進程

進程

進程是作業系統結構的基礎;是一次程式的執行;是一個程式及其數據在處理機上順序執行時所發生的活動;是程式在一個數據集合上運行的過程,它是系統進行資源分配和調度的一個獨立單位。

定義

進程是由進程控制塊程式段數據段三部分組成。一個進程可以包含若干執行緒(Thread),執行緒可以幫助應用程式同時做幾件事(比如一個執行緒向磁碟寫入檔案,另一個則接收用戶的按鍵操作並及時做出反應,互相不干擾),在程式被運行後中,系統首先要做的就是為該程式進程建立一個默認執行緒,然後程式可以根據需要自行添加或刪除相關的執行緒。它是可並發執行的程式。在一個數據集合上的運行過程,是系統進行資源分配和調度的一個獨立單位,也是稱活動、路徑或任務,它有兩方面性質:活動性、並發性。進程可以劃分為運行、阻塞、就緒三種狀態,並隨一定條件而相互轉化:就緒--運行,運行--阻塞,阻塞--就緒。

進程進程

進程為應用程式的運行實例,是應用程式的一次動態執行。看似高深,我們可以簡單地理解為:它是作業系統當前運行的執行程式。在系統當前運行的執行程式里包括:系統管理計算機個體和完成各種操作所必需的程式;用戶開啟、執行的額外程式,當然也包括用戶不知道,而自動運行的非法程式(它們就有可能是病毒程式)。
危害較大的可執行病毒同樣以“進程”形式出現在系統內部(一些病毒可能並不被進程列表顯示,如“宏病毒”),那么及時查看並準確殺掉非法進程對於手工防毒有起著關鍵性的作用。

進程是程式在計算機上的一次執行活動。當你運行一個程式,你就啟動了一個進程。顯然,程式是死的(靜態的),進程是活的(動態的)。進程可以分為系統進程和用戶進程。凡是用於完成作業系統的各種功能的進程就是系統進程,它們就是處於運行狀態下的作業系統本身;用戶進程就是所有由你啟動的進程。進程是作業系統進行資源分配的單位。

在Windows下,進程又被細化為執行緒,也就是一個進程下有多個能獨立運行的更小的單位。

引入

多道程式在執行時,需要共享系統資源,從而導致各程式在執行過程中出現相互制約的關係,程式的執行表現出間斷性的特徵。這些特徵都是在程式的執行過程中發生的,是動態的過程,而傳統的程式本身是一組指令的集合,是一個靜態的概念,無法描述程式在記憶體中的執行情況,即我們無法從程式的字面上看出它何時執行,何時停頓,也無法看出它與其它執行程式的關係,因此,程式這個靜態概念已不能如實反映程式並發執行過程的特徵。為了深刻描述程式動態執行過程的性質,人們引入“進程(Process)”概念。

概念

進程的概念是60年代初首先由麻省理工學院MULTICS系統和IBM公司的CTSS/360系統引入的。
進程是一個具有獨立功能的程式關於某個數據集合的一次運行活動。它可以申請和擁有系統資源,是一個動態的概念,是一個活動的實體。它不只是程式的代碼,還包括當前的活動,通過程式計數器的值和處理暫存器的內容來表示。
進程是作業系統中最基本、重要的概念。是多道程式系統出現後,為了刻畫系統內部出現的動態情況,描述系統內部各道程式的活動規律引進的一個概念,所有多道程式設計作業系統都建立在進程的基礎上。
作業系統引入進程的概念的原因:從理論角度看,是對正在運行的程式過程的抽象;從實現角度看,是一種數據結構,目的在於清晰地刻划動態系統的內在規律,有效管理和調度進入計算機系統主存儲器運行的程式。

特徵

動態性:進程的實質是程式的一次執行過程,進程是動態產生,動態消亡的。
並發性:任何進程都可以同其他進程一起並發執行
獨立性:進程是一個能獨立運行的基本單位,同時也是系統分配資源和調度的獨立單位;
異步性:由於進程間的相互制約,使進程具有執行的間斷性,即進程按各自獨立的、不可預知的速度向前推進

關係

程式是指令的有序集合,其本身沒有任何運行的含義,是一個靜態的概念。而進程是程式在處理機上的一次執行過程,它是一個動態的概念。
程式可以作為一種軟體資料長期存在,而進程是有一定生命期的。程式是永久的,進程是暫時的。
進程更能真實地描述並發,而程式不能;進程是由程式和數據兩部分組成的。
進程具有創建其他進程的功能,而程式沒有。
同一程式同時運行於若干個數據集合上,它將屬於若干個不同的進程。也就是說同一程式可以對應多個進程。
在傳統的作業系統中,程式並不能獨立運行,作為資源分配和獨立運行的基本單元都是進程。

WindowsXP常見的進程列表

1、最基本的系統進程
這些進程是系統運行的基本條件,有了這些進程,系統才能正常運行。
smss.exeSessionManager

進程進程
csrss.exe子系統伺服器進程
winlogon.exe管理用戶登錄
services.exe包含很多系統服務
lsass.exe
管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅動程式。(系統服務)
產生會話密鑰以及授予用於互動式客戶/伺服器驗證的服務憑據(ticket)。(系統服務)
svchost.exe包含很多系統服務
explorer.exe資源管理器
internat.exe托盤區的拼音圖示

2、附加的系統進程
這些進程不是必要的,你可以根據需要通過服務管理器來增加或減少
mstask.exe允許程式在指定時間運行。(系統服務)
regsvc.exe允許遠程註冊表操作。(系統服務)
winmgmt.exe提供系統管理信息(系統服務)。
inetinfo.exe通過Internet信息服務的管理單元提供FTP連線和管理。(系統服務)
tlntsvr.exe允許遠程用戶登錄到系統並且使用命令行運行控制台程式。(系統服務)
允許通過Internet信息服務的管理單元管理Web和FTP服務。(系統服務)
tftpd.exe實現TFTPInternet標準。該標準不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe提供多會話環境允許客戶端設備訪問虛擬的Windows2000Professional桌面會話以及運行在伺服器上的基於Windows的程式。(系統服務)
dns.exe應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)

3、不常用服務
tcpsvcs.exe提供在PXE可遠程啟動客戶計算機上遠程安裝Windows2000
Professional的能力。(系統服務)
支持以下TCP/IP服務CharacterGenerator,Daytime,Discard,Echo,以及QuoteoftheDay。(系統服務)
ismserv.exe
允許在WindowsAdvancedServer站點間傳送和接收訊息。(系統服務)
ups.exe管理連線到計算機的不間斷電源(UPS)。(系統服務)
wins.exe為註冊和解析NetBIOS型名稱的TCP/IP客戶提供NetBIOS名稱服務。(系統服務)
llssrv.exeLicenseLoggingService(systemservice)ntfrs.exe在多個伺服器間維護檔案目錄內容的檔案同步。(系統服務)
RsSub.exe控制用來遠程儲存數據的媒體。(系統服務)
lserver.exe註冊客戶端許可證。(系統服務)
dfssvc.exe管理分布於區域網路或廣域網的邏輯卷。(系統服務)
clipsrv.exe支持“剪貼簿查看器”,以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe並列事務,是分布於兩個以上的資料庫,訊息佇列,檔案系統,或其它事務保護資源管理器。(系統服務)
faxsvc.exe幫助您傳送和接收傳真。(系統服務)
mnmsrvc.exe允許有許可權的用戶使用NetMeeting遠程訪問Windows桌面。(系統服務)
netdde.exe提供動態數據交換(DDE)的網路傳輸和安全特性。(系統服務)
smlogsvc.exe配置性能日誌和警報。(系統服務)
rsvp.exe為依賴質量服務(QoS)的程式和控制應用程式提供網路信號和本地通信控制安裝功能。(系統服務)
RsEng.exe協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe管理遠程儲存的檔案的操作。(系統服務)
grovel.exe掃描零備份存儲(SIS)卷上的重複檔案,並且將重複檔案指向一個數據存儲點,以節省磁碟空間。(系統服務)
SCardSvr.exe對插入在計算機智慧卡閱讀器中的智慧卡進行管理和訪問控制。(系統服務)
snmp.exe包含代理程式可以監視網路設備的活動並且向網路控制台工作站匯報。(系統服務)
snmptrap.exe接收由本地或遠程SNMP代理程式產生的陷阱訊息,然後將訊息傳遞到運行在這台計算機上SNMP管理程式。(系統服務)
utilman.exe從一個視窗中啟動和配置輔助工具。(系統服務)
msiexec.exe依據.MSI檔案中包含的命令來安裝、修復以及刪除軟體。(系統服務)

Windows進程大全

A
actmovie.exeactmovie.exe是微軟Windows作業系統自帶的程式,用於支持顯示卡運行一些螢幕保護和微軟程式。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題
agentsvr.exeagentsvr.exe是一個ActiveX外掛程式,用於多媒體程式。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
alg.exealg.exe是微軟Windows作業系統自帶的程式。它用於處理微軟Windows網路連線共享和網路連線防火牆。這個程式對你系統的正常運行是非常重要的。

ASPNET_WP.exeASPNET_WP.exe是涉及Microsoftasp.net技術的程式運行所必須的程式。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
AcctMgr.exeAcctMgr.exe是Nortonsystemworks套裝的一部分,用於你計算機上相關密碼。該進程對計算機的穩定和安全是重要的。
acrobat.exeacrobat.exe是theAdobeAcrobat創建器的一部分。它能夠創建和列印PDF文檔。該進程不是運行所必須的,但終止它可能有問題。
acrord32.exeacrord32.exe是AdobeAcrobatReader閱讀器的一部分。該進程用於打開和察看PDF文檔,它能夠從Adobe.com下載。
AcroTray.exeAcroTray.exe是Acrobat助手程式,用於幫助你列印你的PDF文檔。
ACSd.exeACSd.exe是AOL的相關程式。該進程在後台運行和自動重新連線到AOL。
ADGJDET.exeADGJDET.exe是Creative創新音效卡的一部分。
AdobeUpdateManager.exeAdobeUpdateManager.exe是Adobe產品軟體升級程式。
ADService.exeADService.exe是IomegaZip驅動器驅動相關程式。
ADService.exeADService.exe是IomegaZip驅動器驅動相關程式。
agent.exeagent.exe是Dell電腦提供的用戶監視和管理系統的程式。這不是一個重要的進程。禁用它可以節省用戶資源。注意:agent.exe也可能是ForteAgentNewsgroupReader新聞組閱讀器。

B
btwdins.exebtwdins.exe是為了微軟Windows作業系統支持藍牙技術的程式。
backweb-137903backweb-137903.exe是惠普HP相關軟體。
backweb-8876480backweb-8876480.exe是羅技Logitech相關產品軟體。它用於自動檢測升級羅技相關產品。
bacstray.exebacstray.exe是寬度數據機Modem相關進程,用於配置和診斷。
blackd.exblackd.exe是BlackICE計算機防火牆的一部分。
bpcpost.exebpcpost.exe是MicrosoftTV察看器程式。
BRMFRSMG.EXEBRMFRSMG.EXE是BrotherPrint兄弟印表機相關程式,該進程使用戶通過並口、USB口連線兄弟印表機相關設備。
brss01a.exebrss01a.exe是兄弟印表機相關程式。
bttnserv.exebttnserv.exe用於支持CompaqEasyAccess多媒體鍵盤按鈕,移除該進程,會導致附加按鈕無法使用。

C
ccmexec.execcmexec.exe是微軟SMS作業系統服務。該SMSAgentHost服務在其它服務之上。這個程式對你系統的正常運行是非常重要的。
cidaemon.execidaemon.exe是一個索引服務,為了讓你更加快速的查找檔案。
cisvc.execisvc.exe是微軟Windows作業系統自帶的程式。它用於監測CIDAEMON.exe記憶體使用狀態,防止可用記憶體過低問題。這是一個系統進程,不要進行刪除。
clisvcl.execlisvcl.exe是微軟Windows系統自帶程式。該進程調用SMSS進程檢測在你計算機上的軟體。
cmd.execmd.exe是微軟Windows系統的命令行程式,類似與微軟的DOS作業系統。cmd.exe是一個32位的命令行程式,運行在WindowsNT/2000/XP上。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
Control.exeControl.exe是微軟Windows作業系統自帶的程式。用於訪問控制臺。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
csrss.execsrss.exe是微軟客戶端/服務端運行時子系統。該進程管理Windows圖形相關任務。這個程式對你系統的正常運行是非常重要的。注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.WebusTrojan、Win32.Ladex.a等病毒創建的。該病毒通過Email郵件進行傳播,當你打開附屬檔案時,即被感染。該蠕蟲會在受害者機器上建立SMTP服務,用以自身傳播。該病毒允許攻擊者訪問你的計算機,竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。
ctfmon.exectfmon.exe是MicrosoftOffice產品套裝的一部分。它可以選擇用戶文字輸入程式,和微軟OfficeXP語言條。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
ca.execa.exe是ETrustEZFirewall防火牆的一部分,用於保護你的計算機免受網路攻擊。
calc.execalc.exe是微軟附屬檔案中自帶的計算器程式,包括基本和科學計算。
carpserv.execarpserv.exe是數據機Modem相關軟體,用於對數據機的聲音進行控制,例如你聽到的撥號時聽到的聲音。

D
ddhelp.exeddhelp.exe是微軟Windows作業系統的一部分。該進程是DirectX的一部分,用於對Windows3D顯示卡加速。
dfssvc.exedfssvc.exe是分散式檔案系統服務。只在微軟伺服器版Windows上出現,該進程是重要的DFS分散式檔案系統服務。微軟Windows伺服器版基礎服務。
dllhost.exedllhost.exe是微軟Windows作業系統的一部分。dllhost.exe用於管理DLL套用。這個程式對你系統的正常運行是非常重要的。
dos4gw.exedos4gw.exe是微軟DOS作業系統在32位作業系統上的擴展殼。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
dotnetfx.exedotnetfx.exe是微軟Windows升級到.net技術的一個進程。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。

進程進程

dumprep.exedumprep.exe是微軟WindowsXP作業系統的一部分,記錄出現錯誤的程式信息。當一個程式出現錯誤時,該程式傳送相關錯誤信息到微軟。該程式不是純粹的系統進程,安裝是為了第三方使用。
dadapp.exedadapp.exe是Dell電腦自帶的相關軟體。用於Dell鍵盤可程式鍵。它會在系統托盤增加圖示。
dadtray.exedadtray.exe是Dell電腦相關軟體,用於配置Dell電腦相關熱鍵。如果移除該進程會導致附加鍵不可用。

E
explorer.exeexplorer.exe是Windows程式管理器或者Windows資源管理器,它用於管理Windows圖形殼,包括開始選單、系統列、桌面和檔案管理。刪除該程式會導致Windows圖形界面無法適用。注意:explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播,當你打開病毒傳送的附屬檔案時,即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數據。該進程的安全等級是建議刪除。EnergyCut-EnergyCut.exe2007--2-9
聯想筆記本電源管理程式。電源管理系統是聯想專為筆記本電腦設計的一套用於管理筆記本電源的系統。它通過軟體、硬體的配合,提供了對筆記本電腦各部件的性能及功耗控制,從而延長了筆記本電腦的電池使用時間,增強了其續航能力。

F
fast.exefast.exe是WindowsXP的一部分。該進程用於用戶賬號的快速切換。該進程不是純粹的系統進程,但是安裝它是需要的。

G
grpconv.exegrpconv.exe是Windows作業系統的工具。它用於轉換Windows3.1的資料夾格式升級至Windows95以及更高版本的Windows。這個程式對你系統的正常運行是非常重要的。

H
hidserv.exehidserv.exe用於支持Windows作業系統的USB多媒體設備。這個程式對你系統的正常運行是非常重要的。

I
iexplore.exeiexplore.exe是MicrosoftInternetExplorer的主程式。這個微軟Windows應用程式讓你在網上衝浪,和訪問本地Interanet網路。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。iexplore.exe同時也是Avant網路瀏覽器的一部分,這是一個免費的基於InternetExplorer的瀏覽器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒,該病毒會終止你的反病毒軟體,和一些Windows系統工具,該進程的安全等級是建議刪除。
imapi.exeimapi.exe是微軟Windows作業系統的一部分。用於CD刻錄鏡像管理。這個程式對你系統的正常運行是非常重要的。
inetinfo.exeinetinfo.exe主要用於支持微軟WindowsIIS網路服務的除錯。這個程式對你系統的正常運行是非常重要的。

K
kernel32.exekernel32.exe是Floodnet病毒的一部分,通過Outlook傳送郵件進行傳播。這個進程的安全等級是建議立即進行刪除。

L
launch32.exelaunch32.exe是儲存管理服務的遠程部署與安裝程式。這個程式對你系統的正常運行是非常重要的。
loadwc.exeloadwc.exe是微軟InternetExplorer瀏覽器的一部分。該程式用於更高InternetExplorer的設定和喜好。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
Locator.exeLocator.exe的作用是為了穩定的讓遠程程式調用Windows系統本地服務。該進程維護一個資料庫程式。這個程式對你系統的正常運行是非常重要的。
logonui.exelogonui.exe是一個系統進程,用於顯示微軟WindowsXP系統用戶切換界面。這個程式對你系統的正常運行是非常重要的。
lsass.exelsass.exe是一個系統進程,用於微軟Windows系統的安全機制。它用於本地安全和登入策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的,病毒通過軟碟、群發郵件和P2P檔案共享進行傳播。
M
mad.exemad.exe是MicrosoftExchange重要的一部分,用於調用DLL和記錄訊息。這個程式對你系統的正常運行是非常重要的。
mapisp32.exemapisp32.exe用於調用MicrosoftExchange和Outlook以及其它調用MAPI訊息的程式。禁用該程式,可能導致相關需求的程式出現問題。
msdtc.exemsdtc.exe是微軟分散式傳輸協調程式。該進程調用系統MicrosoftPersonalWebServer和MicrosoftSQLServer。該服務用於管理多個伺服器。
msiexec.exemsiexec.exe是WindowsInstaller的一部分。用於安裝WindowsInstaller安裝包(MSI)。這個程式對你系統的正常運行是非常重要的。
msoobe.exemsoobe.exe是WindowsXP產品激活程式,用於管理線上註冊許可密鑰。這個程式對你系統的正常運行是非常重要的。
mstask.exemstask.exe是Windows計畫任務程式。它用於管理計畫任務,包括備份和更新,定時運行。如果你刪除該進程,計畫任務將無法運行。
mprexe.exemprexe.exe只會在微軟Windows9x和Me出現。該進程用於計算機使用多個網路協定和網卡與路由的連線。正常情況下,該進程似乎只會在Windows出現問題的情況下,才會出現的Windows的任務管理器中。在其它情況下,它是不被調用的。

N
ndisuio.sysndisuio.sys屬於NDISUserModeI/O(NDISUIO)協定驅動,用於支持無線設備,例如藍牙之類。這個程式對你系統的正常運行是非常重要的。
netdde.exenetdde.exe是微軟Windows的網路動態數據Exchange服務。它用於幫助exchange數據在網路傳輸。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
ntoskrnl.exentoskrnl.exe是保護性的進程,在你計算機反覆啟動的情況下出現。在正常情況下,在任務管理器是不會有該進程的。注意:ntoskrnl.exe也可能是w32.bolzano病毒。請使用防毒軟體進行查殺。
ntvdm.exentvdm.exe是Windows16位虛擬機的一部分。該進程用於使16位的進程能夠運行在32位的系統環境下。這個程式對你系統的正常運行是非常重要的。
P
pchschd.exepchschd.exe用於監視分析系統硬體使用。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
pstores.exepstores.exe屬於儲存保護服務。它用於應用程式儲存,如InternetExplorer儲存機密數據。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。

R
rasautou.exerasautou.exe是微軟遠程訪問撥號器程式。它用於系統或者第三方應用程式,管理數據機Modem撥號連線。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
rdpclip.exerdpclip.exe用於檔案複製。它用於從伺服器到本地拷貝貼上檔案。這個程式對你系統的正常運行是非常重要的。
regsvc.exe是Windows服務集中的一個系統服務。它用於遠程計算機訪問本地註冊表。一些本地程式也能夠通過該服務編輯註冊表。這個程式對你系統的正常運行是非常重要的。
regsvr32.exeregsvr32.exe用於註冊Windows作業系統的動態程式庫和ActiveX控制項。這個程式對你系統的正常運行是非常重要的。
rnaapp.exernaapp.exe是微軟Windows98/Me作業系統的進程,用於進行撥號網路連線。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。

S
sapisvr.exesapisvr.exe是WindowsXP自帶的進程。它用於語音識別支持。這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
savedump.exesavedump.exe用於NT記憶體儲存。該進程會寫記憶體內容到頁面檔案。重新啟動後,記憶體中的記憶體會保存成一個檔案。這個程式對你系統的正常運行是非常重要的。
scanregw.exescanregw.exe是微軟Windows作業系統的一部分。該進程用於檢測Windows註冊表。如果找到錯誤,會使用Windows上次可用的較好配置檔案啟動Windows。這個程式對你系統的正常運行是非常重要的。
scardsvr.exescardsvr.exe是微軟Windows作業系統的一部分,用於認證你本地系統的簡單安全卡。
services.exeservices.exe是微軟Windows作業系統的一部分。用於管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程式對你系統的正常運行是非常重要的。注意:services也可能是W32.Randex.R(儲存在%systemroot%\system32\目錄)和Sober.P(儲存在%systemroot%\ConnectionWizard\Status\目錄)木馬。該木馬允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
T
tapisrv.exe這是一個後台服務,用於Windows98和WindowsNT4的Windows電話(TAPI)支持。這個程式對你系統的正常運行是非常重要的。
taskmgr.exetaskmgr.exe用於Windows任務管理器。它顯示你系統中正在運行的進程。該程式使用Ctrl+Alt+Del打開,這不是純粹的系統程式,但是如果終止它,可能會導致不可知的問題。
tlntsvr.exetlntsvr.exe屬於微軟Telnet程式的一部分。Telnet是一個基於TCP/IP網路的終端程式。
tcpsvcs.exetcpsvcs.exe是微軟Windows網路組件的一部分。這個系統進程用於計算機使用專用的TCP/IP網路服務,例如DHCP,簡單TCP和列印服務。這個程式對你系統的正常運行是非常重要的。

U
Userinit.exeUserinit.exe是Windows作業系統一個關鍵進程。用於管理不同的啟動順序,例如在建立網路連結和Windows殼的啟動。

W
WinLogon.exeWinLogon.exe是WindowsNT登入管理器。它用於處理你系統的登入和登入過程。該進程在你系統的作用是非常重要的。注意:winlogon.exe也可能是W32.Netsky.D@mm蠕蟲病毒。該病毒通過Email郵件傳播,當你打開病毒傳送的附屬檔案時,即會被感染。該病毒會創建SMTP引擎在受害者的計算機上,群發郵件進行傳播。該病毒允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議刪除。 [TOP↑]
WMIADAP.EXEWMIADAP.EXE是微軟作業系統的部分。該進程AutoDiscovery/AutoPurge(ADAP)進程傳輸性能庫到WMI庫。這個程式對你系統的正常運行是非常重要的。
Wmiexe.exeWmiexe.exe是Windows管理程式。該後台程式讓用戶訪問基本系統信息。刪除這個重要進程會導致你的系統出現錯誤。

0
1xconfig.exe1xconfig.exe是SCMMicroSystems多媒體硬體產品的軟體。該進程提供方便的托盤操作方式。
3dm2.exe3dm2.exe是3wareATA/SATARAID硬碟Web界面控制工具。該進程不是運行所必須的,但終止它可能有問題。
而系統進程一般在15到25之間為最正常,進程裡面都是.exe格式的.注意看下格式,除了.exe的就有可能是病毒。

相關詞條

相關搜尋

熱門詞條