识别任务管理器中进程
任务管理器里的各个进程
任务管理器里的各个进程【Csrss】这是Windows的核心部份之一，全称为Client Server Process。
我们不能结束该进程。
这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了【Ctfmon】这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。
不要小看这个细节，它会为你节省1.5MB到4MB的内存。
【dovldr32】如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB 到2.6MB的内存。
有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。
但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。
当然你希望节省一些内存，那么可以将它禁止。
【explorer】这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。
根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB 内存不【Idle】如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。
该进程只有16KB的大小，循环统计CPU的空闲度。
【IEXPLORE】/【iexplore】这才是IE浏览器。
当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。
windows7怎么看进程
windows7怎么看进程
使用Win7系统的时候有时CPU占用会跑得很高，那么windows7怎么看进程呢?今天店铺与大家分享下windows7看进程的具体操作步骤，有需要的朋友不妨了解下。
windows7看进程方法一
最简单的查看进程的办法是使用Windows任务管理器，可以在任务栏上单击右键打开，也可以通过Ctrl+Alt+delete的快捷键唤出。
任务管理器切换到“进程”一栏，就能看到计算机中正在运行着的进程，通过其描述我们可以大致推测出其功能
windows7看进程方法二
我们也可以通过DOS指令来查看进程。
在运行窗口中输入cmd 并回车就可以唤出命令提示符
窗口中输入tasklist并回车就可以看到进程列表。
只有进程名和描述我们仍然很难判断进程的来源程序。
对此我们可以使用Windows管理器中的资源管理器，在刚才的Windows任务管理器中选择“性能”，并选择“资源管理器”
在资源管理器中切换到CPU选项卡，然后勾选自己想要查看的进程
最后展开“关联的模块”，就能看到该进程的源程序位置了。
各个进程的详细解读
dx5.exe
Csrss.exe
csrss.exe：csrss.exe，系统进程，是微软客户端、服务端运行时子系统，管理Windows图形相关任务，对系统的正常运行非常重要，但也有可能是sky.AB@mm等病毒创建的。
2、找到“Automatic Updates”（自动更新）：改为手动启动并停止它。Background Intelligent Transfer Service（空闲网络传输--专用与Windows升级有关的程序）：改为手动启动并停止它。
/view/9378.htm
tpsmain.exe
tpsmain.exe是东芝Toshiba笔记本/台式机相关程序。用于电池节能模式屏幕保护。
/view/679048.htm
notepad.exe
notepad.exe是Windows自带的记事本程序
是一个软件产品许可证,不是病毒木马.
在C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher下.
它占用内存，建议把它设为手动启动，开机时不要运行它.
运行-输入-Services.msc-回车
找到(FLEXnet Licensing Service选项)-双击。
关于任务管理器中各个任务进程的详细解读
进程名称
进程描述
信息来源
备注
Acrotray.exe
acrotray.exe是acrobat助手程序，用于帮助你打印你的pdf文档。
/view/622461.htm
FNPLicensingService.exe
FNPLicensingService.exe进程是Adobe家族8.0产品的进程，比如Adobe Acrobat 8 Professional，photoshop CS3等。
windows 任务管理器进程的理解
windows 任务管理器进程的理解Windows 2000/XP的传统进程数量有限，已经按字母顺序整理在后面14、15、16楼的帖子中，按首字母分三部分。
因为比较长感觉很枯燥，所以放在后面。
有需要的，可以参考浏览。
如有特别的进程，会随后及时补完。
下面是先系统的常见进程列表最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
(系统服务)svchost.exe 包含很多系统服务svchost.exeSPOOLSV.EXE 将文件加载到内存中以便迟后打印。
(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标-------------------------------------------附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）mstask.exe 允许程序在指定时间运行。
(系统服务)regsvc.exe 允许远程注册表操作。
(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。
(系统服务)tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。
(系统服务)允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。
(系统服务) tftpd.exe 实现 TFTP Internet 标准。
怎样在Windows系统中查看系统启动时的进程信息
怎样在Windows系统中查看系统启动时的进程信息在Windows系统中，查看系统启动时的进程信息可以帮助我们了解系统的运行情况，排查问题并进行优化。
本文将介绍几种方法，帮助您快速准确地获取系统启动进程信息。
1. 使用任务管理器查看进程信息任务管理器是Windows系统自带的一个工具，可以显示当前正在运行的程序、服务以及其它系统资源的使用情况。
以下是使用任务管理器查看系统启动进程信息的步骤：- 通过快捷键Ctrl + Shift + Esc或者在任务栏右键点击任务管理器来打开任务管理器。
- 切换到“进程”选项卡，这里显示了当前正在运行的所有进程。
- 在列表中可以看到每个进程的名称、描述、PID（进程ID）、CPU和内存使用情况等信息。
要查看启动进程，请点击“启动”列标题，这样的话可以将启动进程排在最上面，方便找到。
- 可以根据需要进行排序、筛选或搜索，获取所需要的进程信息。
2. 使用系统配置工具（msconfig）系统配置工具（msconfig）是Windows中一个经典的系统工具，提供了一些系统配置的相关功能。
以下是使用系统配置工具查看启动进程信息的步骤：- 通过快捷键Win + R打开运行窗口，输入“msconfig”命令并回车，即可打开系统配置工具。
- 切换到“启动”选项卡，这里列出了系统启动时自动加载的所有程序和服务。
- 可以查看每个启动项的名称、命令路径、厂商等信息。
勾选/取消勾选某个启动项，可以选择是否在系统启动时加载该程序或服务。
通过此功能，我们可以控制启动进程的开启和关闭。
- 注意，此方法主要适用于Windows 7和早期版本的系统。
在Windows 8及以上版本中，可以使用任务管理器来管理启动进程。
3. 使用Windows PowerShell查看进程信息Windows PowerShell是一种Windows内置的命令行工具，功能较为强大。
以下是使用Windows PowerShell查看启动进程信息的步骤：- 通过快捷键Win + X打开快速访问菜单，选择“Windows PowerShell（管理员）”来以管理员身份打开Windows PowerShell。
任务管理器进程名称的中文意思
任务管理器进程名称的中文意思1：taskmgr.exe（是Windows的任务管理器，显示系统中正在运行的所有进程）2：notepad.EXE（是Windows自带的进程信息）3：svcHoST.EXE（是nt核心系统的非常重要的进程）4：nvsvc32.exe（是NVIDIA显示卡相关程序）5：Explorer.EXE（是运行系统时所必需的，如果用“结束任务”的方法来结束Explorer.exe进程,系统就会刷新桌面, 并更新注册...NT内核的系统中,Explorer.exe进程并不是系统运行时所必需的,所以可以用任务管理器来结束它,并不影响系统的正常工作）6：SPOOLSV.EXE（是Print Spooler的进程,管理所有本地和网络打印队列及控制所有，spoolsv.exe用于将Windows打印机任务发送给本地打印机。
注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木马）7：RavStub.exe（是杀毒软件瑞星的进程文件）RFWMAIN（瑞星防火墙）8：RavMonD.exe（是杀毒软件瑞星的进程文件）9：CCenter.exe（是瑞星信息中心,是瑞星杀毒软件的组件）10：LSASS.EXE（是一个系统进程,用于微软Windows系统的安全机制，它用于本地安全和登陆策略）11：SERVICES.EXE（是Windows操作系统的一部分,用于管理启动和停止服务,该进程也会处理在计算机启动和关机时运行的服务）12：winlogon.exe（是windows域登陆管理器，用于处理你登陆和退出系统过程，该进程在你系统的作用是非常重要的）13：taskmgr.exe（是Windows任务管理器，它显示你系统中正在运行的进程）14：csrss.exe（是微软客户端/服务端运行时子系统，该进程管理Windows图形相关任务，这个程序对你系统的正常运行是非常重要的，它们通过劫持这个进程来毒害你的电脑,具体判断是不是病毒还是要通过杀毒软件）15：smss.exe（是一个会话管理子系统,负责启动用户会话，这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的...如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂起）16：RavMon.exe（是瑞星实时监控SHELL程序(就是任务栏里的那个小绿伞）17：System（是WINDOWS页面内存管理进程,拥有0级优先权，没有它系统无法启动，但要具体看它在什么路径下，有可能是病毒）18：System Idle p..（不是一个真正的进程,是核心虚拟出来的,多任务操作系统都有的!在没有可用的进程时,系统处于空运行状态）19：Ctfmon (输入法)20：ctsysvol（创新５.１声卡在启动项里的名称）21：thunder5.exe（是迅雷的进程，在用迅雷下载文件时占用CPU）22：realsched（RealPlayer 11播放器的进程）23：Rundll32（系统配置文件）24：peer（网络硬盘）。
用命令提示符(cmd)打开任务管理器查看进程方法
用命令提示符(cmd)打开任务管理器查看进程方法.txt51自信是永不枯竭的源泉，自信是奔腾不息的波涛，自信是急流奋进的渠道，自信是真正的成功之母。
用命令提示符(cmd)打开任务管理器查看进程方法我们知道，Windows的任务管理器是我们了解当前计算机运行了哪些程序的有利工具，那么如何打开这个任务管理器呢？在实际使用中通常有两种方法：一是按下键盘上的Ctrl+Alt+Del就可以打开任务管理器；二是鼠标移到任务栏上空白处，右键→选择任务管理器即打开任务管理器。
但是，有时候电脑中病毒后，病毒会禁用任务管理器，这个时候怎么办呢？请往下看。
这个时候我们就要采用更专业的方法来打开任务管理器，即采用命令提示符的方式，下面教大家如何使用命令提示符打开任务管理器，以及如何利用命令来关闭相关进程。
1、用命令提示符(cmd)打开任务管理器查看进程方法开始→运行→cmd，然后在命令提示符窗口中输入Tasklist就可以查看计算机当前的进程了。
2、用命令提示符(cmd)终止某个进程的方法在这里用举例的方法来说明问题，假如要中止当前进程中的记事本进程notepad.exe，即可采用下列命令：taskkill /f /im notepad.exe如果你知道了要终止的进程pid值（通过任务管理器可以看出每个进程的pid值），比如是100，就可以采用下列命令：ntsd -c q -p 100 或者 taskkill /f /pid 100命令为 taskmgr其实查找Windows自带程序的命令行很简单,只需要在任务管理器里查看对应的进程名就可以了,但只对Windows自带的一些程序有用,比如记事本是notepad,图画本为mspaint等等...展开其他相似回答 (2) 隐藏其他相似回答 (2)ubuntu 2009-1-19 9:19:23 59.49.180.* 举报命令为 taskmgr其实查找Windows自带程序的命令行很简单,只需要在任务管理器里查看对应的进程名就可以了,但只对Windows自带的一些程序有用,比如记事本是notepad,图画本为mspaint等等...--------------------------------------------------------------------------------面条小子 2009-1-19 9:19:44 221.2.147.* 举报命令为 taskmgr其实查找Windows自带程序的命令行很简单,只需要在任务管理器里查看对应的进程名就可以了,但只对Windows自带的一些程序有用,比如记事本是notepad,图画本为mspaint等等...其他回答按时间排序按投票数排序likebike 2009-1-19 9:19:30 61.51.91.* 举报按住WINDOWS微标+R就会出来运行项开始→运行→命令集锦!WINVER---------检查WINDOWS版本WMIMGMT.MSC----打开WINDOWS管理体系结构(WMI)WUPDMGR--------WINDOWS更新程序WSCRIPT--------WINDOWS脚本宿主设置WRITE----------写字板WINMSD---------系统信息WIAACMGR-------扫描仪和照相机向导WINCHAT--------XP自带局域网聊天MEM.EXE--------显示内存使用情况MSCONFIG.EXE---系统配置实用程序MPLAYER2-------简易WIDNOWS MEDIA PLAYERMSPAINT--------画图板MSTSC----------远程桌面连接MPLAYER2-------媒体播放机MAGNIFY--------放大镜实用程序MMC------------打开控制台MOBSYNC--------同步命令DXDIAG---------检查DIRECTX信息DRWTSN32------ 系统医生DEVMGMT.MSC--- 设备管理器DFRG.MSC-------磁盘碎片整理程序DISKMGMT.MSC---磁盘管理实用程序DCOMCNFG-------打开系统组件服务DDESHARE-------打开DDE共享设置DVDPLAY--------DVD播放器NET STOP MESSENGER-----停止信使服务NET START MESSENGER----开始信使服务NOTEPAD--------打开记事本NSLOOKUP-------网络管理的工具向导NTBACKUP-------系统备份和还原NARRATOR-------屏幕“讲述人”NTMSMGR.MSC----移动存储管理器NTMSOPRQ.MSC---移动存储管理员操作请求NETSTAT -AN----(TC)命令检查接口SYNCAPP--------创建一个公文包SYSEDIT--------系统配置编辑器SIGVERIF-------文件签名验证程序SNDREC32-------录音机SHRPUBW--------创建共享文件夹SECPOL.MSC-----本地安全策略SYSKEY---------系统加密，一旦加密就不能解开，保护WINDOWS XP系统的双重密码SERVICES.MSC---本地服务设置SNDVOL32-------音量控制程序SFC.EXE--------系统文件检查器SFC /SCANNOW---WINDOWS文件保护TSSHUTDN-------60秒倒计时关机命令TOURSTART------XP简介（安装完成后出现的漫游XP程序）TASKMGR--------任务管理器EVENTVWR-------事件查看器EUDCEDIT-------造字程序EXPLORER-------打开资源管理器PACKAGER-------对象包装程序PERFMON.MSC----计算机性能监测程序PROGMAN--------程序管理器REGEDIT.EXE----注册表RSOP.MSC-------组策略结果集REGEDT32-------注册表编辑器RONONCE -P ----15秒关机REGSVR32 /U *.DLL----停止DLL文件运行REGSVR32 /U ZIPFLDR.DLL------取消ZIP支持CMD.EXE--------CMD命令提示符CHKDSK.EXE-----CHKDSK磁盘检查CERTMGR.MSC----证书管理实用程序CALC-----------启动计算器CHARMAP--------启动字符映射表CLICONFG-------SQL SERVER 客户端网络实用程序CLIPBRD--------剪贴板查看器CONF-----------启动NETMEETINGCOMPMGMT.MSC---计算机管理CLEANMGR-------垃圾整理CIADV.MSC------索引服务程序OSK------------打开屏幕键盘ODBCAD32-------ODBC数据源管理器OOBE/MSOOBE /A----检查XP是否激活LUSRMGR.MSC----本机用户和组LOGOFF---------注销命令IEXPRESS-------木马捆绑工具，系统自带NSLOOKUP-------IP地址侦测器FSMGMT.MSC-----共享文件夹管理器UTILMAN--------辅助工具管理器GPEDIT.MSC-----组策略假如一些命令禁用了如何更改？大家都知道开启和停止服务要用命令NET START SERVICENAME和NET STOP SERVICENAME吧但是怎么才能在命令行下设置一个服务的启动状态呢？比如说禁用它？系统自带的东东里可能有，但是没研究过，只说PSTOOLS里带的PSSERVICE命令在命令行下输入PSSERVICE/?命令可以看到使用说明：USAGE: PSSERVICE [\\COMPUTER [-U USERNAME [-P PASSWORD]]] <CMD> <OPTNS>CMD IS ONE OF THE FOLLOWING:QUERY QUERIES THE STATUS OF A SERVICECONFIG QUERIES THE CONFIGURATIONSTART STARTS A SERVICESTOP STOPS A SERVICERESTART STOPS AND THEN RESTARTS A SERVICEPAUSE PAUSES A SERVICECONT CONTINUES A PAUSED SERVICEDEPEND ENUMERATES THE SERVICES THAT DEPEND ON THE ONE SPECIFIEDFIND SEARCHES FOR AN INSTANCE OF A SERVICE ON THE NETWORK这是PSSERVICE命令的参数列表，但是今天们用到的是这个列表里没有出现的一个参数：SETCONFIG比如说要禁用UNINTERRUPTIBLE POWER SUPPLY服务（UPS），们知道它的服务名称是UPS，那么只要输入以下命令：PSSERVICE SETCONFIG UPS DISABLED就可以把这个服务禁用掉了其中的DISABLED可以换成AUTO和DEMAND，分别是对应自动和手动郭ba 2009-1-19 9:19:33 60.28.209.* 举报 XP运行命令大全1.常用Windows命令winver---------检查windows版本wmimgmt.msc----打开windows管理体系结构(wmi)wupdmgr--------windows更新程序wscript--------windows脚本宿主设置write----------写字板winmsd---------系统信息wiaacmgr-------扫描仪和照相机向导winchat--------xp自带局域网聊天mem.exe--------显示内存使用情况msconfig.exe---系统配置实用程序mplayer2-------简易widnows media playermspaint--------画图板mstsc----------远程桌面连接mplayer2-------媒体播放机magnify--------放大镜实用程序mmc------------打开控制台mobsync--------同步命令dxdiag---------检查directx信息drwtsn32------ 系统医生devmgmt.msc--- 设备管理器dfrg.msc-------磁盘碎片整理程序diskmgmt.msc---磁盘管理实用程序dcomcnfg-------打开系统组件服务ddeshare-------打开dde共享设置dvdplay--------dvd播放器net stop messenger-----停止信使服务net start messenger----开始信使服务notepad--------打开记事本nslookup-------网络管理的工具向导ntbackup-------系统备份和还原narrator-------屏幕“讲述人”ntmsmgr.msc----移动存储管理器ntmsoprq.msc---移动存储管理员操作请求netstat -an----(tc)命令检查接口syncapp--------创建一个公文包sysedit--------系统配置编辑器sigverif-------文件签名验证程序sndrec32-------录音机shrpubw--------创建共享文件夹secpol.msc-----本地安全策略syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码services.msc---本地服务设置sndvol32-------音量控制程序sfc.exe--------系统文件检查器sfc /scannow---windows文件保护tsshutdn-------60秒倒计时关机命令tourstart------xp简介（安装完成后出现的漫游xp程序）taskmgr--------任务管理器eventvwr-------事件查看器eudcedit-------造字程序explorer-------打开资源管理器packager-------对象包装程序perfmon.msc----计算机性能监测程序progman--------程序管理器regedit.exe----注册表rsop.msc-------组策略结果集regedt32-------注册表编辑器rononce -p ----15秒关机regsvr32 /u *.dll----停止dll文件运行regsvr32 /u zipfldr.dll------取消zip支持cmd.exe--------cmd命令提示符chkdsk.exe-----chkdsk磁盘检查certmgr.msc----证书管理实用程序calc-----------启动计算器charmap--------启动字符映射表cliconfg-------sql server 客户端网络实用程序clipbrd--------剪贴板查看器conf-----------启动netmeetingcompmgmt.msc---计算机管理cleanmgr-------垃圾整理ciadv.msc------索引服务程序osk------------打开屏幕键盘odbcad32-------odbc数据源管理器oobe/msoobe /a----检查xp是否激活lusrmgr.msc----本机用户和组logoff---------注销命令iexpress-------木马捆绑工具，系统自带nslookup-------ip地址侦测器fsmgmt.msc-----共享文件夹管理器utilman--------辅助工具管理器gpedit.msc-----组策略2.其他更多Windows命令accwiz.exe > Accessibility Wizard for walking you through setting up your machine for your mobility needs. 辅助工具向导acsetups.exe > ACS setup DCOM server executableactmovie.exe > Direct Show setup tool 直接显示安装工具append.exe > Allows programs to open data in specified directories as if they were in the current directory. 允许程序打开制定目录中的数据arp.exe > NETWORK Display and modify IP - Hardware addresses 显示和更改计算机的IP与硬件物理地址的对应列表at.exe > AT is a scheduling utility also included with UNIX 计划运行任务atmadm.exe > Displays statistics for ATM call manager. ATM调用管理器统计attrib.exe > Display and modify attributes for files and folders 显示和更改文件和文件夹属性autochk.exe > Used to check and repair Windows File Systems 检测修复文件系统autoconv.exe > Automates the file system conversion during reboots 在启动过程中自动转化系统autofmt.exe > Automates the file format process during reboots 在启动过程中格式化进程autolfn.exe > Used for formatting long file names 使用长文件名格式bootok.exe > Boot acceptance application for registrybootvrfy.exe > Bootvrfy.exe, a program included in Windows 2000 that notifies the system that startup was successful. Bootvrfy.exe can be run on a local or remote computer. 通报启动成功cacls.exe > Displays or modifies access control lists (ACLs) of files. 显示和编辑ACLcalc.exe > Windows Calculators 计算器cdplayer.exe > Windows CD Player CD播放器change.exe > Change { User | Port | Logon } 与终端服务器相关的查询charmap.exe > Character Map 字符映射表chglogon.exe > Same as using "Change Logon" 启动或停用会话记录chgport.exe > Same as using "Change Port" 改变端口（终端服务）chgusr.exe > Same as using "Change User" 改变用户（终端服务）chkdsk.exe > Check the hard disk for errors similar to Scandisk 3 Stages must specify a Drive Letter 磁盘检测程序chkntfs.exe > Same as using chkdsk but for NTFS NTFS磁盘检测程序cidaemon.exe > Component of Ci Filer Service 组成Ci文档服务cipher.exe > Displays or alters the encryption of directories [files] on NTFS partitions. 在NTFS上显示或改变加密的文件或目录cisvc.exe > Content Index -- It's the content indexing service for I 索引内容ckcnv.exe > Cookie Convertor 变换Cookiecleanmgr.exe > Disk Cleanup, popular with Windows 98 磁盘清理cliconfg.exe > SQL Server Client Network Utility SQL客户网络工具clipbrd.exe > Clipboard viewer for Local will allow you to connect to other clipboards 剪贴簿查看器clipsrv.exe > Start the clipboard Server 运行Clipboard服务clspack.exe > CLSPACK used to create a file listing of system packages 建立系统文件列表清单cluster.exe > Display a cluster in a domain 显示域的集群_cmd_.exe > Famous command prompt 没什么好说的！cmdl32.exe > Connection Manager Auto-Download 自动下载连接管理cmmgr32.exe > Connection Manager 连接管理器cmmon32.exe > Connection Manager Monitor 连接管理器监视cmstp.exe > Connection Manager Profile Manager 连接管理器配置文件安装程序comclust.exe > about cluster server 集群comp.exe > ComClust Add, Remove, or Join a cluster. 比较两个文件和文件集的内容＊compact.exe > Displays or alters the compression of files on NTFS partitions. 显示或改变NTFS分区上文件的压缩状态conime.exe > Console IME IME控制台control.exe > Starts the control panel 控制面板convert.exe > Convert File System to NTFS 转换文件系统到NTFSconvlog.exe > Converts MS IIS log files 转换IIS日志文件格式到NCSA格式cprofile.exe > Copy profiles 转换显示模式cscript.exe > MS Windows Scripts Host Version 5.1 较本宿主版本csrss.exe > Client Server Runtime Process 客户服务器Runtime进程csvde.exe > Comma Separated Variable Import/Export Utility 日至格式转换程序dbgtrace.exe > 和Terminal Server相关dcomcnfg.exe > Display the current DCOM configuration. DCOM配置属性dcphelp.exe >dcpromo.exe > Promote a domain controller to ADSI AD安装向导ddeshare.exe > Display DDE shares on local or remote computer DDE共享ddmprxy.exe >debug.exe > Runs Debug, a program testing and editing tool. 就是DEBUG 啦！dfrgfat.exe > Defrag FAT file system FAT分区磁盘碎片整理程序dfrgntfs.exe > Defrag NTFS file system NTFS分区磁盘碎片整理程序dfs_cmd_.exe > configures a Dfs tree 配置一个DFS树dfsinit.exe > Distributed File System Initialization 分布式文件系统初始化dfssvc.exe > Distributed File System Server 分布式文件系统服务器diantz.exe > MS Cabinet Maker 制作CAB文件diskperf.exe > Starts physical Disk Performance counters 磁盘性能计数器dllhost.exe > dllhost is used on all versions of Windows 2000. dllhost is the hedost process for all COM+ applications. 所有COM+应用软件的主进程dllhst3g.exe >dmadmin.exe > Disk Manager Service 磁盘管理服务dmremote.exe > Part of disk management 磁盘管理服务的一部分dns.exe > DNS Applications DNSdoskey.exe > recalls Windows command lines and creates macros 命令行创建宏dosx.exe > DOS Extender DOS扩展dplaysvr.exe > Direct Play Helper 直接运行帮助drwatson.exe > Dr Watson for 2000 Fault Detector 华生医生错误检测drwtsn32.exe > Dr Watson for 2000 viewer and configuration manager 华生医生显示和配置管理dtcsetup.exe > Installs MDTCdvdplay.exe > Windows 2000 DVD player DVD播放dxdiag.exe > Direct-X Diagnostics Direct-X诊断工具edlin.exe > line-oriented text editor. 命令行的文本编辑器（历史悠久啊！）esentutl.exe > MS Database Utility MS数据库工具eudcedit.exe > Private character editor Ture Type造字程序eventvwr.exe > Windows 2000 Event Viewer 事件查看器evnt_cmd_.exe > Event to trap translator; Configuration toolevntwin.exe > Event to trap translator setupexe2bin.exe > Converts EXE to binary format 转换EXE文件到二进制expand.exe > Expand Files that have been compressed 解压缩extrac32.exe > CAB File extraction utility 解CAB工具fastopen.exe > Fastopen tracks the location of files on a hard disk and stores the information in memory for fast access. 快速访问在内存中的硬盘文件faxcover.exe > Fax Cover page editor 传真封面编辑faxqueue.exe > Display Fax Queue 显示传真队列faxsend.exe > Fax Wizard for sending faxes 发送传真向导faxsvc.exe > Starts fax server 启动传真服务fc.exe > Compares two files or sets of files and their differences 比较两个文件的不同find.exe > Searches for a text string in file or files 查找文件中的文本行findstr.exe > Searches for strings in files 查找文件中的行finger.exe > Fingers a user and displays statistics on that user Finger一个用户并显示出统计结果fixmapi.exe > Fix mapi files 修复MAPI文件flattemp.exe > Enable or disable temporally directories 允许或者禁用临时文件目录fontview.exe > Display fonts in a font file 显示字体文件中的字体forcedos.exe > Forces a file to start in dos mode. 强制文件在DOS模式下运行freecell.exe > Popular Windows Game 空当接龙ftp.exe > File Transfer Protocol used to transfer files over a network connection 就是FTP了gdi.exe > Graphic Device Interface 图形界面驱动grovel.exe >grpconv.exe > Program Manager Group Convertor 转换程序管理员组help.exe > displays help for Windows 2000 commands 显示帮助hostname.exe > Display hostname for machine. 显示机器的Hostnameie4uinit.exe > IE5 User Install tool IE5用户安装工具ieshwiz.exe > Customize folder wizard 自定义文件夹向导iexpress.exe > Create and setup packages for install 穿件安装包iisreset.exe > Restart IIS Admin Service 重启IIS服务internat.exe > Keyboard Language Indicator Applet 键盘语言指示器ipconfig.exe > Windows 2000 IP configuration. 察看IP配置ipsecmon.exe > IP Security Monitor IP安全监视器ipxroute.exe > IPX Routing and Source Routing Control Program IPX路由和源路由控制程序irftp.exe > Setup FTP for wireless communication 无线连接ismserv.exe > Intersite messaging Service 安装或者删除Service Control Manager中的服务jdbgmgr.exe > Microsoft debugger for java 4 Java4的调试器jetconv.exe > Convert a Jet Engine Database 转换Jet Engine数据库jetpack.exe > Compact Jet Database. 压缩Jet数据库jview.exe > Command-line loader for Java Java的命令行装载者krnl386.exe > Core Component for Windows 2000 2000的核心组件label.exe > Change label for drives 改变驱动器的卷标lcwiz.exe > License Compliance Wizard for local or remote systems. 许可证符合向导ldifde.exe > LDIF cmd line manager LDIF目录交换命令行管理licmgr.exe > Terminal Server License Manager 终端服务许可协议管理lights.exe > display connection status lights 显示连接状况llsmgr.exe > Windows 2000 License Manager 2000许可协议管理llssrv.exe > Start the license Server 启动许可协议服务器lnkstub.exe >locator.exe > RPC Locator 远程定位lodctr.exe > Load perfmon counters 调用性能计数logoff.exe > Log current user off. 注销用户lpq.exe > Displays status of a remote LPD queue 显示远端的LPD打印队列的状态，显示被送到基于Unix的服务器的打印任务lpr.exe > Send a print job to a network printer. 重定向打印任务到网络中的打印机。
Windows系统任务管理器解析查看和结束进程
Windows系统任务管理器解析查看和结束进程Windows系统任务管理器是Windows操作系统提供的一种工具，用于管理和监视计算机上运行的进程、应用程序和系统性能。
通过任务管理器，我们可以查看和结束正在运行的进程，以及监控CPU、内存、磁盘和网络的使用情况。
本文将详细介绍Windows系统任务管理器的功能和如何使用它来查看和结束进程。
一、任务管理器的打开方式要打开任务管理器，我们可以使用以下几种方法：1. 使用快捷键组合：Ctrl + Shift + Esc。
2. 右键点击任务栏空白处，选择“任务管理器”选项。
3. 按下Ctrl + Alt + Delete组合键，然后选择“任务管理器”选项。
二、任务管理器的界面介绍打开任务管理器后，我们可以看到以下几个选项卡：1. 进程：显示所有正在运行的进程和应用程序。
2. 性能：显示系统的性能信息，如CPU、内存、磁盘和网络的使用情况。
3. 应用：显示所有正在运行的应用程序。
4. 启动：显示系统启动时自动启动的程序列表。
5. 用户：显示当前登录用户的会话信息。
6. 详细信息：显示更详细的系统和应用程序信息。
三、查看进程和应用程序在“进程”选项卡下，我们可以查看当前正在运行的进程和应用程序。
每个进程都会显示其进程名、进程ID、CPU占用率、内存占用率等信息。
要查看某个进程的详细信息，可以右键点击该进程，并选择“打开文件位置”、“结束任务”、“设置优先级”等选项。
四、结束进程有时候，我们需要结束某个进程来解决问题，或释放系统资源。
在任务管理器中，我们可以使用以下步骤来结束进程：1. 打开任务管理器。
2. 在“进程”选项卡下，找到要结束的进程。
3. 右键点击该进程，并选择“结束任务”选项。
请注意，在结束进程之前，我们需要确保结束的进程不是系统关键进程或其他重要的应用程序。
结束了关键进程可能会导致系统不稳定或出现其他问题。
五、性能监控和优化通过任务管理器的“性能”选项卡，我们可以实时监控系统的性能参数，包括CPU使用率、内存使用率、磁盘活动等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
很多用户都对于自己机器的进程不是很明白，有时总误认为是病毒的进程，希望介绍一些系统的小知识，便于大家使用计算机。
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）: smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录人生中最幸福的就是身体健康services.exe 包含很多系统服务lsass.exe 管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。
(系统服务)产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
(系统服务)svchost.exe 包含很多系统服务SPOOLSV.EXE 将文件加载到内存中以便迟后打印。
(系统服务)explorer.exe 资源管理器internat.exe 托盘区的拼音图标附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:mstask.exe 允许程序在指定时间运行。
(系统服务)regsvc.exe 允许远程注册表操作。
(系统服务)winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过Internet 信息服务的管理单元提供FTP 连接和管理。
(系统服务)tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。
(系统服务)允许通过Internet 信息服务的管理单元管理Web 和FTP 服务。
(系统服务)tftpd.exe 实现TFTP Internet 标准。
该标准不要求用户名和密码。
远程安装服务的一部分。
(系统服务) termsrv.exe 提供多会话环境允许客户端设备访问虚拟的Windows 2000 Professional 桌面会话以及运行在服务器上的基于Windows 的程序。
(系统服务)dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
(系统服务)以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉tcpsvcs.exe 提供在PXE 可远程启动客户计算机上远程安装Windows 2000 Professional 的能力。
(系统服务)支持以下TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。
(系统服务)ismserv.exe 允许在Windows Advanced Server 站点间发送和接收消息。
(系统服务)ups.exe 管理连接到计算机的不间断电源(UPS)。
(系统服务)wins.exe 为注册和解析NetBIOS 型名称的TCP/IP 客户提供NetBIOS 名称服务。
(系统服务) llssrv.exe License Logging Service(system service)ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
(系统服务)RsSub.exe 控制用来远程储存数据的媒体。
(系统服务)locator.exe 管理RPC 名称服务数据库。
(系统服务)lserver.exe 注册客户端许可证。
(系统服务)dfssvc.exe 管理分布于局域网或广域网的逻辑卷。
(系统服务)clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
(系统服务)msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。
(系统服务)faxsvc.exe 帮助您发送和接收传真。
(系统服务)cisvc.exe Indexing Service(system service)dmadmin.exe 磁盘管理请求的系统管理服务。
(系统服务)mnmsrvc.exe 允许有权限的用户使用NetMeeting 远程访问Windows 桌面。
(系统服务)netdde.exe 提供动态数据交换(DDE) 的网络传输和安全特性。
(系统服务)smlogsvc.exe 配置性能日志和警报。
(系统服务)rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。
(系统服务) RsEng.exe 协调用来储存不常用数据的服务和管理工具。
(系统服务)RsFsa.exe 管理远程储存的文件的操作。
(系统服务)grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。
(系统服务)SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
(系统服务)snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
(系统服务) snmptrap.exe 接收由本地或远程SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上SNMP 管理程序。
(系统服务)UtilMan.exe 从一个窗口中启动和配置辅助工具。
(系统服务)msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
(系统服务)详细说明：win2k运行进程Svchost.exeSvchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。
Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。
在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。
这就会使多个Svchost.exe在同一时间运行。
每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。
这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的例子。
每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。
每个Svchost组都包含一个或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Serviceexplorer.exe这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。
这个进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。
通常不会对系统产生什么负面影响。
internat.exe这个进程是可以从任务管理器中关掉的。
internat.exe在启动的时候开始运行。
它加载由用户指定的不同的输入点。
输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
lsass.exe这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。
这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。
如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。
其他的由用户初始化的进程会继承这个令牌的。
mstask.exe这个进程是不可以从任务管理器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
smss.exe这个进程是不可以从任务管理器中关掉的。
这是一个会话管理子系统，负责启动用户会话。
这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。
在它启动这些进程后，它等待Winlogon或者Csrss结束。
如果这些过程时正常的，系统就关掉了。
如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
spoolsv.exe这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
service.exe这个进程是不可以从任务管理器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。
System Idle Process这个进程是不可以从任务管理器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。
winlogon.exe这个进程是管理用户登录和推出的。
而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
winmgmt.exewinmgmt是win2000客户端管理的核心组件。
当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化taskmagr.exe这个进程就是任务管理器。
在知道里找到不少制作QQ空间的代码。
但每次我在新建模块无论在网址里还是评论里输入代码最后保存都没有显示相应的效果，请问具体制作步骤是怎样？winXP进程全接触Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。
本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。
在WINDOWS 2000 中,系统包含以下缺省进程：Csrss.exeExplorer.exeInternat.exeLsass.exeMstask.exeSmss.exeSpoolsv.exeSvchost.exeServices.exeSystemSystem Idle ProcessTaskmgr.exeWinlogon.exeWinmgmt.exe下面列出更多的进程和它们的简要说明进程名描述smss.exe Session Managercsrss.exe 子系统服务器进程winlogon.exe 管理用户登录services.exe 包含很多系统服务lsass.exe 管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。