|
微软操作系统进程详解(11) 2.下面这些并不是真正的服务，而是在不同的情况下运行的程序或进程，很多还是必须的进程。
csrss.exe 这是Windows的核心部分之一，全称为Client Server Runtime Process。我们不能结束该进程。这个只有4k的进程经常消耗3MB到6MB左右的内存，建议不要禁止该进程，而且它很难去除，不如让它运行好了。
ctfmon.exe 这是我们安装了Windows XP尤其是安装了Office XP后，在桌面右下角显示的“语言栏”，如果你不希望它出现，可以通过下面的步骤取消：双击“控制面板”→“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5MB到4MB的内存。
devldr32.exe如果你有一个CreativeSBLive系列的声卡，就可能出现这个进程，它占用大约2.3MB到2.6MB的内存，有些奇怪的是，当我从任务栏禁止了这个进程后，通过游戏和DVD实验，并没有发生任何错误，但是，如果你将这个文件重新命名了，就会出现Windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。所以，如果你希望节省一些内存，那么可以将他们禁止，随你便了！
explorer.exe这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果你打开任务管理器，就会看到另外一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。Idle如果你在任务管理器看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你的使用！这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。
IEXPLORE.EXE这才是我们的IE浏览器。当我们使用它上网冲浪的时候，它会占有7.3MB甚至更多的内存。当然，这个随着我们上网打开的浏览器窗口的增加而增多，但是，当我们关闭所有的IE窗口的时候，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，这个功能的作用是加快我们再一次打开IE浏览器的速度。和Mozilla不同的是，这个功能是不可禁止的。
Generic Host Process for Win32 Services 如果你安装了ZoneAlarm以后，在连接Internet的时候ZoneAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是“Generic Service Host”，意思就是说，它是其他服务的主机！（请参考文萃11期的相关文章，有所有的服务的介绍）。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你在地址栏输入的时候，就不会连接上网，但是如果你输入IP地址，尽管还是可以上网，但是实际上你已经破坏了上网冲浪的关键进程！
mozilla.exe这个是Mozilla浏览器的进程，大约占用了14MB左右甚至更多的内存空间，当然你可以从任务管理器中将其结束，但是如果你要使用这个浏览器的时候，它的第一次的启动速度就会变慢了。
msmsgs.exe这是微软的Windows Messenger即时通信软件的进程，在Windows XP的家庭版和专业版里面绑定的。如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的.NET警告等。
msn6.exe这是微软在Windows XP里面绑定的MSN Explorer（MSN浏览器）进程，该进程需要msmsgs.exe事先运行。
Navapw32.exe这是安装了NortonAntiVirus 2002软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。
point32.exe这是安装了类似M＄鼠标软件（Intellimouse等等）后启动的程序，在Windows XP里面内建了很多鼠标的新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！
promon.exe这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。
smss.exe它只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是Windows NT内核的会话管理程序。
svchost.exe这实际上是一个服务（service），有时候你会经常在任务管理器里面看到好几个一样的该进程（system、network、user或者其他），在Windows XP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在Windows 2000中，该进程将显示为关键进程，禁止结束！
System IDLE Process这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是“97%”，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个Idle Processes一直保持很低的数值（比如一直显示3％），那么肯定有一个应用程序一直在运行着，需要检查一下！taskmgr.exe这个进程挺有意思的（翻译这个的时候我乐了半天），如果你看到了这个进程在运行，呵呵，其实就是你看这个进程的任务管理器。它大约占用了3.2MB的内存，当你优化你的系统的时候，不要忘了把它也算进去。
TaskSwitch.exe在Windows XP系统中安装了PowerToys后会出现此进程，按Alt＋Tab键显示漂亮的切换图标，大约占用1.4MB到2MB的内存空间。
vptray.exe这是Norton AV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存，如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着……
winlogon.exe这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.2MB到8.5MB之间波动；另一个是登录了40多天，内存在1.7MB到17MB之间波动。wowexec.exe当你运行一些老的应用程序（比如一些16位的程序）或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。首先简单的了解一下什么是进程,进程是程序在一个数据集合上运行的过程(注:一个程序有可能同时属于多个进程),它是操作系统进行资源分配和调度的一个独立单位,进程可以简单的分为系统进程(包括一般Windows程序和服务进程)和用户进程。简单的说,凡是用于完成操作系统的各种功能的进程就是系统进程，它们就是处于运行状态下的操作系统本身；而用户进程就是由用户启动的进程。在Windows下，进程又被细化为线程，也就是一个进程下有多个能独立运行的更小的单位。和程序所不同的是,程序是静止的,而进程是动态的,在Windows这样的多任务操作系统中,为了准确描述多道程序在并发执行时多道程序的资源分配的动态性,程序执行的间断性,相互通信的可能性以及同步互斥的必要性等等动态特性,所以引入进程的形式参与系统的并发执行。
现在来具体看看Windows进程都有哪些,它们的具体作用是什么
一:系统进程[system process]
1:系统必要进程
system process
| 
