WINDOWS進程秘密
Windows零碎中,當一個順序被運轉時,就取得了一個或多個進程。每個進程零碎都會為其 分配一個ID標識,叫做PID。零碎給每個進程分配CPU運用工夫和內存空間,并諧和進程運轉。在WindowsXP/2000零碎中,經過義務治理器可 以反省零碎中有哪些進程在運轉。翻開義務管事器的方式是:在義務欄空缺處點擊右鍵,選 “義務治理器",或許按Ctrl+Alt+Delete一次,選 義務治理器。每個順序的運轉情況,都會在義務治理器中以進程的方式表示,經過反省進程,可以曉得哪些順序占用過多的CPU運用空間和內存,可以發覺零碎中 偷偷運轉的順序,比方病毒或木馬。要想可以辨識出病毒或木馬的進程,需求對零碎中一般運轉的進程有所理解。
保護進程。有的教師會發覺,當零碎開機后,本人沒有運轉任何的順序,義務治理器中卻列出一大片的進程,這些進程就是保護進程。它們是零碎主動運轉 的,提供了零碎最基本的效勞,我們本人運轉的順序,都需求這些進程的支撐。由于保護進程是一開機就運轉的,病毒和木馬一般應用保護進程使本人被運轉。設置 零碎的保護進程能否開機自運轉,可以在"運轉"里輸出"msconfig"命令反省。最下面的表格列出了零碎的常用保護進程,并且列出了線程的次要性等, 假如你的內存不是很大,可以封閉一些不用要的進程以開釋內存空間,讓零碎運轉的更快。
線程:線程是零碎最基本的順序單元,一個進程可以包括多個線程。
1 其中☆表示不次要順序,★表示次要順序
2 顯現的效勞稱號 描繪 調用的進程 能否需求 最平安設置
3 Alerter 當零碎發作毛病時向治理員發送過失警報,除非電腦處于局域網而且配有網絡治理員,一般不需求. services.exe ☆不需求 禁用
4 Application Layer Gateway Service 提供應第三方網絡共享/防火墻軟件支撐的效勞,有些防火墻/網絡共享軟件需求.占用1.5MB內存. alg.exe ★看情況,可選 手動
5 Application Management windows2000/xp引入的一種基于msi文件格式(使用順序裝置音訊順序包文件)的全新、無效的軟件治理計劃,使用順序治理組件效勞,不只治理 軟件的裝置、刪除,而且可運用此項效勞修正等.修復現有使用順序,監視文件恢復,排隊基本毛病但實踐上制止了該效勞并無大礙. svchost.exe ★★需求 手動
6 Automatic Updates windows的主動更新效勞. svchost.exe ★看情況,可選 主動
7 Background Intelligent Transfer Service 后臺智能傳輸效勞,完成http1.1效勞器之間的音訊傳輸,微軟稱支撐windows更新時的斷點續傳. svchost.exe ☆需求 禁用
8 ClipBook 用來和局域網其他電腦共享粘貼/剪貼的方式,經過netwrok DDE和network DDE DSDM提供的網絡動態數據交流效勞,反省近程電腦中的剪貼板. clipsrv.exe ☆不需求 禁用
9 COM+ Event System 某些COM+軟件需求,反省C:program filescomplus applications目錄,假如外面沒有文件就可以把這個效勞封閉. svchost.exe ☆不需求 手動
10 COM+ System Application 同上 dllhost.exe ☆不需求 手動
11 Computer Browser 保護網上鄰居中電腦的最新列表,并將這個列表告訴給懇求的順序.它與網上閱讀完整沒相聯系. svchost.exe ★看情況,可選 主動
12 Cryptographic Services windows更新時用來確認windows文件指紋,可在更新的時再封閉. svchost.exe ★看情況,可選 主動
13 DHCP Client DHCP是一種提供動態IP地址分配、治理的TCP/IP效勞協議,作為一般用戶,假如經過撥號方式銜接internet,那么請堅持"主動",假如零碎 不銜接任何網絡或已具有動態IP,那么可禁用. svchost.exe ★看情況,可選 主動
14 Distributed Link Tracking Client 散布式銜接跟蹤客戶端,用于治理你的電腦或網絡內的NTFS文件鏈接,比方在電腦A有個文件,在電腦B做了個鏈接,假如文件挪動了,這個效勞將會更新信 息,占用3.5MB內存. svchost.exe ☆不需求 手動
15 Distributed Transaction Coordinator 用于處置多個根源的傳輸,用途不大. msdtc.exe ☆不需求 手動
16 DNS Client DNS注釋器,可以把域名注釋為IP地址. svchost.exe ☆不需求 主動
17 Error Reporting Service 用于把windows中過失演講給微軟,你情愿嗎? svchost.exe ☆☆☆永不! 禁用
18 Event Log 該效勞可以記載順序和零碎發送的出錯音訊,固然它對診斷有所輔佐,但一般用戶卻很丟臉懂,不過,由于禁用后能夠會招致幾個網絡相關的效勞無法扇動,并呈現無法撥號上網的景象,倡議設置為"主動". svchost.exe ★★需求 主動
19 Fast User Switching Compatibility 假如你的電腦只要一團體運用,那么這個多用戶疾速切換效勞,就沒有任何用途了。 svchost.exe ☆不需求 手動
20 Fax Service 默許沒有裝置,需求獨自裝置。 fxssvc.exe ☆☆沒有裝置 沒有裝置
21 FTP Publishing Service FTP公布效勞,默許沒有裝置,假如你想在本人的機器上架設FTP效勞器,那么需獨自裝置。 inetinfo.exe ☆☆沒有裝置 沒有裝置
22 Help and Support windows的輔佐與支撐,老手還是要靠他來指導的。 svchost.exe ☆不需求 禁用
23 Human Interface Device Access 支撐"人體工學"的電腦配件,比方帶有功用按鈕的掃描儀(傳真、復制),鍵盤上的音量調理或播放掌握器等。 svchost.exe ☆不需求 禁用
24 IIS Admin 本機IIS效勞治理效勞,默許沒有裝置,假如你想在電腦中創立網站或FTP效勞,那么需求獨自裝置。不過,它很輕易被黑客所應用。 inetinfo.exe ☆☆沒有裝置 沒有裝置
25 IMAPI CD-Burning COM Service XP的記載光盤效勞,假如運用其他軟件就中止它吧,究竟占用1.5MB內存。 imapi.exe ★看情況,可選 主動
26 Indexing Service 索引效勞能針對外地硬盤或共享網絡驅動器上的文檔方式和屬性創立索引,并經過零碎特有的文檔過濾器疾速定位到你所需求的文檔,它大大強化了windows 的搜尋才能,但索引效勞要繼續不時中止,所以會耗費少量零碎資源,激烈倡議禁用它。 cisvc.exe ☆☆☆永不! 禁用
27 Internet Connection Firewall (ICF) / Internet Connection Sharing (ICS) 答應網絡中的釣魚臺電腦經過一個網絡銜接拜訪internet,它會裝置在間接銜接internet的電腦中。假如你正在運用第三方網絡共享軟件,那么這 個效勞就不需求了。 svchost.exe ★看情況,可選 主動
28 IPSEC Services 大局部用戶基本用不到! lsass.exe ☆不需求 禁用
29 Logical Disk Manager 磁盤治理器,需求時零碎會告訴你封閉! svchost.exe ★看情況,可選 手動
30 Logical Disk Manager Administrative Service 同上 dma-d-m-i-n.exe ★看情況,可選 手動
31 Message Queuing 默許沒有裝置,關于一般用戶來說,也用不到了。 mqsvc.exe ☆☆沒有裝置 沒有裝置
32 Message Queuing Triggers 同上 mqtgsvc.exe ☆☆沒有裝置 沒有裝置
33 Messenger 這可不是MSN Messenger,用來發送和接納零碎治理員或由Alerter效勞所發送音訊的效勞,家庭用戶基本不會用到。 services.exe ☆不需求 禁用
34 MS Software Shadow Copy Provider 備份效勞。次要是零碎中的備份組件需求用到它。另外,一些第三方軟件比方ghost、imageing等能夠需求該效勞,運用的時分封閉即可 dllhost.exe ☆不需求 手動
35 Net Logon 登錄域掌握器難登錄音訊的效勞。 lsass.exe ☆不需求 禁用
36 NetMeeting Remote Desktop Sharing 用NetMeeting完成近程桌面共享的效勞,答應他人經過NetMeeting拜訪你的電腦,為了團體材料平安,還是封閉吧! mnmsrvc.exe ☆☆☆永不! 禁用
37 Network Connections 治理網絡和撥號網絡,上網和局域網都需求這個效勞。 svchost.exe ★★★必需 手動
38 Network DDE 目前還沒有發覺它有必定用途,除非你運用近程剪貼薄。 netdde.exe ☆不需求 禁用
39 Network DDE DSDM 同上 netdde.exe ☆不需求 禁用
40 Network Location Awareness (NLA) 如有網絡共享或ICS/ICF能夠需求(效勞器端)。 svchost.exe ★看情況,可選 手動
41 NT LM Security Support Provider 假如你不運轉Message Queuing或Telnet效勞,那么它基本沒有用途 lsass.exe ☆不需求 禁用
42 Performance Logs and Alerts 記載機器運轉情況而且定時寫入日志或發正告,但是方式過于專業,一般用戶只能看天書。 smlogsvc.exe ☆☆☆永不! 禁用
43 Plug and Play 即插即用效勞。 services.exe ★★★必需 主動
44 Portable Media Serial Number 可以從銜接到你電腦的便攜式音樂播放器上取回序列號,這是微軟為保護數字媒體版權而搞的東西,倡議關掉,除非你因而而碰到一些題目。 svchost.exe ☆☆☆永不! 禁用
45 Print Spooler 為打印機提供的效勞,在打印時開一下即可,可儉省3.8MB內存。 spoolsv.exe ★看情況,可選 主動
46 Protected Storage 該效勞適貯存外地密碼和網上效勞密碼,包括填表時的"主動完成"功用。 lsass.exe ☆不需求 主動
47 QoS RSVP 效勞質量資源預留協議。它為Qos使用順序預留了20%的帶寬,關于用貓上網的用戶來說,這20%的帶寬萬萬容不得如此糜費糜費。 rsvp.exe ☆不需求 禁用
48 Remote Access Auto Connection Manager 近程拜訪主動鏈接器,當某個順序懇求鏈接網絡時,主動創立網絡鏈接,假如禁用此效勞同意一些題目,那么請將它設置為"主動"。另外,還有一些提供商懇求你 啟用這個效勞。 svchost.exe ★看情況,可選 手動
49 Remote Access Connection Manager 近程拜訪鏈接器,它可以創立網絡鏈接。假如你運用了internet commection sharing,那么需求翻開它。異樣,某些提供商會懇求你翻開它。假如封閉此效勞同意了題目,請將它設置為"主動"。 svchost.exe ★看情況,可選 手動
50 Remote Desktop Help Session Manager 用于windows xp的新功用-近程輔佐,占用3.4MB到4MB sessmgr.exe ☆不需求 禁用
51 Remote Procedure Call (RPC) 這是一個零碎中心效勞,簡直一切的效勞都依托它運轉,因而它也是唯逐一個不能禁用的效勞。假如在windows2000禁用該效勞,零碎將無法發動。 svchost.exe ★★★必需 主動
52 Remote Procedure Call (RPC) Locator 用來治理RPC稱號效勞數據庫,我們沒有找到不由用它的理由。假如在禁用后網絡呈現中綴,那么將其設置為"手動",該效勞占用大約1.2MB內存。 locator.exe ☆不需求 手動
53 Remote Registry 近程注冊表運轉/修正,這是你首先要禁用的效勞之一。 svchost.exe ☆☆☆永不! 禁用
54 Removable Storage 用于治理可挪動存儲介質,假如你沒有像磁帶備份機等,那么可禁用它,不過,假如禁用后,你的光驅/DVD光驅呈現題目,如不能主動播放等,請將其設置為"主動"。 svchost.exe ☆不需求 手動
55 RIP Listener 需求獨自裝置。 svchost.exe ☆☆沒有裝置 沒有裝置
56 Routing and Remote Access 虛擬團體網絡鏈接運用。答使用戶經過modem或其他裝備運用規范的或VPN銜接撥外地網絡,簡直沒有用途。 svchost.exe ☆不需求 禁用
57 Secondary Logon 給與a-d-m-i-nistrator以外的用戶分配指定操縱權!答應愛限制的用戶可以以更高的權限(比方治理員權限)扇動順序或中止操縱,當你右擊某個文件 時,在菜單中會呈現run as命令,假如禁用,些命令也會消逝。 svchost.exe ☆不需求 禁用
58 Security Accounts Manager 與后面的protected storage類似,用于保管外地用戶的平安音訊,需求IIS Admin效勞支撐,假如你想運用"組戰略編輯器"(gpedit.msc)修正設置,那么要保管它。 lsass.exe ☆不需求 主動
59 Server 用于文件和打印機共享以及message queuing效勞。假如你不在局域網,可禁用。 svchost.exe ★看情況,可選 主動
60 Shell Hardware Detection 用于某些配置的主動扇動,像內存卡、CD、DVD驅動等,假如禁用,你能夠會發覺你的硬件會在"我的電腦"中消逝,比方:DVD驅動器 svchost.exe ★看情況,可選 主動
61 Simple Mail Transport Protocol (SMTP) 為本機樹立跨網傳輸電子郵件效勞,需求獨自裝置。 inetinfo.exe ☆☆沒有裝置 沒有裝置
62 Simple TCP/IP Services 需求獨自裝置。支撐一些老的學校的UNIX網絡效勞。 tcpsvcs.exe ☆☆沒有裝置 沒有裝置
63 Smart Card 智能卡支撐,頕1.4MB內存。 SCardSvr.exe ☆☆☆永不! 禁用
64 Smart Card Helper 智能卡支撐,頕1.5MB內存。 SCardSvr.exe ☆☆☆永不! 禁用
65 SSDP Discovery Service UPNP的硬件應用該效勞。 svchost.exe ☆不需求 禁用
66 System Event Notification 與COM+ Event System相關聯,記載用戶登錄/登記/重啟/關機音訊。 svchost.exe ☆不需求 主動
67 System Restore Service 零碎恢復效勞,占用少量零碎資源和內存。 svchost.exe ★看情況,可選 禁用
68 Task Scheduler 計劃義務。假如你運用自在微軟的扇動減速工具BootVis,那么需求這個效勞以及COM+ Event System。 svchost.exe ★看情況,可選 主動
69 TCP/IP NetBIOS Helper 假如你的網絡不用NetBIOS或WINS,就可以封閉。 svchost.exe ☆不需求 禁用
70 TCP/IP Printer Server TCP/IP打印效勞,用于設置外地UNIX打印效勞器,一般不會需求。 tcpsvcs.exe ☆☆沒有裝置 沒有裝置
71 Telephony 復雜地說這個效勞能為電腦提供電話撥號才能,假如運用Modem,最好將其翻開。 svchost.exe ★看情況,可選 手動
72 Telnet 答應從近程計算機登錄并運用命令行操縱外地電腦,為了本機的平安,還是封閉為妙! tlntsvr.exe ☆☆☆永不! 禁用
73 Terminal Services 完成近程登錄外地電腦,疾速用戶切換和近程桌面功用需求該效勞。 svchost.exe ☆不需求 手動
74 Themes Windows XP的桌面主題效勞,會占用大約4MB到12MB內存。 svchost.exe ☆不需求 主動
75 Uninterruptible Power Supply UPS停電保護裝備用的,你有這個裝備嗎? ups.exe ☆不需求 禁用
76 Universal Plug and Play Device Host 同SSDP Discovery Service. svchost.exe ☆不需求 禁用
77 Upload Manager 用來完成效勞器和客戶端傳輸文件的效勞,復雜文件傳輸不需求。 svchost.exe ☆不需求 禁用
78 Volume Shadow Copy 同MS Software Shadow Copy Provider,一般用不著,零碎的備份組件會運用它,不過設置為"手動"可浪費大約3MB內存。 vssvc.exe ☆不需求 手動
79 WebClient 能夠和當前的.NET技術有聯絡,平安起見,關掉! svchost.exe ☆☆☆永不! 禁用
80 Windows Audio 掌握著你聽到的聲響。關了就沒聲響了! svchost.exe ★★★必需 主動
81 Windows Image Acquisition (WIA) 用于掃描儀、數碼相機等裝備的支撐。 svchost.exe ☆不需求 手動
82 Windows Installer Windows的MSI裝置效勞,它會占用大約3.4MB內存,倡議為"手動" msiexec.exe ★★需求 手動
83 Windows Management Instrumentation Windows治理規范,是零碎的根底治理構造,經過一組常用接口掌握和監視零碎,必備! svchost.exe ★★★必需 主動
84 Windows Management Instrumentation Driver Extensions Windows治理規范驅動順序擴展,不像下面的效勞那樣次要,因而可設置為"手動"。 svchost.exe ★★需求 手動
85 Windows Time 主動銜接到Internet中止零碎時鐘校正,勝利校正后,會在七天后再次運轉,不過需求Task Scheduler運轉,倡議設置為"手動"或"禁用"。 svchost.exe ☆不需求 禁用
86 Wireless Zero Configuration 無線網絡設置效勞。 svchost.exe ★看情況,可選 禁用
87 WMI Performance Adapter WMI的功能適配器,占用2.5MB到6MB內存。 wmiapsrv.exe ☆不需求 禁用
88 Workstation 用來治理網絡,支撐聯網和打印/文件共享的。 svchost.exe ★★★必需 主動
89 World Wide Web Publishing Service 用于設置外地Web效勞器,默許沒有裝置,假如要運用,則還要獨自裝置,并運轉IIS Admin效勞。 inetinfo.exe ☆不需求 沒有裝置網頁設計,
SEO,古董拍卖