电脑那些进程用不到的?
系统故障,建议重装。
任务管理器,手动点进程,看到不用的结束,需要一定的电脑知识,其他的话,结束的都不如自己手动的结束的那么贴切。
顶多是帮你优化一下,结束下浏览器进程,后台缓存进程之类的。
个人觉得开机25~30个进程(XP系统)算正常的拉,建议用优化大师里的进程管理优化一下!
进程文件: mstask or mstask.exe
进程名称: Windows计划任务
描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
介 绍:计划任务,它通过注册表自启动。因此,通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名,一旦把它从注册表中删除或禁用,那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务,可以通过双击计划任务图标-高级-终止计划任务来停止它自启动。另外,攻击者在攻击过程中,也经常用到计划任务,包括上传文件、提升权限、种植后门、清扫脚印等。
(16)[regsvc.exe]
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描 述: 远程注册表服务用于访问在远程计算机的注册表。
(17)[rpcss.exe]
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
介 绍:98它不是在装载解释器时或引导时启动,如果使用中有问题,可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值",定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。
(18)[services.exe]
进程文件: services or services.exe
进程名称: Windows Service Controller
描 述: 管理Windows服务。
介 绍:大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务,可以看到有很多服务都是在调用%systemroot%\system32\service.exe
(19)[smss.exe]
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描 述: 该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。
简 介:这是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(就是挂起)。
(20)[snmp.exe]
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描 述: Windows简单的网络协议代理(SNMP)用于监听和发送请求到适当的网络部分。
简 介:负责接收SNMP请求报文,根据要求发送响应报文并处理与WinsockAPI的接口。
(21)[spool32.exe]
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描 述: Windows打印任务控制程序,用以打印机就绪。
(22)[spoolsv.exe]
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描 述: Windows打印任务控制程序,用以打印机就绪。
介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。
(23)[stisvc.exe]
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
(24)[svchost.exe]
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描 述: Service Host Process是一个标准的动态连接库主机处理服务.
介 绍:Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务,以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中,则一般有4个以上的svchost.exe服务进程,windows 2003 server中则更多。
(25)[taskmon.exe]
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描 述: windows任务优化器监视你使用某个程序的频率,并且通过加载那些经常使用的程序来整理优化硬盘。
介 绍:任务管理器,它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序,可打开和结束程序,还可直接调出关闭系统对话框。
(26)[tcpsvcs.exe]
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
(27)[winlogon.exe]
进程文件: winlogon or winlogon.exe
进程名称: Windows Logon Process
描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了,显示安全对话框。
(28)[winmgmt.exe]
进程文件: winmgmt or winmgmt.exe 文字
进程名称: Windows Management Service
描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。
简 介:winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmt.exe(CIM对象管理器)和知识库(Repository)是WMI两个主要构成部分,其中知识库是对象定义的数据库,它是存储所有可管理静态数据的中心数据库,对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作为一个服务运行,而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。
(29)[system]
进程文件: system or system
进程名称: Windows System Process
描 述: Microsoft Windows系统进程。
介 绍:在任务管理器中会看到这项进程,属于正常系统进程。
系统进程就介绍到这里。
在Windows2k/XP中,以下进程是必须加载的:
smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process;
在Windows 9x中,一下进程是必须加载的:
msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。
关于电脑进程:
现在是不是还有人对着任务管理器里面,一大堆的进程发呆?高手与低手的分别就是,高手能够很快地鉴别出有问题的进程,而低手则只能靠“排除法”一个个地试,搞不好还会系统崩溃,所以我们特意准备了这个超全的进程解释文章,以让大家更好地了解它们。
(1)[system Idle Process]
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描 述: Windows页面内存管理进程,拥有0级优先。
介 绍:该进程作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多,数字越小则表示CPU资源紧张。
(2)[alg.exe]
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描 述: 这是一个应用层网关服务用于网络共享。
介 绍:一个网关通信插件的管理器,为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。
(3)[csrss.exe]
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描 述: 客户端服务子系统,用以控制Windows图形相关子系统。
介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制,创建或者删除线程和一些16位的虚拟MS-DOS环境。
(4)[ddhelp.exe]
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
简 介:Directx 帮助程序
(5)[dllhost.exe]
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
介 绍:com代理,系统附加的dll组件越多,则dllhost占用的cpu资源和内存资源就越多,而8月的“冲击波杀手”大概让大家对它比较熟悉吧。
(6)[explorer.exe]
进程文件: explorer or explorer.exe
进程名称: 程序管理
描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell,包括开始菜单、任务栏,桌面和文件管理。
介 绍:这是一个用户的shell,在我们看起来就像任务条,桌面等等。或者说它就是资源管理器,不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的,而红码也就是找它的麻烦,在c和d根下创建explorer.exe。
(7)[inetinfo.exe]
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分,用于Debug调试除错。
介绍:IIS服务进程,蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。
(8)[internat.exe]
进程文件: internat or internat.exe
进程名称: Input Locales
描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区,允许使用者可以很容易的转换不同的输入点。当进程停掉的时候,图标就会消失,但是输入点仍然可以通过控制面板来改变。
介 绍:它主要是用来控制输入法的,当你的任务栏没有“EN”图标,而系统有internat.exe进程,不妨结束掉该进程,在运行里执行internat命令即可。
(9)[kernel32.dll]
进程文件: kernel32 or kernel32.dll
进程名称: Windows壳进程
描 述: Windows壳进程用于管理多线程、内存和资源。
介 绍:更多内容浏览非法操作与Kernel32解读
(10)[lsass.exe]
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。
介 绍:这是一个本地的安全授权服务,并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包,例如默认的msgina.dll来执行的。如果授权是成功的,lsass就会产生用户的进入令牌,令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞,正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查,构建超过1000个"AND"的请求,并发送给服务器,导致触发堆栈溢出,使Lsass.exe服务崩溃,系统在30秒内重新启动。
(11)[mdm.exe]
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
介 绍:Mdm.exe的主要工作是针对应用软件进行排错(Debug),说到这里,扯点题外话,如果你在系统见到fff开头的0字节文件,它们就是mdm.exe在排错过程中产生一些暂存文件,这些文件在操作系统进行关机时没有自动被清除,所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的LJ文件,可匀我馍境��换岫韵低巢��涣加跋臁6?X系统,只要系统中有Mdm.exe存在,就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件:首先按“Ctrl+Alt+Del”组合键,在弹出的“关闭程序”窗口中选中“Mdm”,按“结束任务”按钮来停止Mdm.exe在后台的运行,接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序,在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动,然后点击“确定”按钮,结束msconfig程序,并重新启动电脑。另外,如果你使用IE 5.X以上版本浏览器,建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”),这样就可以避免以fff开头的怪文件再次产生。
(12)[mmtask.tsk]
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描 述: 这个Windows多媒体后台程序控制多媒体服务,例如MIDI。
介 绍:这是一个任务调度服务,负责用户事先决定在某一时间运行的任务的运行。
(13)[mprexe.exe]
进程文件: mprexe or mprexe.exe
进程名称: Windows路由进程
描 述: Windows路由进程包括向适当的网络部分发出网络请求。
介 绍:这是Windows的32位网络界面服务进程文件,网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程,可以通过资源管理结束进程。
(14)[msgsrv32.exe]
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows信使服务
描 述: Windows信使服务调用Windows驱动和程序管理在启动。
介 绍:msgsrv32.exe 一个管理信息窗口的应用程序,win9x下如果声卡或者显卡驱动程序配置不正确,会导致死机或者提示msgsrv32.exe 出错。
两个相同的explorer.exe的话那就是中毒了,realsched.exe ctfmon.exe
RUNDLL32.EXE alg.exe liveupdate MDM.EXE nvsv32.exe SP00LSY.EXE 都可以取消,当然也要看你的具体情况,realsched.exe是realplayer后台程序,ctfmon.exe是高级文字服务,rundll32.exe一般是运行程序的时候加载.dll的。alg.exe是网络共享和防火墙软件,你已经装了金山 KWatch.EXE KPFWSvc.EXE 了,就关掉吧,liveupdate就不知道了,搜一下是存在安全风险的进程。spoolsy.exe是打印机后台程序,不用打印机可以关掉。
smax4pnp.exe是Analogue声卡设备相关程序。
skdaemond.exe是联想键盘相关程序,这个要看你自己的需要关不关了。
剩下的是系统关键进程,不能关。你可以在控制面板》管理工具》服务里将这些禁用,有些要在开始》运行里msconfig的启动项里禁用。给你推荐一下留下的后台
*Plug and Play
*Remote Procedure Call (RPC) -系统核心服务
*Windows Audio - 控制着你听到的声音。关了就没声音了!
*Windows Management Instrumentation - 满重要的服务,是管”服务依靠”的,但关了会出现奇怪的问题.
*Workstation -很多服务都依靠这个服务,支持联网和打印/文件共享的
* Server 支持此计算机通过网络的文件、打印、和命名 关这个无法给别人共享文件夹! 如果你不用不着可以关了这个!
*Network Connections 管理“网络和拨号连接”文件夹中对象 关了这个改ip很麻烦!
另外有个telephony是管理拔号设置,如果你家里用的ADSL上网,这个要打开
如果安装程序时出现prc错误提示,DCOM Server Process Launcher也要打开。
下面3个服务是系统事件通知的相互有关系关了 event log,系统无法启动
其他的2个是给event log 返回消息的,可以关,但是系统日志会一直说有错误!
sys Event Notification
com+ event system
Event Log
http://www.dofile.com/里面都系比较详细,进程种类很多,不好一一说明。其实安装360安全卫士,再高级里面的启动项里都是些可以去掉的进程,管理比较好用,但是输入法的还有杀毒软件的最好别去掉
晕!一般人正常使用中的电脑正常有34个左右进程
电脑里的哪些进程是可以删除的?
通过系统自带的任务管理器察看正在运行的进程。选择关闭不需要的即可。如何分辨是否需要察看以下资料: Windows系统进程列表完全解析 进程是程序在计算机上的一次执行活动。当你运行一个程序,你就启动了一个进程。显然,程序是死的(静态的),进程是活的(动态的)。进程可以分为系统进程和用户进程。凡是用于完成操作系统的各...
电脑内存进程任务管理器,哪些不能关闭,都是干什么的?
19.Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。大家用的应该都是盗版的,如果不想看到没完没了的提示你更新,可以把它禁止了。20.faxsvc.exe 帮助您发送和接收传真。21.spoolsv.exe 这个是打印的进程 如果你没有安装打印机和传真,你就...
电脑进程太多了怎么办,又不知道那些该关闭?
最简单的就是打开资源管理器查看进程,查看.exe的进程有些觉得没用到的应用程序都可以禁止。如果速度还是慢可以试试:第一,减少开机启动项,开机启动项一般只保留两项即可。开始-运行-msconfig-启动-保留“Ctfmon(提供语言识别……和其他用户输入技术)”和“杀毒程序”(或360时实监控),其它一律删除。...
家用电脑哪些开机进程可以禁止,哪些必须开机启动
必要的杀毒软件可以开机启动,其他的都可以禁止。可以根据以下方式关闭开机启动项:1.开始->搜索程序和文件。输入msconfig 2.常规选项中有三种选择,一般选择“有选择的启动”比较好。3.打开“启动”选项,就可以清楚的看到有哪些软件在开机的时候自动起动了,然后将不需要的禁止即可。
电脑那些不用进程可以关掉
系统必须 svchost.exe C:\\WINDOWS\\System32\\svchost.exe -k netsvcs 相关服务太多,不列举了。系统运行必须的进程。系统必须 svchost.exe C:\\WINDOWS\\system32\\svchost.exe -k LocalService 相关服务太多,不列举了。系统运行必须的进程。建议关闭 svchost.exe C:\\WINDOWS\\system32\\svchost....
在任务管理器中哪些进程可以关掉,哪些不可以关?
一般在Windows 2000中Svchost.exe进程的数目为2个,而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个Svchost.exe不用那么担心。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在:“C:\\...
请教电脑高手,哪些进程可以结束?
就是在msconfig的启动项中。但杀毒软件一般也是通过用户进程加载,这就要自己看着办了。还有这个Owner C:\\WINDOWS\\system32\\ctfmon.exe 这是系统输入法里程,也是由用户加载,当然不能删除。总之,还是学习一点系统知识吧,在这里得不到确切的答案。当然最好的办法是找人帮忙了。
在任务管理器中那些进程可以结束?
DNS解析服务 IPSEC需要用到好象你们网吧的客户机不是用来做DNS服务器吧,禁止啦!17:Error Reporting Service错误报告器,把windows中错误报告给微软这个鬼东西只要出错最烦人,又占资源 禁止啦18:Event Log 进程名称叫 services.exe 无法禁止系统日志纪录服务,很有用于查找系统毛病,禁止吧,不过好象有时候他会自动开启,...
请问下我的电脑里面进程那些用关闭呢?
你开着大量的360浏览器,360吃内存很厉害的,你现在已经到1.3G内存了,看界面是XP系统,XP系统吃到1.3G已经开始卡机了。从虚拟内存为4G来看你的电脑是2G的内存条,你的系统没有需要关闭的东西,你360的网页使用了接近300M,你的2个QQ各占了100M,网页中应该含有FLASH要不然不会这么大,也许你在玩...
电脑进程有哪些,分别有什么作用?
RsEng.exe 协调用来储存不常用数据的服务和管理工具。 RsFsa.exe 管理远程储存的文件的操作。 grovel.exe 扫描零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存储点,以节省磁盘空间(只对 NTFS 文件系统有用)。 SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 snmp.exe...
曾柳复方: 一、进程是操作系统结构的基础,是一个正在执行的程序,进程是程序在计算机上的一次执行活动.当你运行一个程序,你就启动了一个进程,它包括二部份,一是系统自动运行项,二是使用中打开的运行项.进程多,占用资源就多.在进程中...
钦州市18849023182: 电脑里没有用的进程?
曾柳复方: 以下进程使系统启动不需要的(不包括杀毒,和QQ) TPSBattM.exe CEC-MAIN.exe ati2evxx.exe HOtkey.exe TPSMain.exe o2flash.exe DVDRAMSV.exe ati2evxx.exe PPSAP.exe theworld.exe(world文档进程) 下面杀毒和QQ的进程 1.金山杀毒软...
钦州市18849023182: 电脑里任务管理器中哪些进程是平常不用的??
曾柳复方:在开始里的 运行中输入 msconfig点击 把除了 ctfmon 以外的勾全部给去掉 当然你想留下杀毒软件的话 也可以 不过那样 速度会比这个慢些!
钦州市18849023182: 电脑进程中哪些是不需要的 - ?
曾柳复方: 任务管理器中,System开头嘚是系统进程,其他的就可以结束了,是你的用户名的进程一眼就看得出来,也是可以结束的.
钦州市18849023182: 电脑任务管理器中无用的进程有哪些??
曾柳复方: S打头的一般都是系统进程 R打头的也有些属于主要进程 别的可以结束 结束不了得就留着可能有用.还有explorer 这进程不能结束 . 如果结束错了就注销一下就好了.
钦州市18849023182: 电脑里那些进程是没用的可以删除的 - ?
曾柳复方: 现在网上的XP启动加速文章多如牛毛,而真正有用的并不多,甚至有一些都是误导读者.我本身也是个XP用户,对于XP的启动加速也深有感触.看过无数的优化文章,安装过N次的XP,走过很多弯路,不过最终还是总结出了真正可以优化XP...
钦州市18849023182: 任务管理器那些进程是不需要的?
曾柳复方: 除了QQ..TXPlatform 这两个是腾讯进程 其他都是系统进程和系统正常工作所必须的进程·· 所以都不能关·· 如果觉得电脑慢的话可以通过360进行一些用不到的服务的关闭·和启动项的关闭来达到优化效果
钦州市18849023182: 那些是电脑没用的进程??
曾柳复方: 开机,按F8,进入安全模式.看到的进程都是有用的
钦州市18849023182: 任务管理器中哪些进程是没用的 那几个 关闭了对电脑没影响?
曾柳复方:如果你的开机项是必须启动的 其余的没有启动 那么你的任务管理器里的进程都是必须的 当然除了你新打开的软件进程
钦州市18849023182: 电脑进程那些不用?
曾柳复方:没划线的是系统进程 划红线的是可以直接结束的进程 划绿线的是你自己打开的应用软件(遨游,QQ,飞信,阿里旺旺)