exe”文件删除 右键单击“新建的文本文档”，左键选择“重命名”，把新建的文件文件名改为QQexternal.exe，在提示“如果改变文件扩展名，可会导致文件不可用。确实要更改吗？”时直接点“是”即可。17 QQPCRTP.exeqqpcrtp.exe是QQ电脑管理家的进程，只要安装了QQ电脑管理家都会有这个进程。如果用户想终止这个进程，只有卸载了QQ电脑管理家。 程序名称：QQPCRTP.exe 程序说明：QQ电脑管家实时防护服务 路径：C:Program FilesTencentQQPCMgr4.6.1150.203QQPCRTP.exe 安全等级：安全 18. Services.exeservices.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。长时间使用电脑会导致services.exe占用大量内存，其主要原因是Event Log过多，而services.exe启动时会加载Event log。由此使得进程占用大量内存。 解决方法：“控制面板”-“管理工具”-“事件查看器”里，把三种事件日志全部清空。19 smss.exesmss or smss.exe 进程名称： Session Manager Subsystem 进程类别：其他进程英文描述： smss.exe is a process which is a part of the Microsoft Windows Operating System. It is called the Session Manager SubSystem and is responsible for handling sessions on your system. This program is important for the stable and secure running of your comp 中文参考： smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是Win32.Ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。20. spoolsv.exespoolsv.exe是Print Spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。该进程属 Windows 系统服务。21. svchost.exe是什么进程svchost.exe是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。 svchost.exe可以几个同时存在，windows 2000一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，在XP之后的系统中则更多（WIN7一般是6个，但所有系统中数目都不是绝对的，有时候多一点少一点也是正常现象。22. systemsystem.exe是netcontroller木马病毒生成的文件，出现在c:windows目录下，建议将其删除。但要与系统的system进程区分开来。system进程是没有.exe的。23. System Idle Process 是什么进程?System Idle Process SYSTEM不是一个真正的进程，是核心虚拟出来的，多任务操作系统都有的！在没有可用的进程时，系统处于空运行状态，此时就是System Idle Process SYSTEM在运行！故它占用97%CPU时间，说明你的机器负荷很轻！你用WINZIP解压一个大的文件时，就可看