一 : 系统进程

系统进程

百科名片

进程是指在系统中正在运行的一个应用程序；线程是系统分配处理器时间资源的基本单元，或者说进程之内独立执行的一个单元。[www.61k.com）对于操 作系统而言，其调度单元是线程。一个进程至少包括一个线程，通常将该线程称为主线程。一个进程从主线程的执行开始进而创建一个或多个附加线程，就是所谓基于多线程的多任务。

目录 与线程的区别 与程序的区别 协作 主要过程 最基本的系统进程

1. 概况

2. Windows操作系统下基本系统进程列表

3. 附加的系统进程

Windows 系统常见进程

Windows Vista/Windows 7常见进程

1. 系统进程(SYSTEM)

2. 用户进程

3. 服务进程(LOCAL SERVICE或NETWORK SERVICE)

与线程的区别

那进程与线程的区别到底是什么？进程是执行程序的实例。例如，当你运行记事本程序（Nodepad）时，你就创建了一个用来容纳组成Notepad.exe的代码及其所需调用动态链接库的进程。每个进程均运行在其专用且受保护的地址空间内。因此，如果你同时运行记事本的两个拷贝，该程序正在使用的数据在各自实例中是彼此独立的。在记事本的一个拷贝中将无法看到该程序的第二个实例打开的数据。

以沙箱为例进行阐述。一个进程就好比一个沙箱。线程就如同沙箱中的孩子们。孩子们在沙箱子中跑来跑去，并且可能将沙子攘到别的孩子眼中，他们会互相踢打或撕咬。但是，这些沙箱略有不同之处就在于每个沙箱完全由墙壁和顶棚封闭起来，无论箱中的孩子如何狠命地攘沙，他们也不会影响到其它沙

系统空闲进程 系统进程

箱中的其他孩子。（www.61k.com]因此，每个进程就象一个被保护起来的沙箱。未经许可，无人可以进出。

在Windows下，进程又被细化为线程，也就是一个进程下有多个能独立运行的更小的单位。

与程序的区别

进程是程序在计算机上的一次执行活动。当你运行一个程序，你就启动了一个进程。显然，程序是

死的(静态的)，进程是活的(动态的)。进程可以分为系统进程和用户进程。凡是用于完成操作系统的各种

功能的进程就是系统进程，它们就是处于运行状态下的操作系统本身；用户进程就是所有由你启动的进程。进程是操作系统进行资源分配的单位。[1] 协作

实际上线程运行而进程不运行。两个进程彼此获得专用数据或内存的唯一途径就是通过协议来共享内存块。这是一种协作策略。下面让我们分析一下任务管理器里的进程选项卡。

主要过程

这里的进程是指一系列进程，这些进程是由它们所运行的可执行程序实例来识别的，这就是进程选项卡中的第一列给出了映射名称的原因。请注意，这里并没有进程名称列。进程并不拥有独立于其所归属实例的映射名称。换言之，如果你运行5个记事本拷贝，你将会看到5个称为Notepad.exe的进程。它们是如何彼此区别的呢？其中一种方式是通过它们的进程ID，因为每个进程都拥有其独一无二的编码。该进程ID由Windows NT或Windows 2000生成，并可以循环使用。因此，进程ID将不会越编越大，它们能够得到循环利用。 第三列是被进程中的线程所占用的CPU时间百分比。它不是CPU的编号，而是被进程占用的CPU时间百分比。此时我的系统基本上是空闲的。尽管系统看上去每一秒左右都只使用一小部分CPU时间，但该系统空闲进程仍旧耗用了大约99%的CPU时间。

第四列，CPU时间，是CPU被进程中的线程累计占用的小时、分钟及秒数。请注意，我对进程中的线程使用占用一词。这并不一定意味着那就是进程已耗用的CPU时间总和，因为，如我们一会儿将看到的，NT计时的方式是，当特定的时钟间隔激发时，无论谁恰巧处于当前的线程中，它都将计算到CPU周期之内。通常情况下，在大多数NT系统中，时钟以10毫秒的间隔运行。每10毫秒NT的心脏就跳动一下。有一些驱动程序代码片段运行并显示谁是当前的线程。让我们将CPU时间的最后10毫秒记在它的帐上。因此，如果一个线程开始运行，并在持续运行8毫秒后完成，接着，第二个线程开始运行并持续了2毫秒，这时，时钟激发，请猜一猜这整整10毫秒的时钟周期到底记在了哪个线程的帐上？答案是第二个线程。因此，NT中存在一些固有的不准确性，而NT恰

系统空闲进程 系统进程

是以这种方式进行计时，实际情况也如是，大多数32位操作系统中都存在一个基于间隔的计时机制。(www.61k.com]请记住这一点，因为，有时当你观察线程所耗用的CPU总和时，会出现尽管该线程或许看上去已运行过数十万次，但其CPU时间占用量却可能是零或非常短暂的现象，那么，上述解释便是原因所在。上述也就是我们在任务管理器的进程选项卡中所能看到的基本信息列。

最基本的系统进程

概况

也就是说，这些进程是系统运行的基本条件，有了这些进程，系统才能正常运行！

Windows操作系统下基本系统进程列表

smss.exe Session Manager

csrss.exe 子系统服务器进程

winlogon.exe 管理用户登录

services.exe 包含很多系统服务

lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)

产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)

svchost.exe 包含很多系统服务

svchost.exe

SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)

Explorer.exe 资源管理器

internat.exe 托盘区的拼音图标

附加的系统进程

（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）: mstask.exe 允许程序在指定时间运行。(系统服务)

regsvc.exe 允许远程注册表操作。(系统服务)

winmgmt.exe 提供系统管理信息(系统服务)。

inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)

61阅读请您转载分享：

tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)

允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)

tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)

系统空闲进程 系统进程

termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。[www.61k.com)(系统服务)

dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉

tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)

支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)

ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)

ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)

wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)

llssrv.exe License Logging Service(system service)

ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务) RsSub.exe 控制用来远程储存数据的媒体。(系统服务)

locator.exe 管理 RPC 名称服务数据库。(系统服务)

lserver.exe 注册客户端许可证。(系统服务)

dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)

clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)

msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)

faxsvc.exe 帮助您发送和接收传真。(系统服务)

cisvc.exe Indexing Service(system service)

dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)

mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)

netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) smlogsvc.exe 配置性能日志和警报。(系统服务)

rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)

RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务) RsFsa.exe 管理远程储存的文件的操作。(系统服务)

grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)

SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)

snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)

snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。(系统服务)

系统空闲进程 系统进程

UtilMan.exe 从一个窗口中启动和配置辅助工具。［www.61k.com)(系统服务)

msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

Windows 系统常见进程

系统进程 system process ddhelp.exe internat.exe mdm.exe msgsrv32.exe rpcss.exe snmp.exe stisvc.exe taskmon.exe winmgmt.exe 一般程序进程 absr.exe agentsvr.exe alogserv.exe backWeb.exe ccapp.exe idaemon.exe cmesys.exe cutftp.exe directcd.exe excel.exe gmt.exe QQ.exe loadqm.exe mcshield.exe mobsync.exe msaccess.exe msiexec.exe msoobe.exe mysqld-nt.exe

alg.exe dllhost.exe kernel32.dll mmtask.tsk mstask.exe services.exe spool32.exe svchost.exe tcpsvcs.exe

acrobat.exe aim.exe avconsol.exe bcb.exe cdplayer.exe cisvc.exe ctfmon.exe defwatch.exe dreamweaver.exe findfast.exe hh.exe iexplore.exe loadwc.exe mgabg.exe mplayer.exe msbb.exe msimn.exe mspaint.exe navapsvc.exe

csrss.exe inetinfo.exe lsass.exe mprexe.exe regsvc.exe smss.exe spoolsv.exe system winlogon.exe

acrord32.exe airsvcu.exe avsynmgr.exe calc.exe charmap.exe cmd.exe ctsvccda.exe devldr32.exe em_exec.exe frontpage.exe hidserv.exe kodakimage.exe mad.exe mmc.exe mplayer2.exe msdtc.exe msmsgs.exe mspmspsv.exe navapw32.exe

系统空闲进程 系统进程

ndetect.exe ntbackup.exe nwiz.exe photoshop.exe pstores.exe rnaapp.exe sndrec32.exe netscape.exe ntvdm.exe osa.exe point32.exe qttask.exe rtvscan.exe sndvol32.exe notepad.exe nvsvc32.exe outlook.exe powerpnt.exe realplay.exe rundll32.exe spoolss.exe starter.exe systray.exe userinit.exe visio.exe vshwin32.exe vsmon.exe wab.exe webscanx.exe winhlp32.exe winoa386.mod winroute.exe winword.exe wkcalrem.exe wkqkpick.exe wordpad.exe

wowexec.exe

Windows Vista/Windows 7系统进程(SYSTEM)

System Idle Process System smss.exe csrss.exe wininit.exe winlogon.exe services.exe lsass.exe lsm.exe

svchost.exe MsMpEng.exe

SearchIndexer.exe wlanext.exe conhost.exe spoolsv.exe LogonUI.exe

stacsv64.exe (IDT Audio)

用户进程

iexplorer.exe

tapisrv.exe vptray.exe vsstat.exe winamp.exe winproj.exe winzip32.exe wmplayer.exe ypager.exe

常见进程

系统空闲进程 系统进程

dwm.exe taskhost.exe explorer.exe igfxsrvc.exe sidebar.exe hkcmd.exe (hot key支持) sttray64.exe (IDT PC Audio) utility.exe (Lenovo Battery Management Software) msseces.exe (Microsoft Security Client User Interface) 服务进程(LOCAL SERVICE或NETWORK SERVICE)

61阅读请您转载分享：

svchost.exe

NisSrv.exe

WUDFHost.exe

PresentationFontCache.exe

audiodg.exe

wmpnetwk.exe

另外，在64位系统下运行的32位进程名为abcdef *32的形式，如svchost.exe *32 （前面那个是星号，不是和谐号）

61阅读请您转载分享：

二 : 系统进程问题

进程是指在系统中正在运行的一个应用程序；线程是系统分配处理器时间资源的基本单元，或者说进程之内独立执行的一个单元。(www.61k.com］对于操 作系统而言，其调度单元是线程。一个进程至少包括一个线程，通常将该线程称为主线程。一个进程从主线程的执行开始进而创建一个或多个附加线程，就是所谓基于多线程的多任务。　　那进程与线程的区别到底是什么？进程是执行程序的实例。例如，当你运行记事本程序（Nodepad）时，你就创建了一个用来容纳组成Notepad.exe的代码及其所需调用动态链接库的进程。每个进程均运行在其专用且受保护的地址空间内。因此，如果你同时运行记事本的两个拷贝，该程序正在使用的数据在各自实例中是彼此独立的。在记事本的一个拷贝中将无法看到该程序的第二个实例打开的数据。　　以沙箱为例进行阐述。一个进程就好比一个沙箱。线程就如同沙箱中的孩子们。孩子们在沙箱子中跑来跑去，并且可能将沙子攘到别的孩子眼中，他们会互相踢打或撕咬。但是，这些沙箱略有不同之处就在于每个沙箱完全由墙壁和顶棚封闭起来，无论箱中的孩子如何狠命地攘沙，他们也不会影响到其它沙箱中的其他孩子。因此，每个进程就象一个被保护起来的沙箱。未经许可，无人可以进出。　　实际上线程运行而进程不运行。两个进程彼此获得专用数据或内存的唯一途径就是通过协议来共享内存块。这是一种协作策略。下面让我们分析一下任务管理器里的进程选项卡。　　这里的进程是指一系列进程，这些进程是由它们所运行的可执行程序实例来识别的，这就是进程选项卡中的第一列给出了映射名称的原因。请注意，这里并没有进程名称列。进程并不拥有独立于其所归属实例的映射名称。换言之，如果你运行5个记事本拷贝，你将会看到5个称为Notepad.exe的进程。它们是如何彼此区别的呢？其中一种方式是通过它们的进程ID，因为每个进程都拥有其独一无二的编码。该进程ID由Windows NT或Windows 2000生成，并可以循环使用。因此，进程ID将不会越编越大，它们能够得到循环利用。　　第三列是被进程中的线程所占用的CPU时间百分比。它不是CPU的编号，而是被进程占用的CPU时间百分比。此时我的系统基本上是空闲的。尽管系统看上去每一秒左右都只使用一小部分CPU时间，但该系统空闲进程仍旧耗用了大约99%的CPU时间。　　第四列，CPU时间，是CPU被进程中的线程累计占用的小时、分钟及秒数。请注意，我对进程中的线程使用占用一词。这并不一定意味着那就是进程已耗用的CPU时间总和，因为，如我们一会儿将看到的

系统空闲进程 系统进程问题

，NT计时的方式是，当特定的时钟间隔激发时，无论谁恰巧处于当前的线程中，它都将计算到CPU周期之内。[www.61k.com)通常情况下，在大多数NT系统中，时钟以10毫秒的间隔运行。每10毫秒NT的心脏就跳动一下。有一些驱动程序代码片段运行并显示谁是当前的线程。让我们将CPU时间的最后10毫秒记在它的帐上。因此，如果一个线程开始运行，并在持续运行8毫秒后完成，接着，第二个线程开始运行并持续了2毫秒，这时，时钟激发，请猜一猜这整整10毫秒的时钟周期到底记在了哪个线程的帐上？答案是第二个线程。因此，NT中存在一些固有的不准确性，而NT恰是以这种方式进行计时，实际情况也如是，大多数32位操作系统中都存在一个基于间隔的计时机制。请记住这一点，因为，有时当你观察线程所耗用的CPU总和时，会出现尽管该线程或许看上去已运行过数十万次，但其CPU时间占用量却可能是零或非常短暂的现象，那么，上述解释便是原因所在。上述也就是我们在任务管理器的进程选项卡中所能看到的基本信息列。smss.exe　　　　　Session　Manager　　csrss.exe 　　　　子系统服务器进程　　winlogon.exe　　　管理用户登录　　services.exe　　　包含很多系统服务　　lsass.exe 　　　　管理 IP 安全策略以及启动 ISAKMP/Oakley （IKE） 和 IP 安全驱动程序。　　svchost.exe　　　 Windows 2000/XP 的文件保护系统　　SPOOLSV.EXE 　　　将文件加载到内存中以便迟后打印。　　explorer.exe　　　资源管理器　　internat.exe　　　托盘区的拼音图标　　mstask.exe　　　　允许程序在指定时间运行。　　regsvc.exe　　　　允许远程注册表操作。（系统服务）→remoteregister　　tftpd.exe 　　　　实现 TFTP Internet 标准。该标准不要求用户名和密码。　　llssrv.exe　　　　证书记录服务　　ntfrs.exe 　　　　在多个服务器间维护文件目录内容的文件同步。　　RsSub.exe 　　　　控制用来远程储存数据的媒体。　　locator.exe 　　　管理 RPC 名称服务数据库。　　clipsrv.exe 　　　支持"剪贴簿查看器"，以便可以从远程剪贴簿查阅剪贴页面。　　msdtc.exe 　　　　并列事务，是分布于两个以上的数据库，消息队列，文件系统或其他事务保护资源管理器。　　grovel.exe　　　　扫描零备份存储（SIS）卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。　　snmp.exe　　　　　包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。1. 打开“终端服务管理器（任务管理器）”。 　　2. 在“进程”选

系统空闲进程 系统进程问题

项卡上的“用户”列下，右键单击要结束的进程，然后单击“结束进程”。（www.61k.com)　　注意　　1. 必须具有完全控制权限才能结束进程。　　2. 要打开“终端服务管理器”，请依次单击“开始”和“控制面板”，双击“管理工具”，然后双击“终端服务管理器”。　　3. 请注意：在没有警告的情况下结束进程会导致用户会话中的数据丢失。　　4. 可能需要结束进程，因为应用程序没有响应。　　5. 也可以使用 tskill 命令结束进程。　　强制结束进程的命令行　　Windows操作系统中只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着（attach）的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出（q），用-c参数从命令行传递就行了。Ntsd按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。用法：开个cmd.exe窗口，输入：　　ntsd -c q -p PID　　把最后那个PID，改成你要终止的进程的ID.如果你不知道进程的ID，任务管理器->进程选项卡->查看->选择列->勾上"PID（进程标识符）"，然后就能看见了。　　XP下还有两个好用的工具tasklist和tskill.tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名！　　结束进程的一些巧用小窍门：　　误删VCD文件的另类恢复　　现在很多人会把一些不错的VCD直接拷入硬盘保存。但你是否误删过这些百看不厌的经典之作呢？那么怎样才能在不用恢复软件的情况下手动恢复它们呢？　　笔者找到了一个另类的恢复方法，并且效果还不错。首先要知道误删的VCD文件的文件名和原文件存储路径。一般情况下VCD的主要视频文件是VCD根目录下的Mpegav文件夹，文件名一般为Avseq0？。dat或Music0？。dat，其中“？”代表数字（1～9）。有的VCD序幕和正式内容是一个文件，即Avseq01.dat或Music01.dat；也有的VCD序幕和正式内容分别为两个文件，即序幕为Avseq01.dat或Music01.dat，而正式内容为Avseq02.dat或Music02.dat.　　首先，找一个和误删文件同名的文件（暂且称为A），接着将A复制到原误删文件的同一文件夹中。在出现“正在复制……”窗口时，按下Ctrl+Alt+Del结束“正在复制……”任务，如果“正在复制……”窗口不消失，就再次按下Ctrl+Alt+Del结束“正在复制

系统空闲进程 系统进程问题

……”任务。(www.61k.com］就这么简单，到原误删文件存储的地方看一下，是不是又失而复得了？用多媒体播放软件打开，只是开头几秒种是文件A的内容，后面的照看不误。　　保存拷了一部分的文件　　如果你经常会把MP3、CD、VCD、MPEG、RM等音、视频文件（或其他类型的文件）从光盘中复制到硬盘，那么可能会遇到复制到只剩下一点点时，Windows提示“复制文件出错”，这时只要按回车键或点击“确定”按钮，那么辛辛苦苦复制的文件就会丢失。　　其实只要马上激活“任务管理器”，把“出错的对话框”和“正在复制”的任务都关闭掉。那么文件就会以原文件大小保存下来了，当然这还是有缺点的，当此类文件播放到断点的地方时就会停止。

三 : 系统进程

系统进程

百科名片

进程是指在系统中正在运行的一个应用程序；线程是系统分配处理器时间资源的基本单元，或者说进程之内独立执行的一个单元。对于操 作系统而言，其调度单元是线程。一个进程至少包括一个线程，通常将该线程称为主线程。一个进程从主线程的执行开始进而创建一个或多个附加线程，就是所谓基于多线程的多任务。

目录 与线程的区别 与程序的区别 协作 主要过程 最基本的系统进程

1. 概况

2. Windows操作系统下基本系统进程列表

3. 附加的系统进程

Windows 系统常见进程

Windows Vista/Windows 7常见进程

1. 系统进程(SYSTEM)

2. 用户进程

3. 服务进程(LOCAL SERVICE或NETWORK SERVICE)

与线程的区别

那进程与线程的区别到底是什么？进程是执行程序的实例。例如，当你运行记事本程序（Nodepad）时，你就创建了一个用来容纳组成Notepad.exe的代码及其所需调用动态链接库的进程。每个进程均运行在其专用且受保护的地址空间内。因此，如果你同时运行记事本的两个拷贝，该程序正在使用的数据在各自实例中是彼此独立的。在记事本的一个拷贝中将无法看到该程序的第二个实例打开的数据。

以沙箱为例进行阐述。一个进程就好比一个沙箱。线程就如同沙箱中的孩子们。孩子们在沙箱子中跑来跑去，并且可能将沙子攘到别的孩子眼中，他们会互相踢打或撕咬。但是，这些沙箱略有不同之处就在于每个沙箱完全由墙壁和顶棚封闭起来，无论箱中的孩子如何狠命地攘沙，他们也不会影响到其它沙

箱中的其他孩子。因此，每个进程就象一个被保护起来的沙箱。未经许可，无人可以进出。

在Windows下，进程又被细化为线程，也就是一个进程下有多个能独立运行的更小的单位。

与程序的区别

进程是程序在计算机上的一次执行活动。当你运行一个程序，你就启动了一个进程。显然，程序是

死的(静态的)，进程是活的(动态的)。进程可以分为系统进程和用户进程。凡是用于完成操作系统的各种

功能的进程就是系统进程，它们就是处于运行状态下的操作系统本身；用户进程就是所有由你启动的进程。进程是操作系统进行资源分配的单位。[1] 协作

实际上线程运行而进程不运行。两个进程彼此获得专用数据或内存的唯一途径就是通过协议来共享内存块。这是一种协作策略。下面让我们分析一下任务管理器里的进程选项卡。

主要过程

这里的进程是指一系列进程，这些进程是由它们所运行的可执行程序实例来识别的，这就是进程选项卡中的第一列给出了映射名称的原因。请注意，这里并没有进程名称列。进程并不拥有独立于其所归属实例的映射名称。换言之，如果你运行5个记事本拷贝，你将会看到5个称为Notepad.exe的进程。它们是如何彼此区别的呢？其中一种方式是通过它们的进程ID，因为每个进程都拥有其独一无二的编码。该进程ID由Windows NT或Windows 2000生成，并可以循环使用。因此，进程ID将不会越编越大，它们能够得到循环利用。 第三列是被进程中的线程所占用的CPU时间百分比。它不是CPU的编号，而是被进程占用的CPU时间百分比。此时我的系统基本上是空闲的。尽管系统看上去每一秒左右都只使用一小部分CPU时间，但该系统空闲进程仍旧耗用了大约99%的CPU时间。

第四列，CPU时间，是CPU被进程中的线程累计占用的小时、分钟及秒数。请注意，我对进程中的线程使用占用一词。这并不一定意味着那就是进程已耗用的CPU时间总和，因为，如我们一会儿将看到的，NT计时的方式是，当特定的时钟间隔激发时，无论谁恰巧处于当前的线程中，它都将计算到CPU周期之内。通常情况下，在大多数NT系统中，时钟以10毫秒的间隔运行。每10毫秒NT的心脏就跳动一下。有一些驱动程序代码片段运行并显示谁是当前的线程。让我们将CPU时间的最后10毫秒记在它的帐上。因此，如果一个线程开始运行，并在持续运行8毫秒后完成，接着，第二个线程开始运行并持续了2毫秒，这时，时钟激发，请猜一猜这整整10毫秒的时钟周期到底记在了哪个线程的帐上？答案是第二个线程。因此，NT中存在一些固有的不准确性，而NT恰

是以这种方式进行计时，实际情况也如是，大多数32位操作系统中都存在一个基于间隔的计时机制。请记住这一点，因为，有时当你观察线程所耗用的CPU总和时，会出现尽管该线程或许看上去已运行过数十万次，但其CPU时间占用量却可能是零或非常短暂的现象，那么，上述解释便是原因所在。上述也就是我们在任务管理器的进程选项卡中所能看到的基本信息列。

最基本的系统进程

概况

也就是说，这些进程是系统运行的基本条件，有了这些进程，系统才能正常运行！

Windows操作系统下基本系统进程列表

smss.exe Session Manager

csrss.exe 子系统服务器进程

winlogon.exe 管理用户登录

services.exe 包含很多系统服务

lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)

产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)

svchost.exe 包含很多系统服务

svchost.exe

SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)

Explorer.exe 资源管理器

internat.exe 托盘区的拼音图标

附加的系统进程

（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）: mstask.exe 允许程序在指定时间运行。(系统服务)

regsvc.exe 允许远程注册表操作。(系统服务)

winmgmt.exe 提供系统管理信息(系统服务)。

inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)

tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)

允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)

tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)

termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。(系统服务)

dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉

tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)

支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)

ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)

ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)

wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)

llssrv.exe License Logging Service(system service)

ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务) RsSub.exe 控制用来远程储存数据的媒体。(系统服务)

locator.exe 管理 RPC 名称服务数据库。(系统服务)

lserver.exe 注册客户端许可证。(系统服务)

dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)

clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)

msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)

faxsvc.exe 帮助您发送和接收传真。(系统服务)

cisvc.exe Indexing Service(system service)

dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)

mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)

netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) smlogsvc.exe 配置性能日志和警报。(系统服务)

rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)

RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务) RsFsa.exe 管理远程储存的文件的操作。(系统服务)

grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)

SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)

snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)

snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。(系统服务)

UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)

msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

Windows 系统常见进程

系统进程 system process ddhelp.exe internat.exe mdm.exe msgsrv32.exe rpcss.exe snmp.exe stisvc.exe taskmon.exe winmgmt.exe 一般程序进程 absr.exe agentsvr.exe alogserv.exe backWeb.exe ccapp.exe idaemon.exe cmesys.exe cutftp.exe directcd.exe excel.exe gmt.exe QQ.exe loadqm.exe mcshield.exe mobsync.exe msaccess.exe msiexec.exe msoobe.exe mysqld-nt.exe

alg.exe dllhost.exe kernel32.dll mmtask.tsk mstask.exe services.exe spool32.exe svchost.exe tcpsvcs.exe

acrobat.exe aim.exe avconsol.exe bcb.exe cdplayer.exe cisvc.exe ctfmon.exe defwatch.exe dreamweaver.exe findfast.exe hh.exe iexplore.exe loadwc.exe mgabg.exe mplayer.exe msbb.exe msimn.exe mspaint.exe navapsvc.exe

csrss.exe inetinfo.exe lsass.exe mprexe.exe regsvc.exe smss.exe spoolsv.exe system winlogon.exe

acrord32.exe airsvcu.exe avsynmgr.exe calc.exe charmap.exe cmd.exe ctsvccda.exe devldr32.exe em_exec.exe frontpage.exe hidserv.exe kodakimage.exe mad.exe mmc.exe mplayer2.exe msdtc.exe msmsgs.exe mspmspsv.exe navapw32.exe

ndetect.exe ntbackup.exe nwiz.exe photoshop.exe pstores.exe rnaapp.exe sndrec32.exe netscape.exe ntvdm.exe osa.exe point32.exe qttask.exe rtvscan.exe sndvol32.exe notepad.exe nvsvc32.exe outlook.exe powerpnt.exe realplay.exe rundll32.exe spoolss.exe starter.exe systray.exe userinit.exe visio.exe vshwin32.exe vsmon.exe wab.exe webscanx.exe winhlp32.exe winoa386.mod winroute.exe winword.exe wkcalrem.exe wkqkpick.exe wordpad.exe

wowexec.exe

Windows Vista/Windows 7系统进程(SYSTEM)

System Idle Process System smss.exe csrss.exe wininit.exe winlogon.exe services.exe lsass.exe lsm.exe

svchost.exe MsMpEng.exe

SearchIndexer.exe wlanext.exe conhost.exe spoolsv.exe LogonUI.exe

stacsv64.exe (IDT Audio)

用户进程

iexplorer.exe

tapisrv.exe vptray.exe vsstat.exe winamp.exe winproj.exe winzip32.exe wmplayer.exe ypager.exe

常见进程

dwm.exe taskhost.exe explorer.exe igfxsrvc.exe sidebar.exe hkcmd.exe (hot key支持) sttray64.exe (IDT PC Audio) utility.exe (Lenovo Battery Management Software) msseces.exe (Microsoft Security Client User Interface) 服务进程(LOCAL SERVICE或NETWORK SERVICE)

svchost.exe

NisSrv.exe

WUDFHost.exe

PresentationFontCache.exe

audiodg.exe

wmpnetwk.exe

另外，在64位系统下运行的32位进程名为abcdef *32的形式，如svchost.exe *32 （前面那个是星号，不是和谐号）

四 : 系统进程问题

进程是指在系统中正在运行的一个应用程序；线程是系统分配处理器时间资源的基本单元，或者说进程之内独立执行的一个单元。对于操 作系统而言，其调度单元是线程。一个进程至少包括一个线程，通常将该线程称为主线程。一个进程从主线程的执行开始进而创建一个或多个附加线程，就是所谓基于多线程的多任务。

那进程与线程的区别到底是什么？进程是执行程序的实例。例如，当你运行记事本程序（Nodepad）时，你就创建了一个用来容纳组成Notepad.exe的代码及其所需调用动态链接库的进程。每个进程均运行在其专用且受保护的地址空间内。因此，如果你同时运行记事本的两个拷贝，该程序正在使用的数据在各自实例中是彼此独立的。在记事本的一个拷贝中将无法看到该程序的第二个实例打开的数据。

以沙箱为例进行阐述。一个进程就好比一个沙箱。线程就如同沙箱中的孩子们。孩子们在沙箱子中跑来跑去，并且可能将沙子攘到别的孩子眼中，他们会互相踢打或撕咬。但是，这些沙箱略有不同之处就在于每个沙箱完全由墙壁和顶棚封闭起来，无论箱中的孩子如何狠命地攘沙，他们也不会影响到其它沙箱中的其他孩子。因此，每个进程就象一个被保护起来的沙箱。未经许可，无人可以进出。

实际上线程运行而进程不运行。两个进程彼此获得专用数据或内存的唯一途径就是通过协议来共享内存块。这是一种协作策略。下面让我们分析一下任务管理器里的进程选项卡。

这里的进程是指一系列进程，这些进程是由它们所运行的可执行程序实例来识别的，这就是进程选项卡中的第一列给出了映射名称的原因。请注意，这里并没有进程名称列。进程并不拥有独立于其所归属实例的映射名称。换言之，如果你运行5个记事本拷贝，你将会看到5个称为Notepad.exe的进程。它们是如何彼此区别的呢？其中一种方式是通过它们的进程ID，因为每个进程都拥有其独一无二的编码。该进程ID由Windows NT或Windows 2000生成，并可以循环使用。因此，进程ID将不会越编越大，它们能够得到循环利用。

第三列是被进程中的线程所占用的CPU时间百分比。它不是CPU的编号，而是被进程占用的CPU时间百分比。此时我的系统基本上是空闲的。尽管系统看上去每一秒左右都只使用一小部分CPU时间，但该系统空闲进程仍旧耗用了大约99%的CPU时间。

第四列，CPU时间，是CPU被进程中的线程累计占用的小时、分钟及秒数。请注意，我对进程中的线程使用占用一词。这并不一定意味着那就是进程已耗用的CPU时间总和，因为，如我们一会儿将看到的

本文标题：系统进程-系统进程
本文地址： http://www.61k.com/1071387.html