任务管理器-进程名称详解.doc

NameExplainalg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的asfagent.exe是Dell电脑系统管理套件的一部分。ccmexec.exe是微软SMS操作系统服务。该SMS Agent Host服务在其它服务之上。这个程序对你系统的正常运行是非常重要的。cisvc.exe Indexing服务。cisvc.exe 索引服务clipsrv.exe支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。Csrss这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。Csrss.execsrss.exe 子系统服务器进程csrss.exe 子系统服务器进程Ctfmon这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消ctfmon.exe是Microsoft Office产品套装的一部分，是有关输入法的一个可执行程序。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。另外，ctfmon.exe可能被感染上木马而成为病毒程序。dfssvc.exe管理分布于局域网或广域网的逻辑卷。dfssvc.exe管理分布于局域网或广域网的逻辑卷dmadmin.exe 磁盘管理请求的系统管理服务。dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) dns.exe 应答对域名系统(DNS)名称的查询和更新请求dovldr32如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB到2.6MB的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存，那么可以将它禁止。explorer这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。explorer.exe资源管理器(internat.exe 托盘区的拼音图标) Explorer.exeexplorer.exe 资源管理器faxsvc.exe帮助您发送和接收传真。faxsvc.exe 帮助您发送和接收传真。fcssas.exe Windows 版本的Forefront Client Security Generic Host Process for Win32 Services如果你安装了ZoneAlarm以后，在连接Internet时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间(只对NTFS文件系统有用)grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。hkcmd.exe是Intel显示卡相关程序，用于配置和诊断相关设备IEXPLORE这才是IE浏览器。当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。inetinfo.exe msftpsvc,w3svc,iisadmnInternat.exeinternat.exe托盘区的拼音图标ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息kxeserv.exe就是金山反病毒进程，可以从系统服务里关闭，也可以手动卸载。估计你是装了MSN(windows live messenger)，自动了加载金山反病毒插件。Ldle如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。llssrv.exe 证书记录服务locator.exe 管理 RPC 名称服务数据库.-rpclocator(区 RpcSs)locator.exe 管理 RPC 名称服务数据库Lsass.exelsass.exe管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序lsass.exe这个进程是不可以从任务管理器中关掉的。这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务）lserver.exe 注册客户端许可证。lserver.exe 注册客户端许可证madmin.exe 磁盘管理请求的系统管理服务。mDNSResponder.exe 是一款名为 Bonjour 的音乐分享软件相关程序”，据说苹果公司的一些产品（如 Safari 浏览器）中也捆绑有它，不过在安装前会询问，而且在系统的“添加或者删除程序”中也有卸载入口，但 ADOBE CS3 则没有。Adobe 挺流氓的，没有提示直接安装，要它没用，删！mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问Windows 桌面。msascui.exe是微软反间谍软件windows defender的程序。msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护资源管理器。msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。msiexec.exe依据.MSI文件中包含的命令来安装、修复以及删除软件。msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。MsMpEng.exe是Windows Defender的实时防护核心模块msmsgs这是微软的Windows Messengr(即时通信软件)着名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。msn6这是微软在WinXP里面绑定的MSN Explorer (MSN浏览器)进程，该进程需要msmsgs.exe事先运行。mstask.exe允许程序在指定时间运行。(系统服务)-scheduleMstask.exemstask.exe 允许程序在指定时间运行。Navpw32这是安装了NortonAntiVirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。ntfrs.exe 在多个服务器间维护文件目录内容的文件同步Point32这是安装了特殊的鼠标软件(Intellimouse等等)后启动的等程序，由于在WinXP里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！Promon这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。regsvc.exe 允许远程注册表操作。(系统服务)-remoteregisterregsvc.exe 允许远程注册表操作。(系统服务)-remoteregisterRsEng.exe 协调用来储存不常用数据的服务和管理工具。RsEng.exe 协调用来储存不常用数据的服务和管理工具。RsFsa.exe 管理远程储存的文件的操作。RsFsa.exe 管理远程储存的文件的操作。RsSub.exe 控制用来远程储存数据的媒体。RsSub.exe 控制用来远程储存数据的媒体rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。SCardSvr.ex对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。services.exe 包含很多系统服务services.exe 包含很多系统服务smax4pnp.exe是Analogue声卡设备相关程序smlogsvc.exe 配置性能日志和警报。smlogsvc.exe 配置性能日志和警报。Smss只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是windows NT内核的会话管理程序。smss.exe系统进程管理Smss.exesmss.exe Session Managersnmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱(trap)消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。SPOOLSV.EXE 将文件加载到内存中以便迟后打印Svchost这实际上是一个服务(service)，有时你会经常在“任务管理器”里看到好几个一样的该进程(分别掌管着system,network，user或者其他)，在windows XP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows2000中，该进程将显示为关键进程，禁止结束！svchost.exe包含很多系统服务-eventsystem。(SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)Svchost.exe是NT核心系统的非常重要的进程，对于2000、XP来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一svchost.exeWindows 2000/XP 的文件保护系统SystemSystem IDLE Process这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是97%，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个ldle processes一直保持很低的数值(比如一直显示3%)，那么肯定有一个应用程序一直在运行着，需要检查一下！System Idle Processtaskmgr如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。它大约占用了3.2MB的内存，当你优化系统时，不要忘了把它也算进去。TaskSwitch在XP系统中安装了powerToys后会出现此进程，按Alt+Tab键显示切换图标，大约占用1.4MB到2MB的内存空间。tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。tcpsvcs.exe提供在PXE可远程启动客户计算机上远程安装2000 Professional的能力termsrv.exe termservicetftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码tlntsvr.exe tlnrsvrUNS.exe这个不是 Windows 核心文件。 这进程打开接口到局域网或互联网以发放或接收资料。ups.exe管理连接到计算机的不间断电源(UPS)。ups.exe 管理连接到计算机的不间断电源(UPS)UtilMan.exe 从一个窗口中启动和配置辅助工具。UtilMan.exe 从一个窗口中启动和配置辅助工具。Vptray这是Norton AV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。Winlogon这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情 况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动；另一个登录了40多天，内存在1.7MB到17MB之间波动。winlogon.exe 管理用户登录Winlogon.exewinlogon.exe这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话winlogon.exe 管理用户登录Winmgmt.exewinmgmt.exe 提供系统管理信息(系统服务)。winmgmt.exe 提供系统管理信息(系统服务)wins.exe为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。wins.exe 为注册和解析 NetBIOS 型名称的TCP/IP客户提供NetBIOS名称服务wmiprvse.exe是微软Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作。这个程序对你系统的正常运行是非常重要的。Wowexec当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。WPService.exe是招商银行一网通网盾服务模块imeutil.exe 搜狗的进程AcroTray.exe是Acrobat助手程序msascui.exe是微软反间谍软件windows defender的程序igfxpers.exeIntel Common User Interface Module 进程类别：存在安全风险的进程igfxsrvc.exe是INTEL集成显卡的控制