计算机进程管理.doc

《计算机进程管理.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、进程管理引是正在运行的稈序实体，并且包括这个运行的程序屮占据的所有系统资源，比如说CPU(寄存器)，IO,内存，网络资源等。很多人在冋答进穆的概念的时候，往往只会说它是一个运行的实体，而会忽略掉进程所占据的资源。比如说，同样一个程序，同一时刻被两次运行了，那么他们就是两个独立的进程。linux下杏看系统进程的命令是pso1•基本系统进程Csrss.exe：这是子系统服务器迸稈，负责控制Windows创建或删除线稈以及16位的虚拟DOS环境。SystemIdleProcess：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。Smss.e

2、xe：这是一个会话管理子系统，负责启动用户会话。Services.exe:系统服务的管理.T具。Lsass.exe：木地的安全授权服务。Explorer.exe:资源管理器。Spoolsv.exe：管理缓冲区屮的打印和传真作业。Svchost.exe：这个进程要着重说明一下，有不少朋友都有这种错觉：若是在“任务管理器”屮看到多个Svchost.exe在运行，就觉得是有病毒了。其实并不一定，系统启动的时候,Svchost.exe将检查注册表屮的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多纟R服务处于活动状态；多个DLL文件正在调用它。

3、2.常见系统进程解释(1)systemprocess进程文件：systemprocess进程名称:Windows内存处理系统进程描述:Windows页面内存管理进程，拥有0级优先。是否为系统进程：是(2)alg.exe进程文件:algoralg.exe进程名称：应用层网关服务描述：这是一个应用层网关服务用于网络共厚。是否为系统进稈：是(3)csrss.exe进程文件:csrssorcsrss.exe进稈名称：Client/ServerRuntimeServerSubsystem描述：客户端服务子系统，用以控制Windows图形相关子系统。是否为系统进程：是(4)ddhel

4、p.exe进稈文件：ddhelporddhelp.exe进稈•名称:DirectDrawHelper描述:DirectDrawHelper是DirectX这个用于图形服务的一个组成部分。(5)dllhost.exe进程文件：dllhostordllhost.exe进程名称:DCOMDLLHost进程描述:DCOMDLLHost进程支持基于COM对象支持DLL以运行Windows程序。是否为系统进程：是⑹inetinfo.exe进程文件:inetinfoorinetinfo.exe进程名称:IISAdminServiceHelper描述：Inetlnfo是Microsoft

5、InternetInfoniationServices(IIS)的一部分，用于Debug调试除错。是否为系统进程：是(7)internat.exe进程文件:internatorinternat.exe进程名称：I叩utLocales描述：这个输入控制图标用于更改类似国家设置、键盘类型和LI期格式。是否为系统进程：是(8)kernel32.dll进程文件：kernel32orkernel32.dll进程名称:Windows壳进程描述:Windows売进程用于管理多线稈、内存和资源。是否为系统进程：是lsass.exe进程文件：lsassorlsass.exe进程名称：木地安

6、全权限服务描述：这个木地安全权限服务控制Windows安全机制。是否为系统进程：是(10)mdm.exe进程文件:mdmormdm.exe进程名称：MachineDebugManager描述：Debug除错管理用于调试M用程序和MicrosoftOffice屮的MicrosoftScriptEditor脚本编辑器。是否为系统进程：是mmtask.tsk进程文件:nimtaskormmtask.tsk进稈名称：多媒体支持进程描述：这个Windows多媒体后台程序控制多媒体服务，例如MIDL是否为系统进程：是(12)niprexe.exe进程文件：mprexeormprexe

7、.exe进程名称:Windows路由进程描述:Windows路由进程包括向适当的网络部分发出网络请求。是否为系统进程：是(13)msgsrv32.exe进程文件：msgsrv32ormsgsrv32.exe进程名称:Windows信使服务描述:Windows信使服务调用Windows驱动和程序管理在启动。是否为系统进稈：是(14)mstask.exe进程文件：mstaskormstask.exe进稈名称:Windows计划任务描述:Windows计划任务用于设定继承在什么时间或者什么口期备份或者运行。是否为系统进程：是(15)