Quiero saber el nombre y la función de cada proceso en el sistema XP
A continuación se utiliza el sistema Windows XP como ejemplo
1. Los procesos más básicos del sistema
Este tipo de proceso del sistema es una condición necesaria para el funcionamiento del sistema. Sólo estos El proceso debe estar activo para que el sistema funcione correctamente. Por tanto, no pueden rescindirse.
winlogon.exe: Administra el inicio de sesión del usuario.
csrss.exe: Este es el proceso del servidor del subsistema, responsable de controlar Windows para crear o eliminar subprocesos y el entorno DOS virtual de 16 bits.
Proceso inactivo del sistema: este proceso se ejecuta como un único subproceso en cada procesador y asigna tiempo de procesador cuando el sistema no está procesando otros subprocesos.
smss.exe: Es un subsistema de gestión de sesiones responsable de iniciar las sesiones de los usuarios.
services.exe: Esta es una herramienta de administración de servicios del sistema, que incluye muchos servicios del sistema.
lsass.exe: Este es un servicio de autorización de seguridad local que administra las políticas de seguridad de IP e inicia ISAKMP/Oakley (IKE) y los controladores de seguridad de IP.
explorer.exe: Explorador.
SPOOLSV.EXE: Gestiona los trabajos de impresión y fax en el buffer, cargando archivos en la memoria para su posterior impresión.
svchost.exe: Cuando se inicia el sistema, Svchost.exe comprobará la ubicación en el registro para crear una lista de servicios que deben cargarse. Si se ejecutan varios Svchost.exe al mismo tiempo, indica que actualmente hay varios conjuntos de servicios activos y varios archivos DLL lo están llamando.
2. Procesos adicionales del sistema
No es necesario ejecutar procesos adicionales del sistema y los procesos relacionados se pueden finalizar de acuerdo con las necesidades de la gestión del servicio.
mstask.exe: Permite que el programa se ejecute en un momento determinado.
regsvc.exe: Permite operaciones de registro remotas.
winmgmt.exe: Proporciona información de gestión del sistema.
inetinfo.exe: proporciona conectividad y administración FTP a través del complemento Internet Information Services.
tlntsvr.exe: Permite a usuarios remotos iniciar sesión en el sistema y ejecutar programas de consola usando la línea de comandos.
tftpd.exe: Implementa el estándar de Internet TFTP. El estándar no requiere nombres de usuario ni contraseñas. Parte del servicio de instalación remota.
termsrv.exe: proporciona un entorno multisesión que permite que los dispositivos cliente accedan a sesiones virtuales de escritorio de Windows 2000 Professional, así como a programas basados en Windows que se ejecutan en el servidor.
dns.exe: Responde consultas y solicitudes de actualización de nombres del Sistema de nombres de dominio (DNS).
Si los procesos del sistema mencionados anteriormente se están ejecutando, amenazarán la seguridad del sistema hasta cierto punto. Solo podrá habilitar los servicios correspondientes cuando sea necesario. El resto de los servicios del sistema rara vez se utilizan y no se describirán más.
En primer lugar, comprendamos brevemente qué es un proceso. Un proceso es un proceso en el que un programa se ejecuta en una colección de datos (nota: un programa puede pertenecer a varios procesos al mismo tiempo). es el sistema operativo que asigna y programa recursos. Una unidad independiente, el proceso se puede dividir simplemente en procesos del sistema (incluidos los programas generales de Windows y procesos de servicio) y procesos de usuario. En pocas palabras, todos los procesos utilizados para completar diversas funciones del sistema operativo son procesos del sistema y son el propio sistema operativo en estado de ejecución, mientras que los procesos del usuario son procesos iniciados por el usuario. En Windows, los procesos se dividen en subprocesos, es decir, hay varias unidades más pequeñas bajo un proceso que pueden ejecutarse de forma independiente. A diferencia de los programas, los programas son estáticos, mientras que los procesos son dinámicos. En sistemas operativos multitarea como Windows, para describir con precisión la dinámica de asignación de recursos de los programas múltiples cuando se ejecutan al mismo tiempo, la ejecución del programa Debido a las características dinámicas. tales como la discontinuidad, la posibilidad de comunicación mutua y la necesidad de sincronización y exclusión mutua, se introduce la forma de proceso para participar en la ejecución concurrente del sistema.
Ahora echemos un vistazo más de cerca a qué son los procesos de Windows y cuáles son sus funciones específicas
1: Proceso del sistema [proceso del sistema]
1: Sistema necesario Proceso
proceso del sistema
Archivo de proceso: [proceso del sistema] o [proceso del sistema]
Nombre del proceso: proceso del sistema de procesamiento de memoria de Windows
Descripción: Proceso de gestión de memoria de páginas de Windows, con prioridad de nivel 0.
alg.exe
Archivo de proceso: alg o alg.exe
Nombre del proceso: Servicio de puerta de enlace de la capa de aplicación
Descripción: Este es Un servicio de puerta de enlace de capa de aplicación para compartir redes
csrss.exe
Archivo de proceso: csrss o csrss.exe
Nombre del proceso: Subsistema de servidor de ejecución cliente/servidor
Descripción: Subsistema de servicio al cliente, utilizado para controlar los subsistemas relacionados con gráficos de Windows.
ddhelp.exe
Archivo de proceso: ddhelp o ddhelp.exe
Nombre del proceso: DirectDraw Helper
Descripción: DirectDraw Helper es DirectX Se utiliza como componente del servicio de gráficos.
dllhost.exe
Archivo de proceso: dllhost o dllhost.exe
Nombre del proceso: DCOM DLL Proceso host
Descripción: DCOM DLL El proceso Host admite DLL basado en objetos COM para ejecutar programas de Windows
explorer.exe
Archivo de proceso: explorer o explorer.exe
Nombre del proceso: Administración de programas
Descripción: el Administrador de programas de Windows o el Explorador de Windows se utiliza para controlar el shell gráfico de Windows, incluido el menú de inicio, la barra de tareas, el escritorio y la administración de archivos. Este proceso es el principal responsable de mostrar los íconos en el escritorio del sistema y la barra de tareas
inetinfo.exe
Archivo de proceso: inetinfo o inetinfo.exe
Nombre del proceso : Ayudante del servicio de administración de IIS
Descripción: InetInfo es parte de Microsoft Internet Infomation Services (IIS) y se utiliza para la depuración.
internat.exe
Archivo de proceso: internat o internat.exe
Nombre del proceso: Configuración regional de entrada
Descripción: este icono de control de entrada Se utiliza para cambiar configuraciones como país, tipo de teclado y formato de fecha
kernel32.dll
Archivo de proceso: kernel32 o kernel32.dll
Nombre del proceso: proceso de shell de Windows
Descripción: El proceso de shell de Windows se utiliza para administrar subprocesos múltiples, memoria y recursos
lsass.exe
Archivo de proceso: lsass o lsass.exe p>
Nombre del proceso: Servicio de permisos de seguridad local
Descripción: Este servicio de permisos de seguridad local controla el mecanismo de seguridad de Windows.
Detalles del proceso: Administrar políticas de seguridad IP e iniciar ISAKMP/Oakley (IKE) y controladores de seguridad IP.
(Servicio del sistema) genera claves de sesión y otorga credenciales de servicio (tickets) para la autenticación interactiva de cliente/servidor, que es el servicio de permisos de seguridad local. Es uno de los procesos centrales de Windows. También lo utilizan los piratas informáticos para encontrar lagunas en cada. manera posible El famoso Sasser explota una de las vulnerabilidades,
mdm.exe
Archivo de proceso: mdm o mdm.exe
Nombre del proceso: Machine Debug Manager.
Descripción: La gestión de depuración de depuración se utiliza para depurar aplicaciones y el editor de scripts Microsoft Script Editor en Microsoft Office
mmtask.tsk
Archivo de proceso: mmtask o mmtask . tsk
Nombre del proceso: Proceso de soporte multimedia
Descripción: Este programa multimedia en segundo plano de Windows controla los servicios multimedia
mprexe.exe
Proceso archivo: mprex o mprex.exe
Nombre del proceso: proceso de enrutamiento de Windows
Descripción: el proceso de enrutamiento de Windows implica emitir solicitudes de red a la parte de red apropiada
msgsrv32 .exe
Archivo de proceso: msgsrv32 o msgsrv32.exe
Nombre del proceso: Servicio Windows Messenger
Descripción: El servicio Windows Messenger llama a la administración de programas y controladores de Windows al inicio
p>
mstask.exe
Archivo de proceso: mstask o mstask.exe
Nombre del proceso: Tareas programadas de Windows
Descripción: las tareas programadas de Windows se utilizan para establecer la hora o fecha en la que se realizará una copia de seguridad o se ejecutará la herencia
regsvc.exe
Archivo de proceso: regsvc o regsvc.exe
Nombre del proceso: Servicio de registro remoto
Descripción: El servicio de registro remoto se utiliza para acceder al registro en la computadora remota
rpcss.exe
Proceso archivo: rpcss o rpcss.exe
p>Nombre del proceso: RPC Portmapper
Descripción: El proceso de asignación de puertos RPC de Windows procesa llamadas RPC (llamadas a módulos remotos) y las asigna al puerto especificado. proveedor de servicios
services.exe
Archivo de proceso: servicios o servicios.exe
Nombre del proceso: Controlador de servicios de Windows
Descripción: Administrar Servicios de Windows
smss.exe
Archivo de proceso: smss o smss.exe
Nombre del proceso: Subsistema Session Manager
Descripción: Este El proceso se utiliza para inicializar el subsistema de administración de sesiones. Variables del sistema, los nombres de los controladores MS-DOS son similares a LPT1 y COM, llaman al subsistema de shell Win32 y ejecutan el proceso de inicio de sesión de Windows
snmp.exe
Archivo de proceso: snmp o snmp.exe
Nombre del proceso: Agente SNMP de Microsoft
Descripción: El Agente de protocolo de red simple (SNMP) de Windows se utiliza para escuchar y enviar solicitudes al parte de red
spool32.exe
Archivo de proceso:
spool32 o spool32.exe
Nombre del proceso: Printer Spooler
Descripción: programa de control de tareas de impresión de Windows, utilizado para preparar la impresora
spoolsv.exe
Archivo de proceso: spoolsv o spoolsv.exe
Nombre del proceso: Servicio de cola de impresión
Descripción: Programa de control de tareas de impresión de Windows, utilizado para preparar la impresora
stisvc.exe
Archivo de proceso: stisvc o stisvc.exe
Nombre del proceso: Servicio de imágenes fijas
Descripción: El servicio de imágenes fijas se utiliza para controlar escáneres y cámaras digitales La cámara está conectada a Windows
svchost.exe
Archivo de proceso: svchost o svchost.exe
Nombre del proceso: Service Host Process
p>Descripción: Service Host Process es un servicio de procesamiento de host de biblioteca de enlaces dinámicos estándar.
Explicación detallada del proceso: Svchost.exe es un proceso central del sistema y no es un proceso de virus. Sin embargo, debido a la particularidad del proceso Svchost.exe, los virus también harán todo lo posible para invadir Svchost.exe. Puede confirmar si está infectado observando la ruta de ejecución del proceso Svchost.exe. Svchost.exe es el nombre de proceso de host común de un servicio que se ejecuta desde una biblioteca de vínculos dinámicos (DLL). De hecho, Svchost.exe es un proceso central del sistema Windows XP. Svchost.exe no sólo aparece en Windows XP, sino que también existe en sistemas Windows que utilizan el kernel NT. Generalmente, la cantidad de procesos Svchost.exe en Windows 2000 es 2, pero en Windows XP, la cantidad de procesos Svchost.exe aumenta a 4 o más. Así que no se preocupe tanto si ve varios Svchost.exe en la lista de procesos del sistema. Si sospecha que su computadora puede estar infectada por un virus y el servicio Svchost.exe es anormal, puede encontrar la anomalía buscando el archivo Svchost.exe. Generalmente, sólo se encontrará un programa Svchost.exe en el directorio "C:WindowsSystem32". Si encuentra el programa Svchost.exe en otros directorios, probablemente esté envenenado.
taskmgr.exe
Archivo de proceso: taskmgr o taskmgr.exe
Nombre del proceso: El Administrador de tareas de Windows
Descripción: Tarea de Windows Manager es el ejecutor de la gestión de tareas de Windows
taskmon.exe
Archivo de proceso: taskmon o taskmon.exe
Nombre del proceso: Windows Task Optimizer
Descripción: El Optimizador de tareas de Windows monitorea la frecuencia con la que usa un determinado programa y organiza y optimiza el disco duro cargando programas usados frecuentemente
tcpsvcs.exe
Archivo de proceso: tcpsvcs o tcpsvcs.exe
Nombre del proceso: Servicios TCP/IP
Descripción: La aplicación de servicios TCP/IP admite la conexión a LAN e Internet a través de TCP/IP
winlogon. exe
Archivo de proceso: winlogon o winlogon.exe
Nombre del proceso: Proceso de inicio de sesión de Windows
Descripción: Programa de inicio de sesión de usuario de Windows NT.
winmgmt.exe
Archivo de proceso: winmgmt o winmgmt.exe
Nombre del proceso: Servicio de administración de Windows
Descripción: Servicio de administración de Windows Procesar solicitudes de clientes de aplicaciones a través de la tecnología de datos del Instrumental de administración de Windows (WMI)
wuauclt.exe
Archivo de proceso: wuauclt o wuauclt.exe
Nombre del proceso: AutoUpdate para Windows
Descripción: Actualización automática de Windows,
Detalles del proceso: Wuauclt.exe es el proceso del sistema encargado de la actualización automática de Windows. Puede detectar actualizaciones recientes de Windows en línea si aún no las ha hecho. activado automático Si actualiza, este proceso no existirá, e incluso si lo habilita, no estará habilitado en todo momento
wuauc.exe
Archivo de proceso: wauc o wuauc.exe
Nombre del proceso: Actualizaciones automáticas
Descripción del proceso: wauuc.exe administra las actualizaciones automáticas para Windows. Este programa busca automáticamente actualizaciones recientes de Windows.
Proceso inactivo del sistema
absr.exe
Archivo de proceso: absr o absr.exe
Nombre del proceso: Backdoor.Autoupder Virus
Descripción: Este proceso es creado por el programa de virus de puerta trasera Backdoor.Autoupder.
acrobat.exe
Archivo de proceso: acrobat o acrobat.exe
Nombre de proceso: Adobe Acrobat
Descripción: Se utiliza Acrobat Writer Crea documentos PDF.
acrord32.exe
Archivo de proceso: acrord32 o acrord32.exe
Nombre del proceso: Acrobat Reader
Descripción: Acrobat Reader es un Software para leer documentos PDF.
agentsvr.exe
Archivo de proceso: agentesvr o agentesvr.exe
Nombre del proceso: servidor de automatización OLE
Descripción: Servidor de automatización OLE Es parte del Agente de Microsoft.
aim.exe
Archivo de proceso: aim o aim.exe
Nombre del proceso: AOL Instant Messenger
Descripción: AOL Instant Messenger Es un cliente de software de mensajería instantánea y chat en línea.
airsvcu.exe
Archivo de proceso: airsvcu o airsvcu.exe
Nombre del proceso: Microsoft Media Manager
Descripción: OLE Esto es Un proceso que se utiliza para indexar archivos y carpetas en el disco duro y se ejecuta cuando se inicia Microsoft Media Manager. Se puede desactivar en el panel de control.
alogserv.exe
Archivo de proceso: alogserv o alogserv.exe
Nombre del proceso: McAfee VirusScan
Descripción: McAfee VirusScan es un El software antivirus se utiliza para escanear sus documentos y correos electrónicos en busca de virus.
avconsol.exe
Archivo de proceso: avconsol o avconsol.exe
Nombre del proceso: McAfee VirusScan
Descripción: McAfee VirusScan es un El software antivirus se utiliza para escanear sus documentos y correos electrónicos en busca de virus.
avsynmgr.exe
Archivo de proceso: avsynmgr o avsynmgr.exe
Nombre del proceso: McAfee VirusScan
Descripción: McAfee VirusScan es un El software antivirus se utiliza para escanear sus documentos y correos electrónicos en busca de virus.
backWeb.exe
Archivo de proceso: backWeb o backWeb.exe
Nombre del proceso: Backweb Adware
Descripción: Backweb es un Adware (Complemento publicitario, generalmente un programa que se instala con la instalación de algún software gratuito) de BackwebTechnologies.
bcb.exe
Archivo de proceso: bcb o bcb.exe
Nombre del proceso: Borland C++ Builder
Descripción: Borland C++ Builder
calc.exe
Archivo de proceso: calc o calc.exe
Nombre del proceso: Calculadora
Descripción: Programa de calculadora de Microsoft Windows
ccapp.exe
Archivo de proceso: ccapp o ccapp.exe
Nombre del proceso: Symantec Common Client
Descripción: Aplicación común de Symantec El cliente se incluye con Norton AntiVirus 2003 y Norton Personal Firewall 2003.
cdplayer.exe
Archivo de proceso: cdplayer o cdplayer.exe
Nombre del proceso: Reproductor de CD
Descripción: Microsoft Windows incluye CD player
charmap.exe
Archivo de proceso: charmap o charmap.exe
Nombre del proceso: Mapa de caracteres de Windows
Descripción: El El mapa de personajes se utiliza para ayudarte a encontrar personajes inusuales.
idaemon.exe
Archivo de proceso: cidaemon o cidaemon.exe
Nombre del proceso: Microsoft Indexing Service
Descripción: Ejecutándose en el Antecedentes El Servicio de Indexación de Windows se utiliza para ayudarle a buscar archivos más rápido la próxima vez.
cisvc.exe
Archivo de proceso: cisvc o cisvc.exe
Nombre del proceso: Microsoft Index Service Helper
Descripción: Microsoft Index Service Helper monitorea el uso de memoria de Microsoft Indexing Service (cidaemon.exe). Si el uso de memoria de cidaemon.exe excede los 40 M, el proceso se reiniciará automáticamente.
cmd.exe
Archivo de proceso: cmd o cmd.exe
Nombre del proceso: Símbolo del sistema de Windows
Descripción: programa de consola de Windows . A diferencia del antiguo comando.com, cmd.exe es una línea de comando de 32 bits para usar en WinNT/2000/XP.
cmesys.exe
Archivo de proceso: cmesys o cmesys.exe
Nombre del proceso: Gator GAIN Adware
Descripción: Gator GAIN es Un complemento de Adware (complemento publicitario, generalmente un programa que se instala junto con la instalación de algún software gratuito).
ctfmon.exe
Archivo de proceso: ctfmon o ctfmon.exe
Nombre del proceso: Servicios alternativos de entrada de usuario
Descripción: Alternativa de control Procesador de texto de entrada de usuario (TIP) y barra de idioma de Microsoft Office.
Ctfmon.exe brinda soporte para reconocimiento de voz, reconocimiento de escritura a mano, teclado, traducción y otras tecnologías de entrada del usuario.
ctsvccda.exe
Archivo de proceso: ctsvccda o ctsvccda.exe
Nombre del proceso: Crear servicios de CD-ROM
Descripción: En Win9X crea un servicio de acceso al CD-ROM.
cutftp.exe
Archivo de proceso: cutftp o cutftp.exe
Nombre del proceso: CuteFTP
Descripción: CuteFTP es un popular FTP El cliente se utiliza para cargar/descargar archivos desde el servidor FTP.
Nombre del servicio mostrado Proceso llamado ¿Lo necesitas? ¿De dónde viene?
Licencia Crypkey crypserv.exe No es necesario. Si ha instalado el software Swish, debe habilitar este servicio cuando ejecute swish; de lo contrario, aparecerá una ventana informando un error de escritura en la memoria. Valor predeterminado: Automático Configuración más segura: Desactivado
DefWatch defwatch.exe Depende de la situación. Este es el servicio en segundo plano de definición de virus de Norton. Si desea que la detección de virus funcione correctamente, deje que se ejecute automáticamente. Valor predeterminado: Automático Configuración más segura: Automático
InteractiveLogon Fast.exe No es necesario. Este es un servicio que se inicia después de instalar PowerToys de Windows XP, cada uno de los cuales consume entre 1,4 MB y 2 MB de memoria. Valor predeterminado: Automático Configuración más segura: Desactivar
Administrador de depuración de la máquina mdm.exe Depende de la situación. Este es un servicio que viene con componentes de Office o productos de la familia Visual. Si no necesita depurar, puede desactivar este servicio. Valor predeterminado: Automático Configuración más segura: Desactivar
Servicio de protección automática NortonAntiVirus navapsvc.exe Este es un servicio que viene con Norton 2002. Por el bien de la seguridad informática, déjelo seguir su curso. Manual Manual Servidor NortonAntiVirus Requerido por rtvscan.exe. Este es un servicio que viene con Norton Enterprise Edition. Es mejor activarlo automáticamente. Valor predeterminado: Automático Configuración más segura: Automático
Servicio de ayuda del controlador NVIDIA nvsvc32.exe No es necesario. Cuando actualiza el controlador WDM a la última versión del controlador de nVidia, después de repetidos experimentos, el servicio puede ignorarlo. Nota: Si utiliza determinadas marcas, como Asua, etc., el servicio puede cambiarse a otro nombre. Valor predeterminado: Automático Configuración más segura: Desactivar
Servicio ScriptBlocking SBServ.exe Este es un servicio incluido con Norton 2002. Puede evitar la destrucción de código malicioso, se recomienda hacerlo automáticamente. Predeterminado Automático Configuración más segura Automático
Servicio WMDM PMSP mspmspsv.exe No es necesario. Este es un servicio que se activa cuando se instala Windows Media Player 7. Si no se siente cómodo con Media Player, desactívelo. Si Media Player no funciona correctamente cuando comienza a usarlo por primera vez, configúrelo en automático o manual. Valor predeterminado: Automático Configuración más segura: Desactivar
2. Los siguientes no son servicios reales, sino programas o procesos que se ejecutan en diferentes circunstancias, muchos de los cuales son procesos necesarios.
csrss.exe Esta es una de las partes principales de Windows y su nombre completo es Client Server Runtime Process.
No podemos terminar el proceso. Este proceso de solo 4k suele consumir entre 3 MB y 6 MB de memoria. Se recomienda no prohibir este proceso y es difícil eliminarlo.
ctfmon.exe Esta es la "barra de idioma" que se muestra en la esquina inferior derecha del escritorio después de instalar Windows XP, especialmente Office XP. Si no desea que aparezca, puede cancelarla. siguiendo los pasos a continuación: Haga doble clic en "Panel de control" → "Configuración regional y de idioma", haga clic en la pestaña "Idioma", haga clic en el botón "Detalles", abra el cuadro de diálogo "Servicios de texto e idiomas de entrada", haga clic en " Barra de idioma" de "Preferencias" debajo del botón " para abrir el cuadro de diálogo "Configuración de la barra de idioma" y desmarque "Mostrar barra de idioma en el escritorio". No subestimes este detalle, te ahorrará entre 1,5 MB y 4 MB de memoria.
devldr32.exe Este proceso puede aparecer si tienes una tarjeta de sonido de la serie CreativeSBLive. Ocupa entre 2,3 MB y 2,6 MB de memoria. Lo extraño es que cuando desactivé este proceso desde la barra de tareas, finalmente. después de experimentar con juegos y DVD, no se produjeron errores. Sin embargo, si cambia el nombre del archivo, aparecerá una ventana de advertencia de protección de archivos de Windows y los programas Creative Mixer y AudioHQ no se cargarán. Entonces, si deseas ahorrar algo de memoria, puedes desactivarlas, ¡tú decides!
explorer.exe Esto no es Internet Explorer. explorer.exe siempre se ejecuta en segundo plano. Controla la interfaz de usuario estándar, los procesos, los comandos, el escritorio, etc. Si abre el administrador de tareas, verá. Vaya a otro explorer.exe que se esté ejecutando en segundo plano. Dependiendo de las fuentes del sistema, imágenes de fondo, escritorio activo, etc., suele consumir entre 5,8 MB y 36 MB de memoria. Inactivo Si ve que muestra un 99% de uso en el Administrador de tareas, no tenga miedo, de hecho, esto es algo bueno, porque significa que su computadora actualmente tiene el 99% de su rendimiento esperando a que lo use. Este es un proceso crítico y no se puede poner fin. El proceso tiene un tamaño de solo 16 KB y cuenta cíclicamente la inactividad de la CPU.
IEXPLORE.EXE Este es nuestro navegador IE. Cuando lo utilicemos para navegar por Internet ocupará 7,3MB o más de memoria. Por supuesto, esto aumenta con la cantidad de ventanas del navegador que abrimos en línea. Sin embargo, cuando cerramos todas las ventanas de IE, no desaparecerá del administrador de tareas. IEXPLORE.EXE todavía se ejecuta en segundo plano. Aumenta la velocidad cuando volvemos a abrir el navegador IE. A diferencia de Mozilla, esta función no se puede desactivar.
Proceso de host genérico para servicios Win32 Si después de instalar ZoneAlarm, ZoneAlarm siempre se queja de que no puede conectarse a Internet cuando se conecta a Internet, entonces debería mirar más de cerca el siguiente texto. Svhost.exe es "Host de servicio genérico", lo que significa que es el host de otros servicios. (Consulte los artículos pertinentes del número 11 de Wencui para obtener una introducción a todos los servicios). Si su conexión a Internet no funciona, es probable que haya desactivado algunos servicios necesarios. Por ejemplo, si desactiva la función "Búsqueda de DNS", cuando la ingrese en la barra de direcciones, no estará conectado a Internet. , pero si ingresa su dirección IP y, aunque aún puede navegar por Internet, en realidad ha destruido el proceso clave de navegar por Internet.
mozilla.exe Este es el proceso del navegador Mozilla. Ocupa alrededor de 14 MB o más de espacio de memoria. Por supuesto, puede finalizarlo desde el administrador de tareas, pero si desea utilizar este navegador. su primera velocidad de inicio será más lenta.
msmsgs.exe Este es el proceso del software de mensajería instantánea Windows Messenger de Microsoft, que se incluye en las ediciones Home y Professional de Windows XP.
Si también está ejecutando programas como Outlook y MSN Explorer, este proceso se ejecutará en segundo plano para admitir todas esas advertencias de .NET que Microsoft afirma que son interesantes.
msn6.exe Este es el proceso MSN Explorer (navegador MSN) incluido por Microsoft en Windows XP. Este proceso requiere que msmsgs.exe se ejecute de antemano.
Navapw32.exe Este es el proceso que se inicia después de instalar el software NortonAntiVirus 2002. A menos que no necesite la función de detección de virus, no finalice este proceso. Este proceso también es responsable de actualizar automáticamente la biblioteca de definiciones de virus. función de archivo y la capacidad de mostrar un pequeño icono en la bandeja del sistema.
point32.exe Este es un programa que se inicia después de instalar un software de mouse M$ similar (Intellimouse, etc.). Hay muchas funciones nuevas de mouse integradas en Windows XP, por lo que no es necesario ejecutarlo en el. fondo del sistema. Ejecutarlo no solo desperdicia entre 1,1 MB y 1,6 MB de memoria, sino que también ocupa espacio en la barra de tareas.
promon.exe Este es un programa instalado en las tarjetas gráficas de la serie Intel. Muestra un programa de control de iconos en la barra de tareas y ocupa entre 656 KB y 1,1 MB de memoria.
smss.exe tiene un tamaño de sólo 45 KB pero ocupa entre 300 KB y 2 MB de espacio de memoria. Este es uno de los procesos centrales de Windows y es el programa de administración de sesiones del kernel de Windows NT.
svchost.exe es en realidad un servicio. A veces, a menudo verá varios procesos iguales (sistema, red, usuario u otros) en el administrador de tareas. En Windows XP, si finaliza este proceso, el sistema se apagará automáticamente en un minuto. En Windows 2000, este proceso se mostrará como un proceso crítico y no podrá finalizar.
Proceso IDLE del sistema Este es un proceso normal que se llama cuando ningún programa o proceso realiza una solicitud a la CPU. Este proceso no se puede finalizar. Si muestra que el uso de la CPU es "97%", entonces significa. que solo el 3% de los procesos de la CPU están ocupados por programas reales. Si encuentra que estos procesos inactivos siempre han mantenido un valor bajo (por ejemplo, siempre muestra el 3%), entonces debe haber una aplicación que se ha estado ejecutando y necesita. ¡para ser revisado! El proceso taskmgr.exe es bastante interesante (me divertí mucho traduciendo esto durante mucho tiempo). Si ves este proceso ejecutándose, jaja, en realidad es el administrador de tareas donde ves este proceso. Ocupa aproximadamente 3,2 MB de memoria, así que no olvide incluirla al optimizar su sistema.
TaskSwitch.exe Este proceso aparecerá después de instalar PowerToys en el sistema Windows XP. Presione las teclas Alt+Tab para mostrar un hermoso icono de cambio, que ocupa entre 1,4 MB y 2 MB de espacio en la memoria.
vptray.exe Este es el proceso de un icono que muestra Norton AV en la barra de tareas. Ocupa unos 2,9 MB de memoria. Si movemos este icono de la barra de tareas, se puede recuperar algo de memoria, pero en. realidad Todavía se está ejecutando en segundo plano...
Este proceso winlogon.exe maneja las tareas de inicio y cierre de sesión. De hecho, este proceso es necesario y su tamaño está relacionado con el tiempo de inicio de sesión. Lo presencié con mis propios ojos. Vi las fluctuaciones en el espacio ocupado por este proceso. Uno estuvo conectado durante aproximadamente una hora y la memoria fluctuó entre 1,2 MB y 8,5 MB. y la memoria fluctuó entre 1,7 MB y 17 MB. wowexec.exe Cuando ejecuta algunas aplicaciones antiguas (como algunos programas de 16 bits) o ejecuta programas de línea de comandos de DOS en la consola de DOS, lo encontrará en el proceso.