任务管理器各类进程详解
任务管理器中进程名的解释
任务管理器中进程名的解释因为操作系统各异，对进程的需求也是不同的，主要掌握处理方法即可化解矛盾，下面是是一些任务管理器中进程名的解释，希望对你了解进程有所帮助！mss.exe SessionManagercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统SPOOLSV.EXE 将文件加载到内存中以便迟后打印。
explorer.exe 资源管理器internat.exe 托盘区的拼音图标mstask.exe 允许程序在指定时间运行。
regsvc.exe允许远程注册表操作。
(系统服务)->remoteregisterwinmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe msftpsvc,w3svc,iisadmntlntsvr.exe tlnrsvrtftpd.exe 实现 TFTP Internet 标准。
该标准不要求用户名和密码。
termsrv.exe termservicedns.exe 应答对域名系统(DNS)名称的查询和更新请求tcpsvcs.exe 提供在PXE 可远程启动客户计算机上远程安装Windows2000 Professional 的能力ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息ups.exe 管理连接到计算机的不间断电源(UPSwins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供NetBIOS 名称服务llssrv.exe 证书记录服务ntfrs.exe 在多个服务器间维护文件目录内容的文件同步RsSub.exe 控制用来远程储存数据的媒体locator.exe 管理 RPC 名称服务数据库lserver.exe 注册客户端许可证dfssvc.exe管理分布于局域网或广域网的逻辑卷clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器faxsvc.exe帮助您发送和接收传真cisvc.exe 索引服务dmadmin.exe 磁盘管理请求的系统管理服务mnmsrvc.exe 允许有权限的`用户使用NetMeeting 远程访问Windows 桌面netdde.exe提供动态数据交换 (DDE) 的网络传输和安全特性smlogsvc.exe配置性能日志和警报rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能RsEng.exe 协调用来储存不常用数据的服务和管理工具RsFsa.exe 管理远程储存的文件的操作grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间(只对 NTFS 文件系统有用)SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报snmptrap.exe接收由本地或远程SNMP 代理程序产生的陷阱(trap)消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序UtilMan.exe 从一个窗口中启动和配置辅助工具【任务管理器中进程名的解释】。
windows任务管理器各进程详解.
windows 任务管理器各进程详解Win2000/XP 的任务管理器是一个非常有用的工具, 它能提供我们很多信息, 比如现在系统中运行的程序 (进程 ,但是面对那些文件可执行文件名我们可能有点茫然,不知道它们是做什么的,会不会有可疑进程 (病毒,木马等。
本文的目的就是提供一些常用的 Win2000/XP 中的进程名,并简单说明它们的用处。
在 W2K/XP中,同时按下 crtl+shift+Esc键,可以打开 Windows 任务管理器,单击“进程” , 可以看到很多正在运行的进程,仔细看看有很多奇怪的 EXE 文件在运行?下面这些并不是真正的服务,而是在不同情况下运行的程序或进程,很多还是必需的进程。
【 Csrss 】 :这是 Windows 的核心部份之一,全称为 Client Server Process。
我们不能结束该进程。
这个只有 4K 的进程经常消耗 3MB 到 6MB 左右的内存, 建议不要修改此进程, 让它运行好了。
【 Ctfmon 】 :这是安装了 WinXP(尤其是安装 ofice XP后,在桌面右下角显示的“语言栏” , 如果不希望它出现, 可通过下面的步骤取消:双击“控制面板” , “区域和语言设置” , 单击“语言”标签,单击“详细信息”按钮,打开“文字服务和输入语言”对话框,单击下面“首选项”的“语言栏”按钮,打开“语言栏设置”对话框,取消“在桌面上显示语言栏”的勾选即可。
不要小看这个细节,它会为你节省 1.5MB 到 4MB 的内存。
【 dovldr32】 :如果你有一个 Creative SBLive 系列的声卡,就可能击现这个进程,它占用大约 2.3MB 到 2.6MB 的内存。
有些奇怪的是, 当我从任务栏禁止了这个进程后, 通过 DVD 实验, 并没有发生任何错误。
但如果你将这个文件重新命名了,就会出现 windows 的文件保护警告窗口,而且 Creative Mixer 和 AudioHQ 程序加载出错。
各个进程的详细解读
dx5.exe
Csrss.exe
csrss.exe：csrss.exe，系统进程，是微软客户端、服务端运行时子系统，管理Windows图形相关任务，对系统的正常运行非常重要，但也有可能是sky.AB@mm等病毒创建的。
2、找到“Automatic Updates”（自动更新）：改为手动启动并停止它。Background Intelligent Transfer Service（空闲网络传输--专用与Windows升级有关的程序）：改为手动启动并停止它。
/view/9378.htm
tpsmain.exe
tpsmain.exe是东芝Toshiba笔记本/台式机相关程序。用于电池节能模式屏幕保护。
/view/679048.htm
notepad.exe
notepad.exe是Windows自带的记事本程序
是一个软件产品许可证,不是病毒木马.
在C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher下.
它占用内存，建议把它设为手动启动，开机时不要运行它.
运行-输入-Services.msc-回车
找到(FLEXnet Licensing Service选项)-双击。
关于任务管理器中各个任务进程的详细解读
进程名称
进程描述
信息来源
备注
Acrotray.exe
acrotray.exe是acrobat助手程序，用于帮助你打印你的pdf文档。
/view/622461.htm
FNPLicensingService.exe
FNPLicensingService.exe进程是Adobe家族8.0产品的进程，比如Adobe Acrobat 8 Professional，photoshop CS3等。
任务管理器进程里都是些什么东西
任务管理器进程里都是些什么东西，解释下1:rundll32.exe用于在内存中运行DLL文件，用于需要调用DLLs的程序。
它们会在应用程序中被使用。
这个程序对你系统的正常运行是非常重要的。
注意：rundll32.exe也可能是W32.Miroot.Worm病毒。
该病毒允许攻击者访问你的计算机，窃取密码和个人数据。
该进程的安全等级是建议立即删除。
2:hkload.exe一款键盘驱动程序的文件。
3：hotkey.exe 是属于Pmx 的OneTouchHotKey 。
这一个对系统的正常运行的非必要的程序, 不应该结束它，除非它引起系统错误。
4:issch.exe是InstallShield安装工具的升级服务,用于保持其最新。
（InstallShield 是系统正常组建）5：serviceupdate.exe 病毒进程6:sistray.exe是SIS视频输出设备相关程序,用于配置和诊断。
7:oundman.exe是realtek声卡相关程序。
该进程在系统托盘驻留,用于进行快速访问和诊断。
不应终止此进程,除非此程序引起了错误。
8:svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。
9:Agentsvr.exe是一个ActiveX插件,用于多媒体程序。
这不是纯粹的系统程序,但是如果终止它,可能会导致不可知的问题。
10:alg.exe是微软Windows操作系统自带的程序。
它用于处理微软Windows网络连接共享和网络连接防火墙。
这个程序对你系统的正常运行是非常重要的。
11:Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
12:csrss.exe是系统的正常进程。
这是windows的核心部分之一，全称Client Server Runtime Process .客户端服务子系统，用以控制Windows图形相关子系统。
13:lsass.exe是一个系统进程，用于微软Windows系统的安全机制。
最全的系统进程分析(任务管理器)
最全的系统进程分析:system process进程文件: [system process] or [system process]进程名称: windows内存处理系统进程描述: windows页面内存管理进程，拥有0级优先。
是否为系统进程: 是alg.exe进程文件: alg or alg.exe进程名称: 应用层网关服务描述: 这是一个应用层网关服务用于网络共享。
qttask.exe进程文件: qttask or qttask.exe进程名称: quick time tray icon描述: quick time任务栏图标在你运行quick time的时候启动。
是否为系统进程: 否realplay.exe进程文件: realplay or realplay.exe进程名称: real player描述: real player是一个媒体播放器用来打开和播放音乐、声音和real media格式的视频文件。
是否为系统进程: 否rnaapp.exe进程文件: rnaapp or rnaapp.exe进程名称: windows modem connection描述: windows modem连接控制用以控制拨号modem连接。
是否为系统进程: 否rtvscan.exe进程文件: rtvscan or rtvscan.exe进程名称: norton antivirus描述: norton anti-virus用以扫描你的文件和email中的病毒。
是否为系统进程: 否rundll32.exe进程文件: rundll32 or rundll32.exe进程名称: windows rundll32 helper描述: windows rundll32为了需要调用dlls的程序。
是否为系统进程: 否sndrec32.exe进程文件: sndrec32 or sndrec32.exe进程名称: windows sound recorder描述: windows录音机用以播放和录制声音文件(.wav)。
常用Windows任务管理器进程详细讲解
【Ldle】：如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。
【IEXPLORE】：这才是IE浏览器。当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。
【taskmgr】：如果你看到了这个进程在运行，其实就是内存，当你优化系统时，不要忘了把它也算进去。
【Winlogon】：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动；另一个登录了40多天，内存在1.7MB到17MB之间波动。
【explorer】：这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。
【msmsgs】：这是微软的Windows Messengr(即时通信软件)着名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。
【Promon】：这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。
任务管理器进程名称的中文意思
任务管理器进程名称的中文意思1：taskmgr.exe（是Windows的任务管理器，显示系统中正在运行的所有进程）2：notepad.EXE（是Windows自带的进程信息）3：svcHoST.EXE（是nt核心系统的非常重要的进程）4：nvsvc32.exe（是NVIDIA显示卡相关程序）5：Explorer.EXE（是运行系统时所必需的，如果用“结束任务”的方法来结束Explorer.exe进程,系统就会刷新桌面, 并更新注册...NT内核的系统中,Explorer.exe进程并不是系统运行时所必需的,所以可以用任务管理器来结束它,并不影响系统的正常工作）6：SPOOLSV.EXE（是Print Spooler的进程,管理所有本地和网络打印队列及控制所有，spoolsv.exe用于将Windows打印机任务发送给本地打印机。
注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马）7：RavStub.exe（是杀毒软件瑞星的进程文件）RFWMAIN（瑞星防火墙）8：RavMonD.exe（是杀毒软件瑞星的进程文件）9：CCenter.exe（是瑞星信息中心,是瑞星杀毒软件的组件）10：LSASS.EXE（是一个系统进程,用于微软Windows系统的安全机制，它用于本地安全和登陆策略）11：SERVICES.EXE（是Windows操作系统的一部分,用于管理启动和停止服务,该进程也会处理在计算机启动和关机时运行的服务）12：winlogon.exe（是windows域登陆管理器，用于处理你登陆和退出系统过程，该进程在你系统的作用是非常重要的）13：taskmgr.exe（是Windows任务管理器，它显示你系统中正在运行的进程）14：csrss.exe（是微软客户端/服务端运行时子系统，该进程管理Windows图形相关任务，这个程序对你系统的正常运行是非常重要的，它们通过劫持这个进程来毒害你的电脑,具体判断是不是病毒还是要通过杀毒软件）15：smss.exe（是一个会话管理子系统,负责启动用户会话，这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的...如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂起）16：RavMon.exe（是瑞星实时监控SHELL程序(就是任务栏里的那个小绿伞）17：System（是WINDOWS页面内存管理进程,拥有0级优先权，没有它系统无法启动，但要具体看它在什么路径下，有可能是病毒）18：System Idle p..（不是一个真正的进程,是核心虚拟出来的,多任务操作系统都有的!在没有可用的进程时,系统处于空运行状态）19：Ctfmon (输入法)20：ctsysvol（创新５.１声卡在启动项里的名称）21：thunder5.exe（是迅雷的进程，在用迅雷下载文件时占用CPU）22：realsched（RealPlayer 11播放器的进程）23：Rundll32（系统配置文件）24：peer（网络硬盘）。
任务管理器进程名称及解释
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe msftpsvc,w3svc,iisadmntlntsvr.exe tlnrsvrtftpd.exe 实现 TFTP Internet 标准。
该标准不要求用户名和密码。
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能RsEng.exe 协调用来储存不常用数据的服务和管理工具RsFsa.exe 管理远程储存的文件的操作grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序UtilMan.exe 从一个窗口中启动和配置辅助工具msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件smss.exe Session Managercsrss.exe 子系统服务器进程dns.exe 应答对域名系统(DNS)名称的查询和更新请求tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息ups.exe 管理连接到计算机的不间断电源(UPSwins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务llssrv.exe 证书记录服务ntfrs.exe 在多个服务器间维护文件目录内容的文件同步RsSub.exe 控制用来远程储存数据的媒体locator.exe 管理 RPC 名称服务数据库lserver.exe 注册客户端许可证dfssvc.exe 管理分布于局域网或广域网的逻辑卷clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器faxsvc.exe 帮助您发送和接收传真cisvc.exe 索引服务dmadmin.exe 磁盘管理请求的系统管理服务mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性smlogsvc.exe 配置性能日志和警报mstask.exe 允许程序在指定时间运行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
台式机任务管理器各类进程详解1.alg.exe - alg - 进程管理信息进程文件：alg or alg.exe进程名称：Application Layer Gateway Service进程类别：其他进程英文描述：alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is important for the stable and secure running of your computer and should中文参考：alg.exe是微软Windows操作系统自带的程序。
它用于处理微软Windows网络连接共享和网络连接防火墙。
这个程序对你系统的正常运行是非常重要的。
出品者：Microsoft Corp.属于：Microsoft Windows Operating System系统进程：Yes后台程序：Yes网络相关：Yes常见错误：N/A内存使用：N/A安全等级(0-5): 0间谍软件：No广告软件：No病毒：No木马：No2.conime.exe是Windows系统下负责输入法相关的系统进程，目前金山监控中心发现已经有黑客利用木马伪装成conime.exe，病毒在进入用户系统之后，会首先将conime.exe、internat.exe、ctfmon.exe这三个病毒文件释放到系统盘中。
辨别真假conime.exe以及清除方法conime.exe正确位置:C:WINDOWSsystem32conime.exe，然而木马病毒生成的先将conime.exe、internat.exe、ctfmon.exe这三个病毒文件释放到系统盘的%WINDOWS%\system32\dllcache\目录下，并且覆盖感染系统桌面进程的文件explorer.exe。
这样，只要用户启动电脑，病毒就能够随着explorer.exe的运行而跟运行起来。
4.ctfmon - ctfmon.exe - 进程信息进程文件: ctfmon or ctfmon.exe进程名称: Alternative User Input Services描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。
Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
常见错误: N/A是否为系统进程: 否是输入法进程,可以去掉.开始-运行-msconfig-启动-把ctfmon.exe前面的勾去掉就OK了.在去掉以后,第一次使用输入法时必须按照下面的步骤操作后才可以使用输入法. 开始-运行-ctfmon-回车.否则不能使用输入法.一般也没有必要去掉它,去掉了反而还有些麻烦.5.explorer.exe是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致Windows图形界面无法适用。
explorer.exe也有可能是w32.Codered等病毒。
该病毒通过email邮件传播，当打开病毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计算机、窃取密码和个人数据6. heciserver.exe这个是英特尔（R）功能授权服务接口不是病毒呢……可以用360安全卫士的优化加速功能禁止它的启动（当然，我建议还是不要禁止为好）7. iexplore.exe是什么进程iexplore.exe即IE浏览器，进程名称：Microsoft Internet Explorer，一般不会有多个进程产生。
但IE6以上版本的IE浏览器使用了多进程技术，就是说一个页面有一个进程，防止一个页面崩溃就全部被关闭IE情况发生，是正常现象。
8. jhi_service.exe是什么进程jhi_service.exe [Intel IPT Host Interface Service]jhi_service.exe[英特尔脚本主机接口服务]______________________________________________________________ __jhi_service [Intel(R) Identity Protection Technology Host Interface Service - Allows applications to access the local Intel Identity Protection Technology]jhi_service[英特尔（注册商标）身份保护技术的主机接口服务允许应用程序访问本地英特尔身份保护技术]______________________________________________________________ _INTEL的进程，不是病毒。
安全的、9.ksafesvc.exe进程的含义KSafesvc.exe进程是金山卫士和金山网盾（已被集成于金山卫士中）的一个运行程序，常驻进程，有助于软件的权限提升，扫描一些需要更高权限才能进入的文件。
因为金山卫士是带监控系统的。
ksafesvc.exe是云服务，关闭该进程计算机将无法受到金山卫士的保护。
编辑本段ksafesvc.exe进程的大小一般占用Cpu很小，平均内存占用5M~14M左右。
（金山卫士版本：3.3.2.1859）建议您打开所有的实时保护。
这是个安全的进程，请不要担心。
它不属于系统进程。
编辑本段KSafeSvc.exe丢失的处理办法电脑提示缺少KSafeSvc.exe怎么办，或者丢失KSafeSvc.exe怎么解决?第一步：请下载KSafeSvc.exe压缩包，解压缩后得到 KSafeSvc.exe文件。
第二步：复制到C:\windows\，C:\windows\system\，C:\windows\system32\（C:代表系统安装所在盘符），如果是提示KSafeSvc.exe出错，替换即可，有些需要DLL需要注册才可以使用，复制后点击“开始”--“运行”，输入“regsvr32c:\windows\regsvr32”。
在弹出的对话框点击就可以了。
10. ksafetray进程文件: ksafetray.exe金山卫士英文描述: N/A进程分析: 金山卫士相关程序。
进程位置:金山卫士安装目录默认路径为：C:\Program Files\KSafe\程序用途: >金山卫士作者:金山卫士属于: 金山卫士安全等级(0-5): N/A (N/A无危险5最危险)间谍软件: 否广告软件: 否杀毒软件：是病毒: 否木马: 否系统进程: 否应用程序: 否后台程序: 是使用访问: 否访问互联网: 是结束进程方法当安装金山卫士后系统会默认开机启动金山卫士，需要手动设置。
每次打开金山卫士后，都会有ksafetray.exe这个进程。
金山卫士，你用右键点击右下角任务栏里的图标，都会弹出有关软件的菜单，里面就有有关开机是否运行的设置选项，根据自己的需要进行选择就可以了。
另外，运行msconfig在启动项里也可以设置开机是否启动ksafetray.exe。
该进程会造成一定的电脑内存的占用，很多朋友都希望想用时再手动开启金山卫士实时保护模块。
11. kxescore.exe金山毒霸2009套装中的查杀子系统及文件实时监控服务进程，如果您安装了毒霸则系统中会存在此进程。
最新的金山毒霸2011SP3中杀毒时在任务管理器中也会显示出来，属于正常进程。
从2011年3月份起，该进程出现bug。
占用大量流量，与cpu资源。
用任务管理器结束后，会自动恢复进程。
金山对其发布了多次更新，但该问题直到7月末仍未完全解决。
现在金山2012（猎豹）、金山2012(悟空)也会出现，闲时占内存大概3M左右，但一旦优盘插入，其仍然占用近100%cpu资源。
12. kxetray.exekxetray.exe是一个无威胁的文件，属于Kingsoft Corporation（金山公司）金山毒霸的安全中心。
进程文件：kxetray.exe进程名称：kxetray.exe文件描述：N/A 路径: C:\Program Files\Kingsoft\kingsoft antivirus\kxetray.exe 文件大小: 1.15Mb文件版本: 2012.1.17.84文件描述: 金山毒霸2012出品公司: Kingsoft Corporation金山毒霸2012: 用于在系统的任务栏显示该软件的图标。
组别: 一般启动项进程分析：金山毒霸安全中心进程位置：unknown程序用途：unknown出品公司：Kingsoft Corporation间谍软件：否广告软件：否是否病毒：否是否木马：否系统进程：否应用程序：否后台程序：是使用访问：是是否联网：是14．lms.exe是什么进程lms.exe是一个地方性的管理服务由英特尔属于英特尔（R）ISM主动管理技术的本地管理服务。
这是一个安全程序。
15 lsass.exelsass.exe是一个系统进程，用于微软Windows系统的安全机制。
它用于本地安全和登陆策略。
注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播16.关于怎么解决QQexternal.exeQQexternal.exe是QQ即时通讯客户端相关程序，用于下载展示广告。
去掉方法1:删除QQ安装文件夹下QQexternal.exe顺便也将dat文件夹下的ad.gif、default_av_chatroom.gif、infoad.gif、vqqad.gif四个文件删除,在登录的时候就可以看到效果了,没有广告。
去掉方法2:将QQ目录下的“QQexternal.exe”文件删除右键单击“新建的文本文档”，左键选择“重命名”，把新建的文件文件名改为QQexternal.exe，在提示“如果改变文件扩展名，可会导致文件不可用。
确实要更改吗？”时直接点“是”即可。
17QQPCRTP.exeqqpcrtp.exe是QQ电脑管理家的进程，只要安装了QQ电脑管理家都会有这个进程。