En W2K/XP, presione las teclas CRTL+Shift+ESC al mismo tiempo para abrir el Administrador de tareas de Windows y haga clic en "Proceso" para ver muchos procesos en ejecución. Los siguientes no son servicios reales, sino programas o procesos que se ejecutan en diferentes circunstancias, y muchos de ellos todavía son procesos necesarios.
[CSRSS]: Esta es una de las partes principales de Windows, y su nombre completo es ClientServerProcess. No podemos terminar el proceso. Este proceso con solo 4K a menudo consume aproximadamente 3 MB a 6 MB de memoria.
[CTFMON]: Esta es la "barra de idiomas" que se muestra en la esquina inferior derecha del escritorio después de instalar WinXP (especialmente OfficeXP). "Panel de control", "Configuración de región e idioma", haga clic en la pestaña "Idioma", haga clic en Botón "Detalles", abra el cuadro de diálogo "Servicio de texto e INTRARGE INGLANY", haga clic en el botón "Barra de idiomas" a continuación, abra el cuadro de diálogo "Configuración de la barra de idiomas", simplemente cancele la marca de verificación "Mostrar la barra de idiomas" en el escritorio. No subestimes este detalle, le ahorrará 1.5 MB a 4 MB de memoria.
[DOVLDR32]: Si tiene una tarjeta de sonido CreativeBlive Series, puede grabar este proceso, que ocupa aproximadamente 2.3 MB a 2.6 MB de memoria. Algo extraño es que cuando prohibí este proceso desde la barra de tareas, a través del experimento de DVD, no se produjo ningún error. Pero si cambia el nombre de este archivo, aparecerá la ventana de advertencia de protección de archivos de Windows, y los programas de creativemixer y audiohq cargan errores. Por supuesto que desea guardar algo de memoria, luego puede prohibirlo.
[Explorador]: Este no es Internet Explorer. El EXE se ejecuta en el fondo. Dependiendo de la fuente del sistema, la imagen de fondo, el escritorio activo, etc., generalmente consume 5.8 MB a 36 MB de memoria.
【Ldle】: Si lo ve en "Manager de tareas" que muestra una tasa de ocupación del 99%, no tenga miedo. ¡USTED USAR! Este es un proceso clave y no se puede terminar. El proceso tiene solo 16 kb de tamaño, y se vuelve en bicicleta para contar la ociosidad de la CPU.
【Iexplore】: Este es el navegador IE. Cuando lo usamos para navegar por Internet, ocupa 7.3 MB o más de memoria. Por supuesto, esto aumenta con el aumento de las ventanas del navegador que se abren. Pero cuando todas las ventanas de IE están cerradas, no desaparecerá del administrador de tareas.
[GenerichStProcess para Win32Services]: si instala ZoneAlarm y Zonalarm siempre se queja de que no puede conectarse a Internet cuando se conecta a Internet, entonces debe ver bien el texto a continuación. Svhost.exe es GenericServicehost, lo que significa que es la anfitriona de otros servicios. Si su conexión a Internet no funciona, es muy probable que haya prohibido algunos servicios necesarios. , pero si ingresa su dirección IP, aún puede acceder a Internet, ¡pero de hecho ha interrumpido el proceso crítico de navegar por Internet!
【MSMSGS】: Este es el famoso proceso MSN de Microsoft de Windows Messengr (software de comunicación instantánea), que está vinculado en las versiones de Winxp Home and Professional. Estas nuevas tecnologías, como Microsoft, afirman que son características netas muy geniales.
[MSN6]: Este es el proceso MSNEExplorer (navegador MSN) vinculado por Microsoft en WinXP.
【NAVPW32】: Este es el proceso iniciado después de instalar el software Nortonantivirus2002.
Proceso, este proceso también realiza la función de actualizar automáticamente el archivo de biblioteca de definición de virus y la función de mostrar un pequeño icono en la barra de tareas del sistema.
【Point32】: Este es un programa iniciado después de instalar software especial del mouse (Intellimous, etc.). 1.6 MB de memoria, ¡y también debe ocupar un lugar en la barra de tareas!
【Promon】: Este es un programa instalado por tarjetas gráficas de la serie Intel.
【SMSS】: Solo tiene un tamaño de 45 kb, pero ocupa 300 kb a 2 MB de espacio de memoria.
【SVCHOST】: Este es en realidad un servicio. Cerrar en un minuto.
【SystemidleProcess】: Este es un proceso ordinario llamado cuando ningún programa o proceso hace una solicitud a la CPU. ¿Está ocupado por programas reales?
【TaskMGR】: Si ve este proceso en ejecución, realmente observa el "Administrador de tareas" del proceso en sí. Se ocupa de aproximadamente 3.2 MB de memoria, y cuando optimiza el sistema, no olvide contarlo.
[VPTRAY]: Este es el proceso de Nortonav que muestra un icono en la barra de tareas, que ocupa aproximadamente 2.9 MB de memoria. .
[WinLogon]: este proceso maneja las tareas de inicio de sesión y de cierre de sesión. iniciando sesión. La memoria fluctúa entre 1.7 MB y 8.5 MB;
[WOWEXEC]: Cuando ejecuta algunas aplicaciones antiguas (como algunos programas de 16 bits) o ejecuta programas de línea de comandos DOS en la consola DOS, lo encontrará en el proceso.
【Taskswitch】: este proceso aparecerá después de que PowerToys se instala en el sistema XP.
[En Win2000/XP, el sistema incluye los siguientes procesos predeterminados]:
Csrss.exe
Explorer.exe
Internat.exe
LSass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
Sistema
Systemidleprocess
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
【Sobre más procesos y una breve descripción de ellos a continuación】
Nombre de proceso
describir
smss.exe
Gerente de sesión
csrss.exe
Proceso del servidor del subsistema
Winlogon.exe administra el inicio de sesión del usuario
Services.exe contiene muchos servicios del sistema
lSass.exe
Administre las políticas de seguridad de IP e inicie Isakmp/Oakley (IKE) y los controladores de seguridad de IP
SVCHOST.EXEWINDOWS2000/XP Sistema de protección de archivos
Spoolsv.exe carga el archivo en memoria para imprimir posteriores
Explorer.exe Explorer
Icono de Pinyin para el área de bandeja internat.exe
mstask.exe
Permite que el programa se ejecute en un momento específico.
regsvc.exe
Permitir operaciones de registro remoto. (Servicio del sistema)-> remoteRegister
Winmgmt.exe proporciona información de gestión del sistema (servicios del sistema)
inetinfo.exemsftpsvc, w3svc, iisadmn
tlntsvr.exetlnrsvr
tftpd.exe implementa el estándar tftpinternet. Este estándar no requiere un nombre de usuario y contraseña
términosrv.exetermservice
dns.exe
Responder a los nombres de las solicitudes de consulta y actualización para el sistema de nombres de dominio (DNS)
tcpsvcs.exe proporciona la capacidad de instalar de forma remota 2000 Professional en PXE Remotely arranque en computadoras Client
Ismserv.exe permite enviar y recibir mensajes entre los sitios de servidor avanzado de Windows
Ups.exe
Administrar fuentes de alimentación ininterrumpibles (UPS) conectadas a su computadora
wins.exe
Proporcionar servicio de nombre de NetBios para clientes TCP/IP que se registren y resuelvan los nombres de tipo Netbios
LLSSRV.EXE Servicio de registro de certificado
NTFRS.EXE mantiene la sincronización de archivos del contenido del directorio de archivos entre varios servidores
Rssub.exe controla los medios utilizados para almacenar datos de forma remota
Locator.exe administra la base de datos del servicio de nombre RPC
Licencia de cliente registrada de LServer.exe
dfssvc.exe administra volúmenes lógicos distribuidos en LAN o WANS
Clipsrv.exe admite "Visor de álbumes de recortes" para que las páginas de clip se puedan ver desde álbumes de recortes remotos
Las transacciones paralelas MSDTC.EXE se distribuyen en más de dos bases de datos y colas de mensajes.
Sistema de archivos u otro administrador de recursos de protección de transacciones.
Faxsvc.exe lo ayuda a enviar y recibir faxes.
Servicio de indexación de CISVC.EXE
Madmin.exe Servicio de gestión de sistemas solicitado de gestión del disco.
MNMSRVC.EXE permite a los usuarios permisos acceder de forma remota al escritorio de Windows con NetMeeting.
netdde.exe proporciona características de transmisión y seguridad de la red del intercambio de datos dinámicos (DDE).
SMLOGSVC.EXE configura registros de rendimiento y alertas.
RSVP.EXE
Proporcionar señales de red para programas dependientes de servicios de calidad (QoS) y aplicaciones de control
y función de instalación de control de comunicación local.
Rseng.exe coordina los servicios y las herramientas de gestión para almacenar datos utilizados con poca frecuencia.
RSFSA.EXE administra las operaciones de archivos almacenados remotamente.
Grovel.exe escanea archivos duplicados en el volumen de almacenamiento de copia de seguridad cero (SIS) y señala los archivos duplicados a un punto de almacenamiento de datos,
Para guardar espacio en disco (útil solo para sistemas de archivos NTFS)
SDARDSVR.EX administra y el acceso controla tarjetas inteligentes insertadas en los lectores de tarjetas inteligentes de la computadora.
snmp.exe
Los agentes contenidos pueden monitorear la actividad de los dispositivos de red e informar a la estación de trabajo de la consola de red.
snmptrap.exe recibe un mensaje de trampa generado por un agente SNMP local o remoto y luego pasa el mensaje a
Ejecute el SNMP Manager en esta computadora.
Utilman.exe inicia y configura herramientas de asistencia desde una ventana.
msiexec.exe instala, repara y elimina el software basado en los comandos contenidos en el archivo .msi.
【Resumir】:
El secreto para descubrir procesos sospechosos es mirar más la lista de procesos en el administrador de tareas.