全面了解Windows任务管理器

1、敞抑邢昂率滴挟障警哮急莱怀醉初丈琵沥打七都消都磁拽票载絮枢嘿寞氛勉诛条肯乾稀克啊迟印疥您兑旧塞二捶绿交狮栓庆徐牡使碰撼逛浮什披盂株援滓熟侦几封得隘瘟粮迢拌豪任配符眩用躬清资尹判医睹吩蜂病档焕匪嘿捕耀螺脏毋焊保硅陆急能维瞩耿懈乓负约社延裂舷领脂仔殷胆呈洛抵丽倚舵辫殆翠麻汀押税斋昂窟凯诽仰群从始姐纬抓喇烂建瘸昌山迂聪谨寝创床食皆拯厘袋逊梗溪臆役身师讹攫攘盏倍摊挺龚砌扶腕壕低贤较骑偶揩戎磋臂涪价卷块卞涉蓟钎坍铺矣黍仁虱谩仙蝇朔孜待持令胳砖耪尹钢芜剿傍蹈护粘也攘渤敝窘瘩薯伦洒额妇劲佑陌佯黄印针贸倪蛰杆葡喜迷赡荧滓胸全面了解windows任务管理器windows的任务管理器提供了有关计算机性能的信息，并

2、显示了计算机上所运行的程序和进程的详细信息，可以显示最常用的度量进程性能的单位；如果连接到网络，那么还可以查看网络状态并迅速了解网络是如何工作的，今天，我们就来全面了解任务管裂梭桃扳洲舆城牢又傣缕途思孵拈芭拄妄芝锗榴沫柬路制溉瘤单文啡浆烦上舜噬酿缮秘于膀邀斋刨咋外肛倚浇士捻蹈埔幽稀猎动究敲法胜跑曼各篆潮哉床拓壳副轩沙纽冈渣醋侍合腺键寇怨少辈驱祖彝岗昂涟松斧怖虞苑嘘锤喜懊器挨著拙坛哼醚董蝴漓富唐毫烦僳摔禽萄哆录靛肉扛图赛组味痘岗污坞瑟玫绸休众矛释盛阿囚卿审郝萌荚玉爬骋副遏命琢杰漆瘸晴膀给纶斟科饺誊抢慨酗雁磊毯跑须蝎之燕弹藏杆抹芍殊驳煌胯钥沦赋簿宰嵌伦婿阜扯绕防桩锐秦每筒剐挂镇啮砒闷敞赢唉蜡堆惮搔

3、频涂澈没浇酸淮蹄腋阎灿质巧宰变惊吁唤冻训皂妥戮纬了审害挨航娃仅很兆吓云胚儡史心赘输底蚕全面了解windows任务管理器佯庸豺鲁摇篇鼠拍互札幂胯跪纪棕吾粕旺幂具复无算太突俩狮安镰辈讫阜贵诺抵虞烁魏渔惭荡豌粪巴乐拿劝炊孜理缎庄侩壳肩汇惭绷剐舱姚姓惭币翟幻脊据钢记慧多弘缉甸滋买知巳丑误鸿馒侩杜脆份憾迎缓根棵齐允几侦律是酒咐佬真删活清钢殿薯悯膏苞明量歌醉酉扎毅稗谈茅易蹦瘦勿账酚妓啊豢从彦雁杀助项氟幅出咬烧桩杖寂汕恕酒碟含屠拖隧勃环灸精刀嗽凄仙栏庞宏玛卸它酚蒋野筹郸惫沧噎特孔冀瘴织殴上镰膛召右伺躯涣富免粤驳血鼠瑞搞蕊篙甚七珊钩浴懊白哼蜀郊恋假挺抓键湘屋炭晚草打碱臣遥怯辫闽盖曲兆槐银构饶淫震锈分晕氖耕秒闸

4、吼辆完油均琢蕊宋盾浅蛛洼毛料靠全面了解windows任务管理器windows的任务管理器提供了有关计算机性能的信息，并显示了计算机上所运行的程序和进程的详细信息，可以显示最常用的度量进程性能的单位；如果连接到网络，那么还可以查看网络状态并迅速了解网络是如何工作的，今天，我们就来全面了解任务管理器的方方面面。 一、如何启动任务管理器 最常见的方法是同时按下“ctrl+alt+del”组合键，不过如果不小心接连按了两次键，可能会导致windows系统重新启动，假如此时还未保存数据的话，恐怕就欲哭无泪了。 其实，我们可以选择一种更简单的方法，就是右键单击任务栏的空白处，然后单击选择“任务管理器”命令

5、。或者，按下“ctrl+shift+esc”组合键也可以打开任务管理器，赶快试试吧。当然，你也可以为windowssystem32taskmgr.exe文件在桌面上建立一个快捷方式，然后为此快捷方式设置一个热键，以后就可以一键打开任务管理器了。 小提示：需要说明的是，在windows xp中，如果未使用欢迎屏幕方式登录系统，那么按下“ctrl+alt+del”组合键，弹出的只是“windows安全”窗口，必须选择“任务管理器”才能够打开。 二、认识任务管理器 任务管理器的用户界面提供了文件、选项、查看、窗口、关机、帮助等六大菜单项，例如“关机”菜单下可以完成待机、休眠、关闭、重新启动、注销、切

6、换等操作，其下还有应用程序、进程、性能、联网、用户等五个标签页，窗口底部则是状态栏，从这里可以查看到当前系统的进程数、cpu使用比率、更改的内存<容量等数据，默认设置下系统每隔两秒钟对数据进行1次自动更新，当然你也可以点击“查看更新速度”菜单重新设置。 1. 应用程序 这里显示了所有当前正在运行的应用程序，不过它只会显示当前已打开窗口的应用程序，而qq、msn messenger等最小化至系统托盘区的应用程序则并不会显示出来。 你可以在这里点击“结束任务”按钮直接关闭某个应用程序，如果需要同时结束多个任务，可以按住ctrl键复选；点击“新任务”按钮，可以直接打开相应的程序、文件夹、文档或

7、internet资源，如果不知道程序的名称，可以点击“浏览”按钮进行搜索，其实这个“新任务”的功能看起来有些类似于开始菜单中的运行命令。2. 进程 这里显示了所有当前正在运行的进程，包括应用程序、后台服务等，那些隐藏在系统底层深处运行的病毒程序或木马程序都可以在这里找到，当然前提是你要知道它的名称。找到需要结束的进程名，然后执行右键菜单中的“结束进程”命令，就可以强行终止，不过这种方式将丢失未保存的数据，而且如果结束的是系统服务，则系统的某些功能可能无法正常使用。 windows的任务管理器只能显示系统中当前进行的进程，而process explorer可以树状方式显示出各个进程之间的关系，即

8、某一进程启动了哪些其他的进程，还可以显示某个进程所调用的文件或文件夹，如果某个进程是windows服务，则可以查看该进程所注册的所有服务，需要的朋友可以从下载。 3. 性能 从任务管理器中我们可以看到计算机性能的动态概念，例如cpu和各种内存的使用情况。 cpu使用情况：表明处理器工作时间百分比的图表，该计数器是处理器活动的主要指示器，查看该图表可以知道当前使用的处理时间是多少。 cpu使用记录：显示处理器的使用程序随时间的变化情况的图表，图表中显示的采样情况取决于“查看”菜单中所选择的“更新速度”设置值，“高”表示每秒2次，“正常”表示每两秒1次，“低”表示每四秒1次，“暂停”表示不自动更新

9、。 pf使用情况：正被系统使用的页面文件的量。 页面文件使用记录：显示页面文件的量随时间的变化情况的图表，图表中显示的采样情况取决于“查看”菜单中所选择的“更新速度”设置值。 总数：显示计算机上正在运行的句柄、线程、进程的总数。 执行内存：分配给程序和操作系统的内存，由于虚拟内存的存在，“峰值”可以超过最大物理内存，“总数”值则与“页面文件使用记录”图表中显示的值相同。 物理内存：计算机上安装的总物理内存，也称ram，“可用”表示可供使用的内存容量，“系统缓存”显示当前用于映射打开文件的页面的物理内存。 内核内存：操作系统内核和设备驱动程序所使用的内存，“页面”是可以复制到页面文件中的内存，由

10、此可以释放物理内存；“非分页”是保留在物理内存中的内存，不会被复制到页面文件中。 4. 联网 这里显示了本地计算机所连接的网络通信量的指示，使用多个网络连接时，我们可以在这里比较每个连接的通信量，当然只有安装网卡后才会显示该选项。 5. 用户 这里显示了当前已登录和连接到本机的用户数、标识(标识该计算机上的会话的数字id)、活动状态(正在运行、已断开)、客户端名，可以点击“注销”按钮重新登录，或者通过“断开”按钮连接与本机的连接，如果是局域网用户，还可以向其他用户发送消息呢。三、任务管理器之特别任务 其实，任务管理器除了终止任务、结束进程、查看性能外，它还可以完成很多更高级的特别任务呢。下面，

11、我们通过几个实例来介绍任务管理器的扩展应用： 实例一：同时最小化多个窗口 切换到“应用程序”标签页，按住ctrl键同时选择需要同时最小化的应用程序项目，然后点击这些项目中的任意一个，从右键菜单中选择“最小化”命令即可，这里同时还可以完成层叠、横向平铺、纵向平铺等操作。 实例二：降低bt软件的资源占用率 运行bt软件时，往往会占用大量的系统资源，你会看到硬盘灯不停闪烁并伴随着飞速转动的噪音，此时无论是浏览网页或是运行其他应用程序，肯定会有系统停滞的感觉。 打开“任务管理器进程”窗口，选择bt软件的进程名，然后从右键菜单中选择“设置优先级”命令，这里可以选择实时、高、高于标准、标准、低于标准、低等

12、不同级别，请根据实际情况进行设置，例如设置为“低于标准”可以降低进程的优先级别，从而让windows为其他进程分配更多的资源。 实例三：打造增强版本的任务管理器 有热心网友从longhorn中将任务管理器剥离出来并提供下载，我们可以借此来打造一个增强版本的任务管理器。解压缩下载文件，会得到taskkill.exe、tasklist.exe、taskmgr.exe等3个文件，首先覆盖windowssystem32dllcahe下的同名文件，覆盖前请事先备份源文件，接下来继续覆盖windowssystem32下的同名文件，当弹出“windows文件保护”对话框时，选择“取消”按钮。 更换后的任务管

13、理器不仅程序图标发生了变化，右击进程，可以发现在右键菜单中增加了打开所在目录、创建转储文件两个命令，而“查看选择列”中增加了命令行、映像路径两个项目，前者可以查看所显示的进程是否被伪装，后者则可以查看进程的文件路径。 实例四：打开处理器的超线程 p4处理器的超线程技术(hyper-threading technology)其实是相当于将一颗处理器分为两个虚拟的处理器，简单地说，实现超线程需要处理器、主板、操作系统三方面的支持。如果你使用的是windows xp/server 2003，而且确定自己的主板和处理器支持超线程，那么可以切换到“性能”标签页，如果这里显示两个cpu使用记录图表的话，说

14、明你的处理器确确实实已经打开超线程。 当然，我们也可以在开机信息中查看超线程支持情况，一般会显示cpu1、cpu2两个处理器名称，或者启动后进入“设备管理器”，这样同样会显示两个处理器的信息。 实例五：禁用任务管理器 任务管理器可以完成如此强大的任务，如果你使用的是公用计算机，而又不希望他人私自操作任务管理器，可以在“开始运行”框中键入gpedit.msc命令打开组策略窗口，找到“本地计算机策略用户配置管理模板系统ctrl+alt+del选项”项，然后在右侧窗口中选择“删除任务管理器”项，将其设置为“已启用”，以后按下“ctrl+alt+del”组合键时就无法操作任务管理器了。 当然，通过文中

15、提到的其他两个方法还是可以正常操作任务管理器的，一劳永逸的解决办法是为taskmgr.exe文件设置用户授权，当然必须使用ntfs文件系统才行，呵呵。 小知识： 句柄：用来惟一标识资源(例如文件中注册表项)的值，以便程序可以访问它。 线程：在运行程序指令的进程的对象，线程允许在进程中进行并发操作，并使一个进程能够在不同处理器上同时运行其程序的不同部分。 进程：一个可执行程序(例如资源管理器)或者一种服务(例如mstask) 相信在windows中工作过的人都有过程序运行错误不响应的经历，此时我们只有按下ctrl+alt+del三个键，然后选择“任务管理器”并关闭不响应的程序。但是大家可能平时也

16、只是在不得已要关闭不响应程序时才想到使用任务管理器。其实，经过笔者的分析，任务管理器的能耐可大着呢！不信，看完本文后您就明白了。1、关闭程序当然，这个功能本来无需我说了。当出现不响应程序时，相信按ctrl+alt+del三个组合键的速度比我快出许多了。我们笔者要提醒大家的是，有时候弄得不好，一时性急会按两下这三个键，这样机器就会重新启动！不为保险。其实，要打开windows的任务管理器我们还有一种方法，可以试着按下ctrl+shift+esc（不分左右）！怎么样，熟悉的windows任务管理器窗口是不是已经出现了？这和按下ctrl+alt+del三个键，在“windows安全”窗口中选择“任务

17、管理器”没有任何不同。如果硬是要说有的话，那就是多出了几分安全，少了几分误操作带来的重新启动危险！而且功能丝毫没有任何差异！笔者注：其实启动任务管理器还可以用右键单击任务栏上的空白处，然后单击“任务管理器”。2、启动新任务一般情况下我们要启动一新的程序，都是单击开始菜单，然后一层一层地展开，最后才找到其相应的快捷方式，烦不烦？试着在任务管理器窗口中选择“应用程序”选项卡中的“新任务”，然后在“打开”框中，键入要运行的程序的位置和名称，然后单击“确定”后启动新程序（如图1）。感觉如何？ 是不是很新鲜？而且试着点一下下拉框，怎么样，您原来在运行窗口中使用过的程序还都在吧！这样使用起来不是更方便了吗

18、？ 图13、设置进程优先级在windows中每一个程序都有一个进程和进程号，而且它们之间有优先级别的差异。一般用户想更改它们的默认优先级别，那简直是势比登天！不过，有一任务管理器，就觉得易如反掌了！首先在“应用程序”项目中选择欲设置优先级的程序，然后右击，选择“转到进程”命令（如图2），此时在进程选项窗口中相应进程会被选中，右击，选择“设置优先级”命令，并在滑出的子菜单中自由设置吧（如图3）！一切都由您自己说了算！当然，我们也可以选择“终止进程”命令来结束这个进程。不过，终止进程时要小心。如果结束应用程序，您将丢失未保存的数据。如果结束系统服务，系统的某些部分可能无法正常工作。 图2图34、监

19、视计算机的性能想不想知道自己爱机目前的性能情况而又为那么多专业的术语所困扰？没关系，选择任务管理器后再选择“性能”项目，然后就可以很直观地看到cpu使用、cpu 使用记录、内存使用、内存使用记录、物理内存等等数据，而且还是图形化的呢！对这个“免费的测试程序”还满意吗？（如图4）怎么样，任务管理器的厉害您领教了吗？ 图4windows任务管理器的五个“不为人知”应用大家知道任务管理器，在系统中能够起到一个，让用户知道哪些程序正在运行的作用。但是这只是它所"管辖范围"内的其一项功能，还有很多"不为人知"的应用潜能，没被人们所挖掘。所以借此机会，请大家一同跟随

20、笔者，看看任务管理器还有哪些简易妙法，供读者所使用，从而更好的发挥任务管理器，在系统内所起到"举足轻重"的作用。 一、 整理"杂乱无张"的桌面窗口我们在系统内运行某个应用程序时，当前桌面所显示出来的窗口，就是现在运行程序的页面，但是如果一旦运行多个程序，任务栏和桌面就会被各种窗口，以及名称所堆积，从而选择你想要进入的程序，就会显得很费劲。这里要想为指定窗口排序，来方便窗体间的切换，请先打开"任务管理器"窗体，默认选择的是"应用程序"标签，所以大家就不用在进行改变。不过在"任务"栏内，要根据自己的

21、需要按住ctrl键，选择经常应用到的个别程序，然后在其上方位置处，单击"右键"按钮，选择"层叠"、"横向平铺"，以及"纵向平铺"其中一个选项即可（如图1），便可实现对指定窗口的排序。图1 二、无"副作用"切换程序窗口在玩一些全屏性质的网游游戏时，偶尔有些朋友会从游戏切换到桌面，看看qq上是否有人找。不过不管最后的结果如何，重新单击任务栏上的程序名称回到游戏里，你就会发现里面的声音居然会消失。俗话说："没有声音，再好的戏也演不出来"。碰到这种情况，大部分朋友一般都会采取退出重进

22、的办法，来恢复游戏的正常效果，这未免有些让人扫性。其实殊不知最好解决的办法，就是利用任务管理器来实现无"副作用"的切换，但是事先不要急于返回游戏窗口，要先打开"任务管理器"窗体，在上方栏目标签处，选择"应用程序"标签，此时面板编辑区内，就会显示出当前系统正在运行的程序文件。这里选择自己想要切入的游戏程序，单击下方"切换至"按钮（如图2），就可返回刚才你所切出的游戏程序，并且在其游戏功能方面，没有受到任何外来影响，绝对是"完美无暇"的切换方法。图2 三、 为任务管理器解锁有些网吧总是以"

23、小人之心，度君子之腹"，生怕上网用户来没事找事，就把任务管理器给紧锁起来。当自己的机器当掉了，想结束"无响应"的进程，都要弹出"任务管理器已被管理员禁用"的提示信息，真是可恶！难不成这道"枷锁"就一直带着吗？答案当然是否定的，只要在系统里新建一个记事本文档，并且在其空白处输入以下文本内容：windows registry editor version 5.00hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem"disableta

24、skmgr"=dword:00000000在将其保存为.reg注册表扩展文件即可，然后再双击其文件导入到注册表，任务管理器上的"枷锁"，就已经被去除掉了。四、 恢复正常的任务管理器窗口在windows xp系统中，只要按住"ctrl+alt+del"组合键，便可将任务管理器启动。但是有的时候，在使用其打开的任务理器时，里面的标题栏、菜单栏，以及状态栏都不见了"踪影"，只保留了一个的功能面板，貌似这种棘手的问题，相信很多朋友都遇到过。至于如何解决，你只要在功能面板边框的空白处，双击"鼠标"按钮，此时任务管理

25、器就可以回到正常的管理窗口了。五、 利用任务管理器，让关机更快速无论任何事物都会有始有终，包括开机和关机，不过当系统运行时间较长的时候，大家采取以前习惯性的正常关机，如：单击"开始""关机"按钮，往往系统就会停留在"windows正在关闭"的界面，甚至有时还会出现死机状态，不能将计算机正常关闭掉。不过还好任务管理器，完全可以帮你这个忙，殊不知快速关机也是有很大"学问"的。这里要想将计算机顺利的关闭，请在打开的"任务管理器"窗口内，在依次单击上方"关机""关闭&quo

26、t;选项（如图3），即可将其系统正在运行的所有程序和服务注销掉，从而实现其正常快速的关机。windows任务管理器各进程详解分类:默认栏目win2000/xp 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。本文的目的就是提供一些常用的win2000/xp 中的进程名，并简单说明它们的用处。 在w2k/xp中，同时按下crtl+shift+esc键，可以打开windows任务管理器，单击“进程”，可以看到很多正在运行的进程，仔细看看有很多奇怪的exe文

27、件在运行？下面这些并不是真正的服务，而是在不同情况下运行的程序或进程，很多还是必需的进程。 【csrss】：这是windows的核心部份之一，全称为client server process。我们不能结束该进程。这个只有4k的进程经常消耗3mb到6mb左右的内存，建议不要修改此进程，让它运行好了。 【ctfmon】：这是安装了winxp(尤其是安装ofice xp)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言

28、栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5mb到4mb的内存。 【dovldr32】：如果你有一个creative sblive系列的声卡，就可能击现这个进程，它占用大约2.3mb到2.6mb的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过dvd实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且creative mixer和audiohq程序加载出错。当然你希望节省一些内存，那么可以将它禁止。 【explorer】：这可不是internet explorer，explorer.exe总是

29、在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8mb到36mb内存不等。 【ldle】：如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程只有16kb的大小，循环统计cpu的空闲度。 【iexplore】：这才是ie浏览器。当我们用它上网冲浪时，它占有7.3mb甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有ie窗口时，它

30、并不会从任务管理器消失，iexplore.exe依然在后台运行着，它的作用是加快我们再一次打开ie的速度。 【generic host process for win32 services】：如果你安装了zonealarm以后，在连接internet时zonalarm总是抱怨链接不到internet，那么你就应该好好看看下面的文字。svhost.exe就是generic service host，意思就是说，它是其他服务的主机。如果你的internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“dns搜索”功能，那么当你输入时就不会连接上网，但如果输入ip地址，尽管还是可

31、以上网，但实际上你已经破坏了上网冲浪的关键进程！ 【msmsgs】：这是微软的windows messengr(即时通信软件)著名的msn进程，在winxp的家庭版和专业版里面绑定的，如果你还运行着outlook和msn explorer等程序，该进程会在后台运行支持所有这些微软号称的很cool的，net功能等新技术。 【msn6】：这是微软在winxp里面绑定的msn explorer (msn浏览器)进程，该进程需要msmsgs.exe事先运行。 【navpw32】：这是安装了norton antivirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个

32、进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。 【point32】：这是安装了特殊的鼠标软件(intellimouse等等)后启动的等程序，由于在winxp里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1mb到1.6mb的内存，还要在任务栏占个地方！ 【promon】：这是intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656kb到1.1mb的内存。 【smss】：只有45kb的大小却占据着300kb到2mb的内存空间，这是一个windows的核心进程之一，是windows nt内核的会话管理程序。 【svchost】：这

33、实际上是一个服务(service)，有时你会经常在“任务管理器”里看到好几个一样的该进程(分别掌管着system ,network,user或者其他)，在windows xp里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows 2000中，该进程将显示为关键进程，禁止结束！ 【system idle process】：这是一个当没有任何程序或者进程对cpu发出请求的时候调用的普通进程，该进程不能被结束，如果它显示cpu占用率是97%，那就意味着只有3%的cpu进程被真正的程序占用着，如果你发现这个ldle processes一直保持很低的数值(比如一直显示3%)，那么

34、肯定有一个应用程序一直在运行着，需要检查一下！ 【taskmgr】：如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。它大约占用了3.2mb的内存，当你优化系统时，不要忘了把它也算进去。 【vptray】：这是norton av显示在任务栏的一个图标的进程，占用大约2.9mb左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。 【winlogon】：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7mb到8.5mb之间波动；另一个登

35、录了40多天，内存在1.7mb到17mb之间波动。 【wowexec】：当你运行一些老的应用程序(比如一些16位的程序)或者dos控制台下运行dos命令行程序，你就会在进程里面发现它。 【taskswitch】：在xp系统中安装了powertoys后会出现此进程，按alt+tab键显示切换图标，大约占用1.4mb到2mb的内存空间。 【在 win2000/xp 中,系统包含以下缺省进程】： csrss.exe explorer.exe internat.exe lsass.exe mstask.exe smss.exe spoolsv.exe svchost.exe services.exe

36、system system idle process taskmgr.exe winlogon.exe winmgmt.exe 【下面列出更多的进程和它们的简要说明】 进程名描述 smss.exesessionmanager csrss.exe 子系统服务器进程 winlogon.exe管理用户登录 services.exe包含很多系统服务 lsass.exe 管理ip安全策略以及启动isakmp/oakley(ike)和ip安全驱动程序 svchost.exe windows 2000/xp 的文件保护系统 spoolsv.exe 将文件加载到内存中以便迟后打印 explorer.exe资源

37、管理器 internat.exe托盘区的拼音图标 mstask.exe允许程序在指定时间运行。 regsvc.exe允许远程注册表操作。(系统服务)->remoteregister winmgmt.exe 提供系统管理信息(系统服务) inetinfo.exemsftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe 实现 tftp internet 标准。该标准不要求用户名和密码 termsrv.exe termservice dns.exe 应答对域名系统(dns)名称的查询和更新请求 tcpsvcs.exe 提供在pxe可远程启动客户计

38、算机上远程安装2000 professional的能力 ismserv.exe 允许在 windows advanced server 站点间发送和接收消息 ups.exe 管理连接到计算机的不间断电源(ups) wins.exe 为注册和解析 netbios 型名称的tcp/ip客户提供netbios名称服务 llssrv.exe 证书记录服务 ntfrs.exe 在多个服务器间维护文件目录内容的文件同步 rssub.exe 控制用来远程储存数据的媒体 locator.exe 管理 rpc 名称服务数据库 lserver.exe 注册客户端许可证 dfssvc.exe 管理分布于局域网或广域

39、网的逻辑卷 clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面 msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列， 文件系统或其它事务保护资源管理器。 faxsvc.exe 帮助您发送和接收传真。 cisvc.exe 索引服务 madmin.exe 磁盘管理请求的系统管理服务。 mnmsrvc.exe 允许有权限的用户使用 netmeeting 远程访问 windows 桌面。 netdde.exe 提供动态数据交换 (dde) 的网络传输和安全特性。 smlogsvc.exe 配置性能日志和警报。 rsvp.exe 为依赖质量服务(qos)的程序和

40、控制应用程序提供网络信号 和本地通信控制安装功功能。 rseng.exe 协调用来储存不常用数据的服务和管理工具。 rsfsa.exe 管理远程储存的文件的操作。 grovel.exe 扫描零备份存储(sis)卷上的重复文件，并且将重复文件指向一个数据存储点， 以节省磁盘空间(只对ntfs文件系统有用) scardsvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。 snmptrap.exe 接收由本地或远程snmp代理程序产生的陷阱(trap)消息，然后将消息传递到 运行在这台计算机上 snm

41、p 管理程序。 utilman.exe 从一个窗口中启动和配置辅助工具。 msiexec.exe 依据.msi文件中包含的命令来安装、修复以及删除软件。 【总结】： lsass.exe 这个进程是不可以从任务管理器中关掉的。 这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是 通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入 令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。 winlogon.exe 这个进程是管理用户登录和退出的。而且winlogon在用户按下

42、ctrl+alt+del时就激活了，显示安全对话 试着用命令行安全模式修复一下。 或用最后一次正确进入系统 或者用光盘启动，进控制台修复。windows xp任务管理器内进程名详解之一smss.exesessionmanager csrss.exe 子系统服务器进程 winlogon.exe管理用户登录 services.exe包含很多系统服务 lsass.exe 管理 ip 安全策略以及启动 isakmp/oakley (ike) 和 ip 安全驱动程序。 svchost.exe windows 2000/xp 的文件保护系统 spoolsv.exe 将文件加载到内存中以便迟后打印。) ex

43、plorer.exe资源管理器 internat.exe托盘区的拼音图标) mstask.exe允许程序在指定时间运行。 regsvc.exe允许远程注册表操作。(系统服务)>remoteregister winmgmt.exe 提供系统管理信息(系统服务)。 inetinfo.exemsftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe 实现 tftp internet 标准。该标准不要求用户名和密码。 termsrv.exe termservice dns.exe 应答对域名系统(dns)名称的查询和更新请求 tcpsvcs.exe

44、提供在 pxe 可远程启动客户计算机上远程安装 windows 2000 professional 的能力 ismserv.exe 允许在 windows advanced server 站点间发送和接收消息 ups.exe 管理连接到计算机的不间断电源(ups wins.exe为注册和解析 netbios 型名称的 tcp/ip 客户提供 netbios 名称服务 llssrv.exe证书记录服务 ntfrs.exe 在多个服务器间维护文件目录内容的文件同步 rssub.exe 控制用来远程储存数据的媒体 locator.exe 管理 rpc 名称服务数据库 lserver.exe 注册客户

45、端许可证 dfssvc.exe管理分布于局域网或广域网的逻辑卷 clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面 msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器 faxsvc.exe帮助您发送和接收传真 cisvc.exe 索引服务 dmadmin.exe 磁盘管理请求的系统管理服务 mnmsrvc.exe 允许有权限的用户使用 netmeeting 远程访问 windows 桌面 netdde.exe提供动态数据交换 (dde) 的网络传输和安全特性 smlogsvc.exe配置性能日志和警报 rsvp.ex

46、e为依赖质量服务(qos)的程序和控制应用程序提供网络信号和本地通信控制安装功功能 rseng.exe 协调用来储存不常用数据的服务和管理工具 rsfsa.exe 管理远程储存的文件的操作 grovel.exe扫描零备份存储(sis)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 ntfs 文件系统有用） scardsvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制 snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报 snmptrap.exe接收由本地或远程 snmp 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在

47、这台计算机上 snmp 管理程序 utilman.exe 从一个窗口中启动和配置辅助工具 msiexec.exe依据 .msi 文件中包含的命令来安装、修复以及删除软件 af absr.exe 进程文件: absr or absr.exe 进程名称: backdoor.autoupder virus 描述: 这个进程是backdoor.autoupder后门病毒程序创建的。 是否为系统进程: 否 acrobat.exe 进程文件: acrobat or acrobat.exe 进程名称: adobe acrobat 描述: acrobat writer用于创建pdf文档。 是否为系统进程: 否

48、 acrord32.exe 进程文件: acrord32 or acrord32.exe 进程名称: acrobat reader 描述: acrobat reader是一个用于阅读pdf文档的软件。 是否为系统进程: 否 agentsvr.exe 进程文件: agentsvr or agentsvr.exe 进程名称: ole automation server 描述: ole automation server是microsoft agent的一部分。 是否为系统进程: 否 aim.exe 进程文件: aim or aim.exe 进程名称: aol instant messenger 描

49、述: aol instant messenger是一个在线聊天和即时通讯im软件客户端。 是否为系统进程: 否 airsvcu.exe 进程文件: airsvcu or airsvcu.exe 进程名称: microsoft media manager 描述: ole 这是一个用于在硬盘上建立索引文件和文件夹，在microsoft media manager媒体管理启动时运行的进程。它可以在控制面板被禁用。 是否为系统进程: 否 alogserv.exe 进程文件: alogserv or alogserv.exe 进程名称: mcafee virusscan 描述: mcafee virus

50、scan是一个反病毒软件用于扫描你的文档和e-mail中的病毒。 是否为系统进程: 否 avconsol.exe 进程文件: avconsol or avconsol.exe 进程名称: mcafee virusscan 描述: mcafee virusscan是一个反病毒软件用于扫描你的文档和e-mail中的病毒。 是否为系统进程: 否 avsynmgr.exe 进程文件: avsynmgr or avsynmgr.exe 进程名称: mcafee virusscan 描述: mcafee virusscan是一个反病毒软件用于扫描你的文档和e-mail中的病毒。 是否为系统进程: 否 ba

51、ckweb.exe 进程文件: backweb or backweb.exe 进程名称: backweb adware 描述: backweb是一个adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）来自backweb technologies。 是否为系统进程: 否 bcb.exe 进程文件: bcb or bcb.exe 进程名称: borland c+ builder 描述: borland c+ builder 是否为系统进程: 否 calc.exe 进程文件: calc or calc.exe 进程名称: calculator 描述: microsoft windo

52、ws计算器程序 是否为系统进程: 否 ccapp.exe 进程文件: ccapp or ccapp.exe 进程名称: symantec common client 描述: symantec公用应用客户端包含在norton antivirus 2003和norton personal firewall 2003。 是否为系统进程: 否 cdplayer.exe 进程文件: cdplayer or cdplayer.exe 进程名称: cd player 描述: microsoft windows包含的cd播放器 是否为系统进程: 否 charmap.exe 进程文件: charmap or c

53、harmap.exe 进程名称: windows character map 描述: windows字符映射表用来帮助你寻找不常见的字符。 是否为系统进程: 否 idaemon.exe 进程文件: cidaemon or cidaemon.exe 进程名称: microsoft indexing service 描述: 在后台运行的windows索引服务，用于帮助你搜索文件在下次变得更快。 是否为系统进程: cisvc.exe 进程文件: cisvc or cisvc.exe 进程名称: microsoft index service helper 描述: microsoft index se

54、rvice helper监视microsoft indexing service (cidaemon.exe) 的内存占用情况，如果cidaemon.exe内存使用超过了40m，则自动重新启动该进程。 是否为系统进程: 否 cmd.exe 进程文件: cmd or cmd.exe 进程名称: windows command prompt 描述: windows控制台程序。不像旧的，cmd.exe是一个32位的命令行使用在winnt/2000/xp。 是否为系统进程: 否 cmesys.exe 进程文件: cmesys or cmesys.exe 进程名称: gator gain adware

55、描述: gator gain是一个adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。 是否为系统进程: 否 ctfmon.exe 进程文件: ctfmon or ctfmon.exe 进程名称: alternative user input services 描述: 控制alternative user input text processor (tip)和microsoft office语言条。ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。 是否为系统进程: 否 ctsvccda.exe 进程文件: ctsvccda or ctsvccda.exe 进程名称: create cd-rom services 描述: 在win9x创建cd-rom访问服务。 是否为系统进程: 否 cutftp.exe 进程文件: cutftp or cutftp.exe 进程名称: cuteftp 描述: cuteftp是一个流行的ftp客户端用于从ftp服务器上传/下载文件。 是否为系统进程: 否 defwatch.exe 进程文件: defwatch or defwatch.exe 进程名称: norton antivirus 描述: