轰的一声巨响,天上掉下神仙水一滴,化作一个催眠术领悟之书,恭喜!恭喜啊!
主要介绍在Windows 2000\XP\2003系统中的常见系统进程。其中,只有当同名进程存在路径与本文所描述的默认位置相同或者存在于系统文件缓存文件夹中时才为正常进程,否则请用含有最新病毒定义的安全软件检查系统。
+sl uu!~ 注意:未在本文中列出的进程不一定为非系统进程。
RF2XJJ 声明:本文部分参考了微软知识库相关文章。
*B<I> <'G zwrZ^ Csrss.exe
v
4b`19} 是否可以在任务管理器中终止:否
-*l[:5m 说明:此进程是Win32子系统中用户模式部分,即“客户端\服务器运行时子系统”。此进程为系统关键进程。
Aq]'.J=4 位置:%SystemRoot%\System32\
#*M$,ig RS02>$jo Explorer.exe
<0
idG 是否可以在任务管理器中终止:是
oNsx Fi: 说明:此进程为系统外壳,负责显示桌面与任务栏和文件夹窗口(包括资源管理器)。终止此进程通常不会对系统产生影响,但是会损失一些开机之后对桌面与任务栏的设置。
FH21m wV 注意:请把此进程和iexplore.exe区分开。后者为IE浏览器进程。
J<* Mk 位置:%SystemRoot%\
g):jZU]b vm^# aoDB Internat.exe
"K!BJQ 是否可以在任务管理器中终止:是
,:4w$!; 说明:此进程仅包含在Windows 2000\9x系统中,用于加载输入法与区域设置。
}UdqX1jz knzED~v@( Lsass.exe
7=*k@9 是否可以在任务管理器中终止:否
K$GXXE` 说明:此进程为本地安全身份验证服务器,负责验证系统用户身份以登陆系统。此进程为系统关键进程。
c] R![sa 位置:%SystemRoot%\System32\
3&Rqz9 W B[|/wHMsT} Rundll32.exe
$K fk=@ 是否可以在任务管理器中终止:是
uWj-tzu 说明:此进程用于调用从32位DLL中所导出的函数。
76r
s)J[*w 注意:在Windows 2000\XP\2003中不包含Rundll.exe
j77}{5@p 位置:%SystemRoot%\System32\
~MQf($] Q%1;{5 Smss.exe
T2; 9 是否可以在任务管理器中终止:否
WA5kX SdIb 说明:此进程为会话管理器子系统,负责启动用户会话。该进程负责启动登陆过程(Winlogon)与客户端\服务器运行时子系统(Csrss.exe)等等并设置系统变量。当Winlon与Csrss正常结束,则系统关机,否则将会挂起。此进程为系统关键进程。
es FL<T 位置:%SystemRoot%\System32\
NS;8&