常见的系统进程解析
aix topas解析
1. CPU 情况： topas 显示每个 CPU 核心的使用率，以及整个系统的 CPU 使用率。可以观察各个进程的 CPU 占用情况。
2. 内存使用情况： 显示物理内存、虚拟内存的使用供磁盘读写速率、等待情况、队列长度等指标，帮助识别 磁盘性能问题。
要深入了解 topas 的各种功能和选项，可以在终端上输入 topas 并查看相关帮 助信息。此外，IBM 官方文档也提供了更详细的 topas 使用指南，可供进一步 参考。
4. 网络流量： 显示网络接口的数据传输速率，有助于了解网络使用情况。 5. 进程列表： 列出当前正在运行的进程，包括 PID、CPU 使用率、内存
占用等信息。 6. 虚拟内存： 显示页面调度、虚拟内存使用情况。 7. 适配器信息： 显示网络适配器的状态和统计信息。
topas 的输出是实时更新的，可以通过按键来切换不同的视图和模式。例如，按 t 键可以切换到磁盘和 TTY（终端）视图，按 m 键可以切换到内存视图。
arm版本linux系统的启动流程
arm版本linux系统的启动流程ARM架构是一种常见的处理器架构，被广泛应用于嵌入式设备和移动设备中。
在ARM版本的Linux系统中，启动流程是非常重要的，它决定了系统如何从开机到正常运行。
本文将详细介绍ARM版本Linux系统的启动流程。
一、引导加载程序（Bootloader）引导加载程序是系统启动的第一阶段，它位于系统的固化存储器中，比如ROM或Flash。
在ARM版本的Linux系统中，常用的引导加载程序有U-Boot和GRUB等。
引导加载程序的主要功能是加载内核镜像到内存中，并将控制权转交给内核。
二、内核初始化引导加载程序将内核镜像加载到内存后，控制权被转交给内核。
内核初始化是系统启动的第二阶段，它主要完成以下几个步骤：1. 设置异常向量表：ARM架构中，异常是指硬件产生的中断或故障，比如系统调用、中断请求等。
内核需要设置异常向量表，以便正确处理异常。
2. 初始化处理器：内核对处理器进行初始化，包括设置页表、启用缓存、初始化中断控制器等。
3. 启动第一个进程：内核创建第一个用户进程（一般是init进程），并将控制权转交给它。
init进程是系统中所有其他进程的父进程，负责系统的初始化工作。
三、设备树（Device Tree）设备树是ARM版本Linux系统中的一种机制，用于描述硬件设备的相关信息。
在内核初始化过程中，内核会解析设备树，并建立设备树对象，以便后续的设备驱动程序使用。
设备树描述了硬件设备的类型、地址、中断等信息，以及设备之间的连接关系。
它使得内核能够在运行时自动识别和配置硬件设备，大大提高了系统的可移植性和灵活性。
四、启动初始化（Init）启动初始化是系统启动的第三阶段，它是用户空间的第一个进程（init进程）接管系统控制权后的操作。
启动初始化主要完成以下几个任务：1. 挂载根文件系统：启动初始化会挂载根文件系统，使得用户可以访问文件系统中的文件和目录。
2. 加载系统服务：启动初始化会加载并启动系统服务，比如网络服务、日志服务、时间同步服务等。
2016年考研核心题型—【计算机操作系统】【第2章 进程管理】
【2013 年——广东工业大学】 【考查内容】进程创建原语。 【解析】原语是指若干条机器指令构成的并用以完成特定功能的一段程序，这段程序 构成了“原子操作”过程，在执行期间是不可分割的。要么全都完成，要么全都不做。许多系 统调用就是原语。 显然，A 答案把原语描述为一条指令，是不正确的。 【参考答案】A
【2010 年统考——第 方资料，必追究法律责任
13
2016 年考研核心考点命题思路解密
操作系统部分
梦享团队主编
【解析】 进程处于临界区， 正在执行访问临界资源的代码， 仍然可能引起处理机调度。 比如临界资源为我们常见的打印机等慢速设备。 为了提高系统的性能， 可进行处理机调度。 故而，选择 C 答案。 【参考答案】C 3. 若一个用户进程通过 read 系统调用读取一个磁盘文件中的数据，则下列关于此过程的 叙述中， 正确的是（ ）。 Ⅰ．若该文件的数据不在内存，则该进程进入睡 眠等待状态 Ⅱ．请求 read 系统调用会导致 CPU 从用户态切换到核心态 Ⅲ．read 系统调用的参数应包含文件的名称 A. 仅Ⅰ、Ⅱ B. 仅Ⅰ、Ⅲ C. 仅Ⅱ、Ⅲ D. Ⅰ、Ⅱ和Ⅲ 【2012 年统考——第 28 题】 【考查内容】read 系统调用。 【解析】对于 I，当要访问的数据在磁盘上而为调入内存，产生缺页中断，进程由运行 态转入阻塞态。当所请求的数据都调入内存以后，进程被唤醒，继续执行。 对于Ⅱ，我们常说 I/O 操作会用到系统调用，同理，read 系统调用通过内陷使得 CPU 从用户态转入核心态执行，获得操作系统提供的服务。 对于Ⅲ，read 要求用户提供文件描述符 fd、缓冲区首地址 buff、传送的字节数 n 三个 参数，而不使用文件名作为参数。read 通过这三个参数，完成一个功能：从文件描述符 fd 中读入 n 个字节，并把这些字节传送到以 buff 为首地址的缓冲区内。 Open 系统调用用于打开文件，使用参数为文件的路径名和文件名。 【参考答案】A 下列关于进程和线程的叙述中，正确的是（ ）。 A. 不管系统是否支持线程，进程都是资源分配的基本单位 B. 线程是资源分配的基本单位，进程是调度的基本单位 C. 系统级线程和用户级线程的切换都需要内核的支持 D. 同一进程中的各个线程拥有各自不同的地址空间 【2012 年统考——第 31 题】 【考查内容】线程与进程的区别与联系。 【解析】不管操作系统是否引入线程，进程都是资源分配的基本单位。不同的是，在 引入线程的操作系统中，线程取代进程成为独立调度的基本单位。所以，A 正确。 用户级线程运行在用户空间，操作系统无法感知，用户线程间的切换不需要内核的支 持。故而，C 选项错误。同一个进程的各个线程可以共享进程的地址空间，所以 D 答案错 误。 【参考答案】A 4.
信息技术岗面试题目(3篇)
第1篇一、基本概念与基础知识1. 请简述计算机网络的基本工作原理。
解析：计算机网络是指通过通信设备和线路将分布在不同地理位置的计算机系统连接起来，实现资源共享和信息传递的系统。
基本工作原理包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
2. 请解释TCP/IP协议族中的IP协议的作用。
解析：IP协议（Internet Protocol）是TCP/IP协议族中的核心协议之一，主要负责数据包的传输。
它将数据包从源主机传输到目的主机，并保证数据包的到达顺序。
3. 请简述操作系统的作用。
解析：操作系统是计算机系统中的核心软件，负责管理计算机硬件资源和软件资源，为应用程序提供运行环境。
其主要作用包括进程管理、内存管理、文件系统管理、设备管理和用户界面。
4. 请解释什么是数据库管理系统？解析：数据库管理系统（Database Management System，简称DBMS）是一种软件系统，用于创建、维护、查询和更新数据库。
它为用户提供了一个操作和管理数据库的界面，使数据库的使用变得简单高效。
5. 请简述什么是面向对象编程？解析：面向对象编程（Object-Oriented Programming，简称OOP）是一种编程范式，它将数据和操作数据的代码封装在一起，形成对象。
OOP的主要特点包括封装、继承和多态。
二、编程能力与算法1. 请实现一个冒泡排序算法。
解析：冒泡排序是一种简单的排序算法，通过比较相邻元素的大小，将较大的元素交换到后面，从而实现排序。
2. 请实现一个二分查找算法。
解析：二分查找算法是一种在有序数组中查找特定元素的算法，通过比较中间元素与目标值的大小，将查找范围缩小一半，直到找到目标值或查找范围为空。
3. 请实现一个递归算法计算斐波那契数列。
解析：斐波那契数列是指这样一个数列：1, 1, 2, 3, 5, 8, 13, ...，每个数都是前两个数的和。
递归算法通过递归调用自身来实现计算。
操作系统的原理和功能解析
操作系统的原理和功能解析操作系统是计算机系统中非常重要的一部分，它负责管理和控制计算机硬件资源，并提供各种功能和服务，使得计算机能够高效地运行。
本文将对操作系统的原理和功能进行解析，帮助读者更好地理解和应用操作系统。
一、操作系统的原理1. 中断机制：操作系统通过中断机制来处理外部设备和应用程序的请求，例如键盘输入、鼠标点击等。
当发生中断事件时，操作系统会立即响应，并进行相应的处理和调度。
2. 进程管理：操作系统通过进程管理来实现程序的并发执行。
它将程序划分为多个进程，并分配CPU时间片给不同的进程，以实现多任务处理。
3. 内存管理：操作系统负责管理计算机的内存资源，包括内存分配、内存回收和内存保护等。
它通过虚拟内存机制来扩充实际物理内存的容量，提高内存利用率。
4. 文件系统：操作系统提供文件系统来管理计算机中的文件和文件夹。
它定义了文件的组织结构、访问权限以及文件的存储和检索等操作。
5. 设备管理：操作系统负责管理计算机的各种设备，如硬盘、打印机、网络接口等。
它通过设备驱动程序来控制设备的运行和数据传输。
二、操作系统的功能1. 用户接口：操作系统提供用户接口，方便用户与计算机进行交互。
常见的用户接口有命令行界面和图形界面，用户可以通过输入命令或者点击图标来操作计算机。
2. 进程调度：操作系统负责调度和管理计算机中的进程。
它根据进程的优先级、进程状态和CPU繁忙程度等因素，决定哪些进程能够获得CPU的执行时间。
3. 内存管理：操作系统管理计算机的内存资源，包括内存分配、内存回收和内存保护等。
它通过页面置换算法和内存分页机制来优化内存的使用效率。
4. 文件管理：操作系统提供文件管理功能，方便用户创建、编辑、复制和删除文件。
它通过目录结构来组织文件，并提供文件权限和文件访问控制等功能。
5. 设备管理：操作系统管理计算机的各种设备，包括硬盘、打印机、鼠标等。
它通过设备驱动程序来控制设备的运行和数据的传输，保证设备的正常工作。
《Linux 入门教程》课件
Debian/Ubuntu的APT管理
APT简介
01
Advanced Package Tool，用于Debian和Ubuntu等基于
Debian的发行版。
APT命令
02
apt-get和apt命令用于软件包的安装、更新和卸载。
配置文件
03
作。
系统负载均衡
介绍如何根据系统负载情况， 合理分配系统资源，提高系统
整体性能。
系统日志分析
日志文件概述
详细说明Linux系统中常见的日志文件，如 `/var/log/messages`、`/var/log/syslog`等。
日志查看工具
介绍如何使用`cat`、`less`、`tail`等命令查看日志文 件内容。
文件和目录操作
文件操作
Linux中常见的文件操作包括创建、删除、重命名、 移动等。
目录操作
目录操作包括创x中每个文件和目录都有相应的权限设置，用于 控制不同用户对它们的访问权限。
03
Linux常用命令
系统管理命令
系统信息查看
用于查看系统硬件、内核、进程等信息的命令，如`lscpu`、`free`、`top`等。
Linux内核的开源性质使得全球的开发者可以自由地贡献代码，不断完善 和优化系统。
Linux的快速发展得益于开源社区的支持，许多企业和组织都在使用Linux 操作系统。
Linux的特点和优势
自由与开放
Linux是开源的，用户可以自由获取和 使用源代码，并根据需求进行定制。
丰富的软件生态
Linux上有大量开源软件可供选择， 涵盖了各种应用领域，满足用户的不
计算机专业基础综合操作系统(进程管理)模拟试卷1(题后含答案及解析)
计算机专业基础综合操作系统（进程管理）模拟试卷1(题后含答案及解析)题型有：1. 单项选择题 2. 综合应用题单项选择题1-40小题，每小题2分，共80分。
下列每题给出的四个选项中，只有一个选项是最符合题目要求的。
1．进程处于( )等待状态时，它是处于非阻塞状态的。
A．等待从键盘输入数据B．等待协作进程的一个信号C．等待操作系统分配CPU时间D．等待网络数据进入内存正确答案：C 涉及知识点：操作系统2．下列叙述中，错误的是( )。
A．操作系统是用户与计算机之间的接口B．程序的并发执行，使程序失去了顺序执行时具有的封闭性和可再现性，程序与程序的执行不再一一对应C．进程从一个状态到另一个状态的转换，都是靠使用不同的原语来实现的D．在单CPU系统中，任何时刻处于就绪状态的进程有多个，而且只有处于就绪状态的进程经调度程序选中后才可进入运行状态正确答案：C解析：从用户的角度看，操作系统是用户使用计算机的桥梁，用户通过操作系统的两类接口来达到操纵计算机的目的。
选项A正确。
选项B的叙述也是正确的，因为这正是引入进程概念的原因。
进程从一个状态到另一个状态的转换是一个非常复杂的过程，除了要使用不同的原语外，有时还要借助于硬件触发器才能完成。
例如，UNIX系统中，从系统态到用户态的转换要借助硬件触发器。
因此，选项C错误。
处于就绪状态的进程已经获得了除CPU之外的所有资源，由于只有一个CPU，任何时刻就只能有一个进程获得CPU，而其他的就只能在就绪状态对应的队列上排队等待调度程序的调度。
所以选项D也正确。
知识模块：操作系统3．进程调度是从( )选择一个进程投入运行的。
A．就绪队列B．等待队列C．作业后备队列D．提交队列正确答案：A解析：处于就绪队列的进程是获得了除处理机以外的所有资源处于准备执行的状态。
进程调度就是负责从就绪队列中挑选进程投入运行的。
知识模块：操作系统4．下列叙述中，正确的是( )。
A．分时系统中，时间片越小，响应时间越长B．多道程序的引入，主要是为了提高CPU及其他资源的利用率C．飞机票订票系统是分时系统D．PCB是进程存在的唯一标志，而程序是系统感知进程存在的唯一实体正确答案：B解析：分时系统的响应时间T≈nq，n是用户数目，而q是时间片。
win7系统目录解析
WIN7系统快捷键,C盘系统文件夹整理Program我的电脑::{20D04FE0-3AEA-1069-A2D8-08002B30309D}任务进程::{450D8FBA-AD25-11D0-98A8-0800361B1103}控制面板%SYSTEMROOT%\system32\control.exe记事本%SystemRoot%\system32\notepad.exe系统常用文件夹位置系统字体目录C:\windows\fonts拨号上网C:\WINDOWS\system32\Rasphone.exe系统IE邮箱C:\Program Files\Outlook Express\msimn.exeIE浏览器C:\Program Files\Internet Explorer\iexplore.exe我的文件夹C:\Documents and Settings\用户名\My Documents我的桌面C:\Documents and Settings\Administrator\桌面系统桌面壁纸C:\WINDOWS\Web\Wallpaper(XP,2003)系统桌面主题C:\WINDOWS\Resources\Themes系统鼠标文件C:\Windows\Cursors屏幕保护程序C:\WINDOWS\SYSTEM32里，后缀名为“SCR”的文件临时缓存文件C:\Documents and Settings\Administrator\Local Settings\Temporary Internet FilesCookies数据C:\Documents and Settings\Administrator\Cookies系统收藏夹C:\Documents and Settings\Administrator\FavoritesC:├─WINDOWS│├─system32（存放Windows的系统文件和硬件驱动程序）││├─config（用户配置信息和密码信息）│││└─systemprof-ile（系统配置信息，用于恢复系统）││├─drivers（用来存放硬件驱动文件，不建议删除）││├─spool（用来存放系统打印文件。
linux子进程退出状态值解析：waitpid() status意义解析
BUG_ON(exit_code & 0x80); /* core dumps don't get here */
if (signal_group_exit(sig)) exit_code = sig>group_exit_code;
else if (!thread_group_empty(current)) { struct sighand_struct *const sighand = current>sighand; spin_lock_irq(&sighand>siglock); if (signal_group_exit(sig)) /* Another thread got here before we took the lock. */ exit_code = sig>group_exit_code; else { sig>group_exit_code = exit_code; sig>flags = SIGNAL_GROUP_EXIT;这两个将会影响到最后status的返回值。 zap_other_threads(current); } spin_unlock_irq(&sighand>siglock);
if (sig_kernel_coredump(signr)) { if (print_fatal_signals) print_fatal_signal(regs, info>si_signo); /* * If it was able to dump core, this kills all * other threads in the group and synchronizes with * their demise. If we lost the race with another * thread getting here, it set group_exit_code * first and our do_group_exit call below will use * that value and ignore the one we pass it.
Linux下的多线程编程实例解析
Linux下的多线程编程实例解析1 引⾔ 线程（thread）技术早在60年代就被提出，但真正应⽤多线程到操作系统中去，是在80年代中期，solaris是这⽅⾯的佼佼者。
传统的Unix也⽀持线程的概念，但是在⼀个进程（process）中只允许有⼀个线程，这样多线程就意味着多进程。
现在，多线程技术已经被许多操作系统所⽀持，包括Windows/NT，当然，也包括Linux。
为什么有了进程的概念后，还要再引⼊线程呢？使⽤多线程到底有哪些好处？什么的系统应该选⽤多线程？我们⾸先必须回答这些问题。
使⽤多线程的理由之⼀是和进程相⽐，它是⼀种⾮常"节俭"的多任务操作⽅式。
我们知道，在Linux系统下，启动⼀个新的进程必须分配给它独⽴的地址空间，建⽴众多的数据表来维护它的代码段、堆栈段和数据段，这是⼀种"昂贵"的多任务⼯作⽅式。
⽽运⾏于⼀个进程中的多个线程，它们彼此之间使⽤相同的地址空间，共享⼤部分数据，启动⼀个线程所花费的空间远远⼩于启动⼀个进程所花费的空间，⽽且，线程间彼此切换所需的时间也远远⼩于进程间切换所需要的时间。
据统计，总的说来，⼀个进程的开销⼤约是⼀个线程开销的30倍左右，当然，在具体的系统上，这个数据可能会有较⼤的区别。
使⽤多线程的理由之⼆是线程间⽅便的通信机制。
对不同进程来说，它们具有独⽴的数据空间，要进⾏数据的传递只能通过通信的⽅式进⾏，这种⽅式不仅费时，⽽且很不⽅便。
线程则不然，由于同⼀进程下的线程之间共享数据空间，所以⼀个线程的数据可以直接为其它线程所⽤，这不仅快捷，⽽且⽅便。
当然，数据的共享也带来其他⼀些问题，有的变量不能同时被两个线程所修改，有的⼦程序中声明为static的数据更有可能给多线程程序带来灾难性的打击，这些正是编写多线程程序时最需要注意的地⽅。
除了以上所说的优点外，不和进程⽐较，多线程程序作为⼀种多任务、并发的⼯作⽅式，当然有以下的优点： 1) 提⾼应⽤程序响应。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
常见的系统进程 system process 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描述: Windows页面内存管理进程，拥有0级优先。 是否为系统进程: 是
alg.exe 进程文件: alg or alg.exe 进程名称: 应用层网关服务 描述: 这是一个应用层网关服务用于网络共享。 是否为系统进程: 是
csrss.exe 进程文件: csrss or csrss.exe 进程名称: Client/Server Runtime Server Subsystem 描述: 客户端服务子系统，用以控制Windows图形相关子系统。 是否为系统进程: 是
ddhelp.exe 进程文件: ddhelp or ddhelp.exe 进程名称: DirectDraw Helper 描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。 是否为系统进程: 是
dllhost.exe 进程文件: dllhost or dllhost.exe 进程名称: DCOM DLL Host进程 描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。 是否为系统进程: 是
inetinfo.exe 进程文件: inetinfo or inetinfo.exe 进程名称: IIS Admin Service Helper 描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。 是否为系统进程: 是
internat.exe 进程文件: internat or internat.exe 进程名称: Input Locales 描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。 是否为系统进程: 是
kernel32.dll 进程文件: kernel32 or kernel32.dll 进程名称: Windows壳进程 描述: Windows壳进程用于管理多线程、内存和资源。 是否为系统进程: 是
lsass.exe 进程文件: lsass or lsass.exe 进程名称: 本地安全权限服务 描述: 这个本地安全权限服务控制Windows安全机制。 是否为系统进程: 是
mdm.exe 进程文件: mdm or mdm.exe 进程名称: Machine Debug Manager 描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。 是否为系统进程: 是 mmtask.tsk 进程文件: mmtask or mmtask.tsk 进程名称: 多媒体支持进程 描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。 是否为系统进程: 是
mprexe.exe 进程文件: mprexe or mprexe.exe 进程名称: Windows路由进程 描述: Windows路由进程包括向适当的网络部分发出网络请求。 是否为系统进程: 是
msgsrv32.exe 进程文件: msgsrv32 or msgsrv32.exe 进程名称: Windows信使服务 描述: Windows信使服务调用Windows驱动和程序管理在启动。 是否为系统进程: 是
mstask.exe 进程文件: mstask or mstask.exe 进程名称: Windows计划任务 描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。 是否为系统进程: 是
regsvc.exe 进程文件: regsvc or regsvc.exe 进程名称: 远程注册表服务 描述: 远程注册表服务用于访问在远程计算机的注册表。 是否为系统进程: 是
rpcss.exe 进程文件: rpcss or rpcss.exe 进程名称: RPC Portmapper 描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。 是否为系统进程: 是
services.exe 进程文件: services or services.exe 进程名称: Windows Service Controller 描述: 管理Windows服务。 是否为系统进程: 是 smss.exe 进程文件: smss or smss.exe 进程名称: Session Manager Subsystem 描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。 是否为系统进程: 是
snmp.exe 进程文件: snmp or snmp.exe 进程名称: Microsoft SNMP Agent 描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。 是否为系统进程: 是
spool32.exe 进程文件: spool32 or spool32.exe 进程名称: Printer Spooler 描述: Windows打印任务控制程序，用以打印机就绪。 是否为系统进程: 是 spoolsv.exe 进程文件: spoolsv or spoolsv.exe 进程名称: Printer Spooler Service 描述: Windows打印任务控制程序，用以打印机就绪。 是否为系统进程: 是
stisvc.exe 进程文件: stisvc or stisvc.exe 进程名称: Still Image Service 描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。 是否为系统进程: 是
svchost.exe 进程文件: svchost or svchost.exe 进程名称: Service Host Process 描述: Service Host Process是一个标准的动态连接库主机处理服务。 是否为系统进程: 是
system 进程文件: system or system 进程名称: Windows System Process 描述: Microsoft Windows系统进程。 是否为系统进程: 是
taskmon.exe 进程文件: taskmon or taskmon.exe 进程名称: Windows Task Optimizer 描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。 是否为系统进程: 是
tcpsvcs.exe 进程文件: tcpsvcs or tcpsvcs.exe 进程名称: TCP/IP Services 描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。 是否为系统进程: 是
winlogon.exe 进程文件: winlogon or winlogon.exe 进程名称: Windows Logon Process 描述: Windows NT用户登陆程序。 是否为系统进程: 是 winmgmt.exe 进程文件: winmgmt or winmgmt.exe 进程名称: Windows Management Service 描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。 是否为系统进程: 是
请大家分享这一学习资料： XP系统进程中有哪些用不上的可以将其删掉或关
进程也就是当前计算机运行的程序，包括前台的和后台的。在XP中，进程主要分为关键进程，应用程序进程，服务进程以及后台程序进程。关键进程也叫系统进程，是指操作系统自身必须要执行的程序，在一般情况下不允许用户结束。应用程序进程就不用说了，当然是指当前运行的应用程序。服务进程是系统进程的扩展，包括网络服务和本地服务，主要是提供给用户方便的操作。后台程序进程指隐藏运行的软件，什么监控软件啦，扫描软件啦，木马程序啦，病毒啦，这一类都是。简单了解之后，小编将基本进程列出来，供大家研究和参考。 System Idle Process： Windows页面内存管理进程，该进程拥有0级优先。它作为单线程运 行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 alg.exe： 这是一个应用层网关服务用于网络共享。它一个网关通信插件的管理器，为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。 csrss.exe： Client/Server Runtime ServerSubsystem，客户端服务子系统，用以控制Windows图形相关子系统。正常情况下在WindowsNT4/2000/XP/2003系统中只有一个CSRSS.EXE进程，正常位于System32文件夹中，若以上系统中出现两个(其中一个位于Windows文件夹中)，或在Windows 9X/Me系统中出现该进程，则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。另外，目前新浪利用了系统漏洞传播的一个类似于病毒的小插件，它会产生名为nmgamex.dll、sinaproc327.exe、csrss.exe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将Nmgamex.dll文件与系统启动文件rundll32.exe进行绑定，并且伪造系统文件csrss.exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。手工清除方法：先先修改注册表，清除名为启动项：NMGameX.dll、csrss.exe，然后删除System32NMGameX.dll、System32sinaproc327.exe