Windows任務(wù)管理器進(jìn)程詳解

1、Windows 任務(wù)管理器進(jìn)程詳解 Win2000/XP 的任務(wù)管理器是一個非常有用的工具，它能提供我們很多信息，比如現(xiàn)在系統(tǒng)中運行的程序(進(jìn)程)，但是面對那些文件可執(zhí)行文件名我們可能有點茫然，不知道它們是做什么的，會不會有可疑進(jìn)程(病毒，木馬等)。本文的目的就是提供一些常用的Win2000/XP 中的進(jìn)程名，并簡單說明它們的用處。 在W2K/XP中，同時按下crtl+shift+Esc鍵，可以打開Windows任務(wù)管理器，單擊“進(jìn)程”，可以看到很多正在運行的進(jìn)程，仔細(xì)看看有很多奇怪的EXE文件在運行？下面這些并不是真正的服務(wù)，而是在不同情況下運行的程序或進(jìn)程，很多還是必需的進(jìn)程。 【Csrs

2、s】：這是Windows的核心部份之一，全稱為Client Server Process。我們不能結(jié)束該進(jìn)程。這個只有4K的進(jìn)程經(jīng)常消耗3MB到6MB左右的內(nèi)存，建議不要修改此進(jìn)程，讓它運行好了。 【Ctfmon】：這是安裝了WinXP(尤其是安裝ofice XP)后，在桌面右下角顯示的“語言欄”，如果不希望它出現(xiàn)，可通過下面的步驟取消：雙擊“控制面板”，“區(qū)域和語言設(shè)置”，單擊“語言”標(biāo)簽，單擊“詳細(xì)信息”按鈕，打開“文字服務(wù)和輸入語言”對話框，單擊下面“首選項”的“語言欄”按鈕，打開“語言欄設(shè)置”對話框，取消“在桌面上顯示語言欄”的勾選即可。不要小看這個細(xì)節(jié)，它會為你節(jié)省1.5MB到4MB

3、的內(nèi)存。 【dovldr32】：如果你有一個Creative SBLive系列的聲卡，就可能擊現(xiàn)這個進(jìn)程，它占用大約2.3MB到2.6MB的內(nèi)存。有些奇怪的是，當(dāng)我從任務(wù)欄禁止了這個進(jìn)程后，通過DVD實驗，并沒有發(fā)生任何錯誤。但如果你將這個文件重新命名了，就會出現(xiàn)windows的文件保護(hù)警告窗口，而且Creative Mixer和AudioHQ程序加載出錯。當(dāng)然你希望節(jié)省一些內(nèi)存，那么可以將它禁止。 【explorer】：這可不是Internet Explorer，explorer.exe總是在后臺運行，它控制著標(biāo)準(zhǔn)的用戶界面、進(jìn)程、命令和桌面等，如果打開“任務(wù)管理器”，就會看到一個explo

4、rer.exe在后臺運行。根據(jù)系統(tǒng)的字體、背景圖片、活動桌面等情況的不同，通常會消耗5.8MB到36MB內(nèi)存不等。 【Ldle】：如果你在“任務(wù)管理器”看到它顯示99%的占用率，千萬不要害怕，實際上這是好事，因為這表示你的計算機目前有99%的性能等待你使用！這是關(guān)鍵進(jìn)程，不能結(jié)束。該進(jìn)程只有16KB的大小，循環(huán)統(tǒng)計CPU的空閑度。 【IEXPLORE】：這才是IE瀏覽器。當(dāng)我們用它上網(wǎng)沖浪時，它占有7.3MB甚至更多的內(nèi)存。當(dāng)然，這個隨著打開的瀏覽器窗口的增加而增多。但當(dāng)關(guān)閉所有IE窗口時，它并不會從任務(wù)管理器消失，IEXPLORE.EXE依然在后臺運行著，它的作用是加快我們再一次打開IE的速

5、度。 【Generic Host Process for Win32 Services】：如果你安裝了ZoneAlarm以后，在連接Internet時ZonAlarm總是抱怨鏈接不到Internet，那么你就應(yīng)該好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是說，它是其他服務(wù)的主機。如果你的Internet連接不工作了，很有可能是你禁止了一些必須的服務(wù)，比如如果你禁止了“DNS搜索”功能，那么當(dāng)你輸入時就不會連接上網(wǎng)，但如果輸入IP地址，盡管還是可以上網(wǎng)，但實際上你已經(jīng)破壞了上網(wǎng)沖浪的關(guān)鍵進(jìn)程！ 【msmsgs】：這是微軟的Windows Mess

6、engr(即時通信軟件)著名的MSN進(jìn)程，在WinXP的家庭版和專業(yè)版里面綁定的，如果你還運行著Outlook和MSN Explorer等程序，該進(jìn)程會在后臺運行支持所有這些微軟號稱的很Cool的，NET功能等新技術(shù)。 【msn6】：這是微軟在WinXP里面綁定的MSN Explorer (MSN瀏覽器)進(jìn)程，該進(jìn)程需要msmsgs.exe事先運行。 【Navpw32】：這是安裝了NortonAntiVirus2002 軟件后啟動的進(jìn)程，除非你不需要病毒檢測功能了，否則不要結(jié)束這個進(jìn)程，這個進(jìn)程同時還承擔(dān)著自動升級病毒定義庫文件的功能和在系統(tǒng)任務(wù)欄顯示一個小圖標(biāo)的功能。 【Point32】：這

7、是安裝了特殊的鼠標(biāo)軟件(Intellimouse等等)后啟動的等程序，由于在WinXP里面內(nèi)建了很多鼠標(biāo)新功能，所以，就沒有必要在系統(tǒng)后臺運行，既浪費1.1MB到1.6MB的內(nèi)存，還要在任務(wù)欄占個地方！ 【Promon】：這是Intel系列顯卡安裝的程序，在任務(wù)欄顯示圖標(biāo)控制程序，占據(jù)大約656KB到1.1MB的內(nèi)存。 【Smss】：只有45KB的大小卻占據(jù)著300KB到2MB的內(nèi)存空間，這是一個Windows的核心進(jìn)程之一，是windowsNT內(nèi)核的會話管理程序。 【Svchost】：這實際上是一個服務(wù)(service)，有時你會經(jīng)常在“任務(wù)管理器”里看到好幾個一樣的該進(jìn)程(分別掌管著sys

8、tem ,network,user或者其他)，在windowsXP里面，如果你結(jié)束了這個進(jìn)程，那么系統(tǒng)就會在一分鐘之內(nèi)自動關(guān)閉，在windows2000中，該進(jìn)程將顯示為關(guān)鍵進(jìn)程，禁止結(jié)束！ 【SystemIDLEProcess】：這是一個當(dāng)沒有任何程序或者進(jìn)程對CPU發(fā)出請求的時候調(diào)用的普通進(jìn)程，該進(jìn)程不能被結(jié)束，如果它顯示CPU占用率是97%，那就意味著只有3%的CPU進(jìn)程被真正的程序占用著，如果你發(fā)現(xiàn)這個ldleprocesses一直保持很低的數(shù)值(比如一直顯示3%)，那么肯定有一個應(yīng)用程序一直在運行著，需要檢查一下！ 【taskmgr】：如果你看到了這個進(jìn)程在運行，其實就是看這個進(jìn)程的

9、“任務(wù)管理器”本身。它大約占用了3.2MB的內(nèi)存，當(dāng)你優(yōu)化系統(tǒng)時，不要忘了把它也算進(jìn)去。 【Vptray】：這是NortonAV顯示在任務(wù)欄的一個圖標(biāo)的進(jìn)程，占用大約2.9MB左右的內(nèi)存如果我們從任務(wù)欄將這個圖標(biāo)移走，能夠收回一些內(nèi)存，但是實際上它還在后臺運行著。 【W(wǎng)inlogon】：這個進(jìn)程處理登錄和注銷任務(wù)，事實上，這個進(jìn)程是必需的，它的大小和你登錄的時間有關(guān)系，我曾親眼看見這個進(jìn)程占用空間的波動情況，一個是登錄一個小時左右，內(nèi)存在1.7MB到8.5MB之間波動；另一個登錄了40多天，內(nèi)存在1.7MB到17MB之間波動。 【W(wǎng)owexec】：當(dāng)你運行一些老的應(yīng)用程序(比如一些16位的程序

10、)或者DOS控制臺下運行DOS命令行程序，你就會在進(jìn)程里面發(fā)現(xiàn)它。 【TaskSwitch】：在XP系統(tǒng)中安裝了powerToys后會出現(xiàn)此進(jìn)程，按Alt+Tab鍵顯示切換圖標(biāo)，大約占用1.4MB到2MB的內(nèi)存空間。 【在 WIN2000/XP 中,系統(tǒng)包含以下缺省進(jìn)程】： Csrss.exe Explorer.exe Internat.exe Lsass.exe Mstask.exe Smss.exe Spoolsv.exe Svchost.exe Services.exe System System Idle Process Taskmgr.exe Winlogon.exe Winmgmt

11、.exe 【下面列出更多的進(jìn)程和它們的簡要說明】 進(jìn)程名描述 smss.exeSessionManager csrss.exe 子系統(tǒng)服務(wù)器進(jìn)程 winlogon.exe管理用戶登錄 services.exe包含很多系統(tǒng)服務(wù) lsass.exe 管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅(qū)動程序 svchost.exe Windows 2000/XP 的文件保護(hù)系統(tǒng) SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印 explorer.exe資源管理器 internat.exe托盤區(qū)的拼音圖標(biāo) mstask.exe允許程序在指定時間運行。 regsvc.exe允

12、許遠(yuǎn)程注冊表操作。(系統(tǒng)服務(wù))->remoteregister winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù)) inetinfo.exemsftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe 實現(xiàn) TFTP Internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼 termsrv.exe termservice dns.exe 應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求 tcpsvcs.exe 提供在PXE可遠(yuǎn)程啟動客戶計算機上遠(yuǎn)程安裝2000 Professional的能力 ismserv.exe 允許在 Windows Advance

13、d Server 站點間發(fā)送和接收消息 ups.exe 管理連接到計算機的不間斷電源(UPS) wins.exe為注冊和解析 NetBIOS 型名稱的TCP/IP客戶提供NetBIOS名稱服務(wù) llssrv.exe證書記錄服務(wù) ntfrs.exe 在多個服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步 RsSub.exe 控制用來遠(yuǎn)程儲存數(shù)據(jù)的媒體 locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫 lserver.exe 注冊客戶端許可證 dfssvc.exe管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷 clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁面 msdtc.exe 并列事務(wù)，是

14、分布于兩個以上的數(shù)據(jù)庫，消息隊列， 文件系統(tǒng)或其它事務(wù)保護(hù)資源管理器。 faxsvc.exe幫助您發(fā)送和接收傳真。 cisvc.exe 索引服務(wù) madmin.exe 磁盤管理請求的系統(tǒng)管理服務(wù)。 mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠(yuǎn)程訪問 Windows 桌面。 netdde.exe提供動態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。 smlogsvc.exe配置性能日志和警報。 rsvp.exe為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號 和本地通信控制安裝功功能。 RsEng.exe 協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具。 RsFsa.ex

15、e 管理遠(yuǎn)程儲存的文件的操作。 grovel.exe掃描零備份存儲(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點， 以節(jié)省磁盤空間(只對NTFS文件系統(tǒng)有用) SCardSvr.ex 對插入在計算機智能卡閱讀器中的智能卡進(jìn)行管理和訪問控制。 snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報。 snmptrap.exe接收由本地或遠(yuǎn)程SNMP代理程序產(chǎn)生的陷阱(trap)消息，然后將消息傳遞到 運行在這臺計算機上 SNMP 管理程序。 UtilMan.exe 從一個窗口中啟動和配置輔助工具。 msiexec.exe 依據(jù).MSI文件中包含的命令來安裝、修復(fù)

16、以及刪除軟件。 【總結(jié)】： 發(fā)現(xiàn)可疑進(jìn)程的秘訣就是要多看任務(wù)管理器中的進(jìn)程列表，看多了以后，一眼就可以發(fā)現(xiàn)可可疑進(jìn)程，就象找一群熟悉人中的陌生人一樣。 windows任務(wù)管理器Windows任務(wù)管理器提供了有關(guān)計算機性能的信息，并顯示了計算機上所運行的程序和進(jìn)程的詳細(xì)信息，可以顯示最常用的度量進(jìn)程性能的單位；如果連接到網(wǎng)絡(luò)，那么還可以查看網(wǎng)絡(luò)狀態(tài)并迅速了解網(wǎng)絡(luò)是如何工作的，今天，我們就來全面了解任務(wù)管理器的方方面面。 編輯本段從啟動任務(wù)管理器開始1 Ctrl+Alt+Del最常見的方法啟動任務(wù)管理器的方法：在Windows 98或更高版本中，使用 Ctrl+Alt+Delete 組合鍵就可以直

17、接調(diào)出。不過如果接連按了兩次的話，可能會導(dǎo)致Windows系統(tǒng)重新啟動，假如此時還未保存數(shù)據(jù)的話，恐怕就欲哭無淚了。在Windows 2000中點擊 Ctrl+Alt+Delete 組合鍵后點“任務(wù)管理器” 。在Windows XP中點擊 Ctrl+Alt+Delete或是Ctrl+Shift+Esc 組合鍵后點“任務(wù)管理器” 。也可以用鼠標(biāo)右鍵點擊任務(wù)欄選擇“任務(wù)管理器”。也可以在開始運行里輸入taskmgr.exe回車在Windows Vista中使用Ctrl+Shift+Esc 組合鍵調(diào)出， 也可以用鼠標(biāo)右鍵點擊任務(wù)欄選擇“任務(wù)管理器”。2 其他好辦法其實，我們可以選擇一種更簡單的方法，

18、就是右鍵單擊任務(wù)欄的空白處，然后單擊選擇“任務(wù)管理器”命令。或者，按下“Ctrl+Shift+Esc”組合鍵也可以打開任務(wù)管理器，趕快試試吧。當(dāng)然，你也可以為WindowsSystem32taskmgr.exe文件在桌面上建立一個快捷方式，然后為此快捷方式設(shè)置一個熱鍵，以后就可以一鍵打開任務(wù)管理器了。 小提示 在Windows XP中，如果未使用歡迎屏幕方式登錄系統(tǒng)，那么按下“Ctrl+Alt+Del”組合鍵，彈出的只是“Windows安全”窗口，必須選擇“任務(wù)管理器”才能夠打開。 編輯本段windows任務(wù)管理器有什么1任務(wù)管理器的用戶界面提供了文件、選項、查看、窗口、關(guān)機、幫助等六大菜單項

19、，例如“關(guān)機”菜單下可以完成待機、休眠、關(guān)閉、重新啟動、注銷、切換等操作，其下還有應(yīng)用程序、進(jìn)程、性能、聯(lián)網(wǎng)、用戶等五個標(biāo)簽頁，窗口底部則是狀態(tài)欄，從這里可以查看到當(dāng)前系統(tǒng)的進(jìn)程數(shù)、CPU使用比率、更改的內(nèi)存<容量等數(shù)據(jù)，默認(rèn)設(shè)置下系統(tǒng)每隔兩秒鐘對數(shù)據(jù)進(jìn)行1次自動更新，當(dāng)然你也可以點擊“查看更新速度”菜單重新設(shè)置。 1. 應(yīng)用程序 這里顯示了所有當(dāng)前正在運行的應(yīng)用程序，不過它只會顯示當(dāng)前已打開窗口的應(yīng)用程序，而QQ、MSN Messenger等最小化至系統(tǒng)托盤區(qū)的應(yīng)用程序則并不會顯示出來。 你可以在這里點擊“結(jié)束任務(wù)”按鈕直接關(guān)閉某個應(yīng)用程序，如果需要同時結(jié)束多個任務(wù)，可以按住Ctrl鍵

20、復(fù)選；點擊“新任務(wù)”按鈕，可以直接打開相應(yīng)的程序、文件夾、文檔或Internet資源，如果不知道程序的名稱，可以點擊“瀏覽”按鈕進(jìn)行搜索，其實這個“新任務(wù)”的功能看起來有些類似于開始菜單中的運行命令。 2. 進(jìn)程 這里顯示了所有當(dāng)前正在運行的進(jìn)程，包括應(yīng)用程序、后臺服務(wù)等，那些隱藏在系統(tǒng)底層深處運行的病毒程序或木馬程序都可以在這里找到，當(dāng)然前提是你要知道它的名稱。找到需要結(jié)束的進(jìn)程名，然后執(zhí)行右鍵菜單中的“結(jié)束進(jìn)程”命令，就可以強行終止，不過這種方式將丟失未保存的數(shù)據(jù)，而且如果結(jié)束的是系統(tǒng)服務(wù)，則系統(tǒng)的某些功能可能無法正常使用。 Windows的任務(wù)管理器只能顯示系統(tǒng)中當(dāng)前進(jìn)行的進(jìn)程，而Pro

21、cess Explorer可以樹狀方式顯示出各個進(jìn)程之間的關(guān)系，即某一進(jìn)程啟動了哪些其他的進(jìn)程，還可以顯示某個進(jìn)程所調(diào)用的文件或文件夾，如果某個進(jìn)程是Windows服務(wù)，則可以查看該進(jìn)程所注冊的所有服務(wù)，需要的朋友可以從 下載。下載軟件可能會對您的計算機造成損害,強烈推薦以下批處理!1.當(dāng)前進(jìn)程路徑復(fù)制以下內(nèi)容到記事本,另存為path.batecho offwmic process get executablepath>path.txtstart path.txt2.當(dāng)前進(jìn)程調(diào)用的服務(wù)復(fù)制以下內(nèi)容到記事本,另存為svc.batecho offtasklist/svcset /p c=請輸

22、入服務(wù)名:sc getdisplayname %c%pause%0 3.開始-運行-輸入services.msc自己進(jìn)去好好看看吧!3. 性能 從任務(wù)管理器中我們可以看到計算機性能的動態(tài)概念，例如CPU和各種內(nèi)存的使用情況。 CPU使用情況：表明處理器工作時間百分比的圖表，該計數(shù)器是處理器活動的主要指示器，查看該圖表可以知道當(dāng)前使用的處理時間是多少。 CPU使用記錄：顯示處理器的使用程序隨時間的變化情況的圖表，圖表中顯示的采樣情況取決于“查看”菜單中所選擇的“更新速度”設(shè)置值，“高”表示每秒2次，“正?！北硎久績擅?次，“低”表示每四秒1次，“暫?！北硎静蛔詣痈?。 PF使用情況：PF是頁面文

23、件page file的簡寫。但這個數(shù)字常常會讓人誤解，以為是系統(tǒng)當(dāng)時所用頁面文件大小。正確含義則是正在使用的內(nèi)存之和，包括物理內(nèi)存和虛擬內(nèi)存。那么如何得知實際所使用的頁面文件大小昵？一般用第三方軟件，比如PageFile Monitor，也可以通過windows控制臺來看。本人的頁面文件預(yù)設(shè)了。 頁面文件使用記錄：顯示頁面文件的量隨時間的變化情況的圖表，圖表中顯示的采樣情況取決于“查看”菜單中所選擇的“更新速度”設(shè)置值。 總數(shù)：顯示計算機上正在運行的句柄、線程、進(jìn)程的總數(shù)。 執(zhí)行內(nèi)存：分配給程序和操作系統(tǒng)的內(nèi)存，由于虛擬內(nèi)存的存在，“峰值”可以超過最大物理內(nèi)存，“總數(shù)”值則與“頁面文件使用記錄

24、”圖表中顯示的值相同。 句柄數(shù)：這個東東很專業(yè)的。會編程的人知道，我不懂，只知道被稱作指針的指針，“線程數(shù)”指程序中能獨立運行的部分，“進(jìn)程數(shù)”簡單理解就是運行的程序數(shù)目。 物理內(nèi)存：計算機上安裝的總物理內(nèi)存，也稱RAM，“可用數(shù)”物理內(nèi)存中可被程序使用的空余量。但實際的空余量要比這個數(shù)值略大一點，因為物理內(nèi)存不會在完全用完后才去轉(zhuǎn)用虛擬內(nèi)存的。也就是說這個空余量是指使用虛擬內(nèi)存(pagefile)前所剩余的物理內(nèi)存。 “系統(tǒng)緩存”被分配用于系統(tǒng)緩存用的物理內(nèi)存量。主要來存放程序和數(shù)據(jù)等。一但系統(tǒng)或者程序需要，部分內(nèi)存會被釋放出來，也就是說這個值是可變的。 認(rèn)可用量總數(shù)：其實就是被操作系統(tǒng)和正

25、運行程序所占用內(nèi)存總和，包括物理內(nèi)存和虛擬內(nèi)存（page file）。它和上面的PF使用率是相等的?！跋拗啤敝赶到y(tǒng)所能提供的最高內(nèi)存量，包括物理內(nèi)存（RAM)和虛擬（page file）內(nèi)存。 “峰值”指一段時間內(nèi)系統(tǒng)曾達(dá)到的內(nèi)存使用最高值。如果這個值接近上面的“限制”的話，意味著要么你增加物理內(nèi)存，要么增加pagefile，否則系統(tǒng)會給你顏色看的！ 內(nèi)核內(nèi)存：操作系統(tǒng)內(nèi)核和設(shè)備驅(qū)動程序所使用的內(nèi)存，“分頁數(shù)”是可以復(fù)制到頁面文件中的內(nèi)存，一旦系統(tǒng)需要這部分物理內(nèi)存的話，它會被映射到硬盤，由此可以釋放物理內(nèi)存；“未分頁”是保留在物理內(nèi)存中的內(nèi)存，這部分不會被映射到硬盤，不會被復(fù)制到頁面文件中。

26、 4. 聯(lián)網(wǎng) 這里顯示了本地計算機所連接的網(wǎng)絡(luò)通信量的指示，使用多個網(wǎng)絡(luò)連接時，我們可以在這里比較每個連接的通信量，當(dāng)然只有安裝網(wǎng)卡后才會顯示該選項。 5. 用戶 這里顯示了當(dāng)前已登錄和連接到本機的用戶數(shù)、標(biāo)識(標(biāo)識該計算機上的會話的數(shù)字ID)、活動狀態(tài)(正在運行、已斷開)、客戶端名，可以點擊“注銷”按鈕重新登錄，或者通過“斷開”按鈕連接與本機的連接，如果是局域網(wǎng)用戶，還可以向其他用戶發(fā)送消息呢。在Windows SP3中，如果只有Administrator一個用戶，則不會顯示該選項。 編輯本段windows任務(wù)管理器之特別任務(wù)其實，任務(wù)管理器除了終止任務(wù)、結(jié)束進(jìn)程、查看性能外，它還可以完成很

27、多更高級的特別任務(wù)呢。下面，我們通過幾個實例來介紹任務(wù)管理器的擴展應(yīng)用： 實例一：同時最小化多個窗口 切換到“應(yīng)用程序”標(biāo)簽頁，按住Ctrl鍵同時選擇需要同時最小化的應(yīng)用程序項目，然后點擊這些項目中的任意一個，從右鍵菜單中選擇“最小化”命令即可，這里同時還可以完成層疊、橫向平鋪、縱向平鋪等操作。 實例二：降低BT軟件的資源占用率 運行BT軟件時，往往會占用大量的系統(tǒng)資源，你會看到硬盤燈不停閃爍并伴隨著飛速轉(zhuǎn)動的噪音，此時無論是瀏覽網(wǎng)頁或是運行其他應(yīng)用程序，肯定會有系統(tǒng)停滯的感覺。 打開“任務(wù)管理器進(jìn)程”窗口，選擇BT軟件的進(jìn)程名，然后從右鍵菜單中選擇“設(shè)置優(yōu)先級”命令，這里可以選擇實時、高、高

28、于標(biāo)準(zhǔn)、標(biāo)準(zhǔn)、低于標(biāo)準(zhǔn)、低等不同級別，請根據(jù)實際情況進(jìn)行設(shè)置，例如設(shè)置為“低于標(biāo)準(zhǔn)”可以降低進(jìn)程的優(yōu)先級別，從而讓W(xué)indows為其他進(jìn)程分配更多的資源。 實例三：打造增強版本的任務(wù)管理器 有熱心網(wǎng)友從Longhorn中將任務(wù)管理器剝離出來并提供下載，我們可以借此來打造一個增強版本的任務(wù)管理器。解壓縮下載文件，會得到Taskkill.exe、Tasklist.exe、Taskmgr.exe等3個文件，首先覆蓋WindowsSystem32Dllcahe下的同名文件，覆蓋前請事先備份源文件，接下來繼續(xù)覆蓋WindowsSystem32下的同名文件，當(dāng)彈出“Windows文件保護(hù)”對話框時，選擇“

29、取消”按鈕。 更換后的任務(wù)管理器不僅程序圖標(biāo)發(fā)生了變化，右擊進(jìn)程，可以發(fā)現(xiàn)在右鍵菜單中增加了打開所在目錄、創(chuàng)建轉(zhuǎn)儲文件兩個命令，而“查看選擇列”中增加了命令行、映像路徑兩個項目，前者可以查看所顯示的進(jìn)程是否被偽裝，后者則可以查看進(jìn)程的文件路徑。 實例四：打開處理器的超線程 P4處理器的超線程技術(shù)(Hyper-Threading Technology)其實是相當(dāng)于將一顆處理器分為兩個虛擬的處理器，簡單地說，實現(xiàn)超線程需要處理器、主板、操作系統(tǒng)三方面的支持。如果你使用的是Windows XP/Server 2003，而且確定自己的主板和處理器支持超線程，那么可以切換到“性能”標(biāo)簽頁，如果這里顯示兩

30、個CPU使用記錄圖表的話，說明你的處理器確確實實已經(jīng)打開超線程。 當(dāng)然，我們也可以在開機信息中查看超線程支持情況，一般會顯示CPU1、CPU2兩個處理器名稱，或者啟動后進(jìn)入“設(shè)備管理器”，這樣同樣會顯示兩個處理器的信息。 實例五：禁用任務(wù)管理器 任務(wù)管理器可以完成如此強大的任務(wù)，如果你使用的是公用計算機，而又不希望他人私自操作任務(wù)管理器，可以在“開始運行”框中鍵入Gpedit.msc命令打開組策略窗口，找到“本地計算機策略用戶配置管理模板系統(tǒng)Ctrl+Alt+Del選項”項，然后在右側(cè)窗口中選擇“刪除任務(wù)管理器”項，將其設(shè)置為“已啟用”，以后按下“Ctrl+Alt+Del”組合鍵時就無法操作任

31、務(wù)管理器了。 當(dāng)然，通過文中提到的其他兩個方法還是可以正常操作任務(wù)管理器的，一勞永逸的解決辦法是為Taskmgr.exe文件設(shè)置用戶授權(quán)，當(dāng)然必須使用NTFS文件系統(tǒng)才行，呵呵。 也可以修改注冊表來禁用：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciessystem新建Dword值：DisableTaskMgr=1（禁用）DisableTaskMgr=0（解禁）小知識句柄：用來惟一標(biāo)識資源(例如文件中注冊表項)的值，以便程序可以訪問它。 線程：在運行程序指令的進(jìn)程的對象，線程允許在進(jìn)程中進(jìn)行并發(fā)操作，并使一個進(jìn)程能夠在

32、不同處理器上同時運行其程序的不同部分。 進(jìn)程：一個可執(zhí)行程序(例如資源管理器)或者一種服務(wù)(例如MSTask) 6.當(dāng)任務(wù)管理器的界面出現(xiàn)不正常，如性能.進(jìn)程的切換欄不見了，無法最大化最小化時等等時，你可以采取以下措施恢復(fù)如無管理器的界面。操作如下：在邊框上空白處雙擊即可！Windows系統(tǒng)的任務(wù)管理器是大家經(jīng)常會用到的一個程序，通常它主要被用來管理計算機進(jìn)程或者查看計算機實時的工作狀態(tài)。實際上它還有不少的妙用。 奇招一：在網(wǎng)吧也能“運行” 在網(wǎng)吧“混”的朋友們都知道，網(wǎng)吧的機子通常來說都會將運行對話框屏蔽掉，如果大家碰上某些情況需要使用運行對話框就只能束手無策了。其實這個時候任務(wù)管理器能被臨

33、時用來代替運行對話框的作用。 先按住“CtrlAltDel”組合鍵嘗試一下能否調(diào)出任務(wù)管理器，能調(diào)出就好辦了，我們依次點擊任務(wù)管理器的菜單“文件新建任務(wù)”，彈出“創(chuàng)建新任務(wù)”（圖1）窗口，輸入內(nèi)容試試看，它跟運行對話框效果相同?。?奇招二：快速刷新注冊表 許多軟件在安裝后會提示我們需要重新啟動才能讓軟件正常使用，其實大部分時候這些軟件只是在“小題大做”，因為重啟僅僅是為了讓注冊表更新而已，我們可以利用任務(wù)管理器來更快地讓軟件生效。 方法為：在“進(jìn)程”選項卡中用鼠標(biāo)選擇“explorer.exe”進(jìn)程，然后點擊右下角的“結(jié)束進(jìn)程”按鈕將它結(jié)束，這個時候桌面顯示消失了。不必驚慌，我們在“創(chuàng)建新任務(wù)

34、”窗口中輸入“explorer.exe”。運行即可讓桌面恢復(fù)顯示，同時計算機的注冊表也會被更新，現(xiàn)在軟件就能正常使用了。 奇招三：優(yōu)化游戲運行 許多朋友都和筆者一樣還在使用1GB以下的內(nèi)存，所以當(dāng)我們玩3D游戲的時候就會覺得運行有些卡，這個時候除了使關(guān)閉游戲以外的所有程序以外，似乎再沒有其他節(jié)省內(nèi)存的辦法了，其實我們可以在運行游戲前先在任務(wù)管理器中結(jié)束“explorer.exe”進(jìn)程，因為它在很多情況下可都是內(nèi)存耗用大戶，結(jié)束它可為我們的游戲增加幾十MB的可用內(nèi)存，游戲效果當(dāng)然會有更多改善。 不過此時沒了桌面顯示，啟動游戲的方法也有所改變，我們需要打開“文件新建任務(wù)”，然后點擊“瀏覽”按鈕進(jìn)入

35、游戲目錄載入游戲主程序，點擊“確定”即可運行游戲。 Windows 任務(wù)管理器進(jìn)程詳解 閱讀：13259 【W(wǎng)indows 任務(wù)管理器進(jìn)程詳解】 Win2000/XP 的任務(wù)管理器是一個非常有用的工具，它能提供我們很多信息，比如現(xiàn)在系統(tǒng)中運行的程序(進(jìn)程)，但是面對那些文件可執(zhí)行文件名我們可能有點茫然，不知道它們是做什么的，會不會有可疑進(jìn)程(病毒，木馬等)。本文的目的就是提供一些常用的Win2000/XP 中的進(jìn)程名，并簡單說明它們的用處。 在W2K/XP中，同時按下crtl+shift+Esc鍵，可以打開Windows任務(wù)管理器，單擊“進(jìn)程”，可以看到很多正在運行的進(jìn)程，仔細(xì)看看有很多奇怪的

36、EXE文件在運行？下面這些并不是真正的服務(wù)，而是在不同情況下運行的程序或進(jìn)程，很多還是必需的進(jìn)程。 【Csrss】：這是Windows的核心部份之一，全稱為Client Server Process。我們不能結(jié)束該進(jìn)程。這個只有4K的進(jìn)程經(jīng)常消耗3MB到6MB左右的內(nèi)存，建議不要修改此進(jìn)程，讓它運行好了。 【Ctfmon】：這是安裝了WinXP(尤其是安裝ofice XP)后，在桌面右下角顯示的“語言欄”，如果不希望它出現(xiàn)，可通過下面的步驟取消：雙擊“控制面板”，“區(qū)域和語言設(shè)置”，單擊“語言”標(biāo)簽，單擊“詳細(xì)信息”按鈕，打開“文字服務(wù)和輸入語言”對話框，單擊下面“首選項”的“語言欄”按鈕，打

37、開“語言欄設(shè)置”對話框，取消“在桌面上顯示語言欄”的勾選即可。不要小看這個細(xì)節(jié)，它會為你節(jié)省1.5MB到4MB的內(nèi)存。 【dovldr32】：如果你有一個Creative SBLive系列的聲卡，就可能擊現(xiàn)這個進(jìn)程，它占用大約2.3MB到2.6MB的內(nèi)存。有些奇怪的是，當(dāng)我從任務(wù)欄禁止了這個進(jìn)程后，通過DVD實驗，并沒有發(fā)生任何錯誤。但如果你將這個文件重新命名了，就會出現(xiàn)windows的文件保護(hù)警告窗口，而且Creative Mixer和AudioHQ程序加載出錯。當(dāng)然你希望節(jié)省一些內(nèi)存，那么可以將它禁止。 【explorer】：這可不是Internet Explorer，explorer.e

38、xe總是在后臺運行，它控制著標(biāo)準(zhǔn)的用戶界面、進(jìn)程、命令和桌面等，如果打開“任務(wù)管理器”，就會看到一個explorer.exe在后臺運行。根據(jù)系統(tǒng)的字體、背景圖片、活動桌面等情況的不同，通常會消耗5.8MB到36MB內(nèi)存不等。 【Ldle】：如果你在“任務(wù)管理器”看到它顯示99%的占用率，千萬不要害怕，實際上這是好事，因為這表示你的計算機目前有99%的性能等待你使用！這是關(guān)鍵進(jìn)程，不能結(jié)束。該進(jìn)程只有16KB的大小，循環(huán)統(tǒng)計CPU的空閑度。 【IEXPLORE】：這才是IE瀏覽器。當(dāng)我們用它上網(wǎng)沖浪時，它占有7.3MB甚至更多的內(nèi)存。當(dāng)然，這個隨著打開的瀏覽器窗口的增加而增多。但當(dāng)關(guān)閉所有IE窗

39、口時，它并不會從任務(wù)管理器消失，IEXPLORE.EXE依然在后臺運行著，它的作用是加快我們再一次打開IE的速度。 【Generic Host Process for Win32 Services】：如果你安裝了ZoneAlarm以后，在連接Internet時ZonAlarm總是抱怨鏈接不到Internet，那么你就應(yīng)該好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是說，它是其他服務(wù)的主機。如果你的Internet連接不工作了，很有可能是你禁止了一些必須的服務(wù)，比如如果你禁止了“DNS搜索”功能，那么當(dāng)你輸入時就不會連接上網(wǎng)，但如果輸入IP地址，盡

40、管還是可以上網(wǎng)，但實際上你已經(jīng)破壞了上網(wǎng)沖浪的關(guān)鍵進(jìn)程！ 【msmsgs】：這是微軟的Windows Messengr(即時通信軟件)著名的MSN進(jìn)程，在WinXP的家庭版和專業(yè)版里面綁定的，如果你還運行著Outlook和MSN Explorer等程序，該進(jìn)程會在后臺運行支持所有這些微軟號稱的很Cool的，NET功能等新技術(shù)。 【msn6】：這是微軟在WinXP里面綁定的MSN Explorer (MSN瀏覽器)進(jìn)程，該進(jìn)程需要msmsgs.exe事先運行。 【Navpw32】：這是安裝了NortonAntiVirus2002 軟件后啟動的進(jìn)程，除非你不需要病毒檢測功能了，否則不要結(jié)束這個進(jìn)程

41、，這個進(jìn)程同時還承擔(dān)著自動升級病毒定義庫文件的功能和在系統(tǒng)任務(wù)欄顯示一個小圖標(biāo)的功能。 【Point32】：這是安裝了特殊的鼠標(biāo)軟件(Intellimouse等等)后啟動的等程序，由于在WinXP里面內(nèi)建了很多鼠標(biāo)新功能，所以，就沒有必要在系統(tǒng)后臺運行，既浪費1.1MB到1.6MB的內(nèi)存，還要在任務(wù)欄占個地方！ 【Promon】：這是Intel系列顯卡安裝的程序，在任務(wù)欄顯示圖標(biāo)控制程序，占據(jù)大約656KB到1.1MB的內(nèi)存。 【Smss】：只有45KB的大小卻占據(jù)著300KB到2MB的內(nèi)存空間，這是一個Windows的核心進(jìn)程之一，是windowsNT內(nèi)核的會話管理程序。 【Svchost】

42、：這實際上是一個服務(wù)(service)，有時你會經(jīng)常在“任務(wù)管理器”里看到好幾個一樣的該進(jìn)程(分別掌管著system ,network,user或者其他)，在windowsXP里面，如果你結(jié)束了這個進(jìn)程，那么系統(tǒng)就會在一分鐘之內(nèi)自動關(guān)閉，在windows2000中，該進(jìn)程將顯示為關(guān)鍵進(jìn)程，禁止結(jié)束！ 【SystemIDLEProcess】：這是一個當(dāng)沒有任何程序或者進(jìn)程對CPU發(fā)出請求的時候調(diào)用的普通進(jìn)程，該進(jìn)程不能被結(jié)束，如果它顯示CPU占用率是97%，那就意味著只有3%的CPU進(jìn)程被真正的程序占用著，如果你發(fā)現(xiàn)這個ldleprocesses一直保持很低的數(shù)值(比如一直顯示3%)，那么肯定有

43、一個應(yīng)用程序一直在運行著，需要檢查一下！ 【taskmgr】：如果你看到了這個進(jìn)程在運行，其實就是看這個進(jìn)程的“任務(wù)管理器”本身。它大約占用了3.2MB的內(nèi)存，當(dāng)你優(yōu)化系統(tǒng)時，不要忘了把它也算進(jìn)去。 【Vptray】：這是NortonAV顯示在任務(wù)欄的一個圖標(biāo)的進(jìn)程，占用大約2.9MB左右的內(nèi)存如果我們從任務(wù)欄將這個圖標(biāo)移走，能夠收回一些內(nèi)存，但是實際上它還在后臺運行著。 【W(wǎng)inlogon】：這個進(jìn)程處理登錄和注銷任務(wù)，事實上，這個進(jìn)程是必需的，它的大小和你登錄的時間有關(guān)系，我曾親眼看見這個進(jìn)程占用空間的波動情況，一個是登錄一個小時左右，內(nèi)存在1.7MB到8.5MB之間波動；另一個登錄了40

44、多天，內(nèi)存在1.7MB到17MB之間波動。 【W(wǎng)owexec】：當(dāng)你運行一些老的應(yīng)用程序(比如一些16位的程序)或者DOS控制臺下運行DOS命令行程序，你就會在進(jìn)程里面發(fā)現(xiàn)它。 【TaskSwitch】：在XP系統(tǒng)中安裝了powerToys后會出現(xiàn)此進(jìn)程，按Alt+Tab鍵顯示切換圖標(biāo)，大約占用1.4MB到2MB的內(nèi)存空間。 【在 WIN2000/XP 中,系統(tǒng)包含以下缺省進(jìn)程】： Csrss.exe Explorer.exe Internat.exe Lsass.exe Mstask.exe Smss.exe Spoolsv.exe Svchost.exe Services.exe Syst

45、em System Idle Process Taskmgr.exe Winlogon.exe Winmgmt.exe 【下面列出更多的進(jìn)程和它們的簡要說明】 進(jìn)程名描述 smss.exeSessionManager csrss.exe 子系統(tǒng)服務(wù)器進(jìn)程 winlogon.exe管理用戶登錄 services.exe包含很多系統(tǒng)服務(wù) lsass.exe 管理IP安全策略以及啟動ISAKMP/Oakley(IKE)和IP安全驅(qū)動程序 svchost.exe Windows 2000/XP 的文件保護(hù)系統(tǒng) SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印 explorer.exe資源管理器

46、internat.exe托盤區(qū)的拼音圖標(biāo) mstask.exe允許程序在指定時間運行。 regsvc.exe允許遠(yuǎn)程注冊表操作。(系統(tǒng)服務(wù))->remoteregister winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù)) inetinfo.exemsftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe 實現(xiàn) TFTP Internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼 termsrv.exe termservice dns.exe 應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求 tcpsvcs.exe 提供在PXE可遠(yuǎn)程啟動客戶計算機上遠(yuǎn)

47、程安裝2000 Professional的能力 ismserv.exe 允許在 Windows Advanced Server 站點間發(fā)送和接收消息 ups.exe 管理連接到計算機的不間斷電源(UPS) wins.exe為注冊和解析 NetBIOS 型名稱的TCP/IP客戶提供NetBIOS名稱服務(wù) llssrv.exe證書記錄服務(wù) ntfrs.exe 在多個服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步 RsSub.exe 控制用來遠(yuǎn)程儲存數(shù)據(jù)的媒體 locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫 lserver.exe 注冊客戶端許可證 dfssvc.exe管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷 c

48、lipsrv.exe 支持“剪貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁面 msdtc.exe 并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列， 文件系統(tǒng)或其它事務(wù)保護(hù)資源管理器。 faxsvc.exe幫助您發(fā)送和接收傳真。 cisvc.exe 索引服務(wù) madmin.exe 磁盤管理請求的系統(tǒng)管理服務(wù)。 mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠(yuǎn)程訪問 Windows 桌面。 netdde.exe提供動態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。 smlogsvc.exe配置性能日志和警報。 rsvp.exe為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信

49、號 和本地通信控制安裝功功能。 RsEng.exe 協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具。 RsFsa.exe 管理遠(yuǎn)程儲存的文件的操作。 grovel.exe掃描零備份存儲(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點， 以節(jié)省磁盤空間(只對NTFS文件系統(tǒng)有用) SCardSvr.ex 對插入在計算機智能卡閱讀器中的智能卡進(jìn)行管理和訪問控制。 snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報。 snmptrap.exe接收由本地或遠(yuǎn)程SNMP代理程序產(chǎn)生的陷阱(trap)消息，然后將消息傳遞到 運行在這臺計算機上 SNMP 管理程序。 UtilMa

50、n.exe 從一個窗口中啟動和配置輔助工具。 msiexec.exe 依據(jù).MSI文件中包含的命令來安裝、修復(fù)以及刪除軟件。 【總結(jié)】： 發(fā)現(xiàn)可疑進(jìn)程的秘訣就是要多看任務(wù)管理器中的進(jìn)程列表，看多了以后，一眼就可以發(fā)現(xiàn)可可疑進(jìn)程，就象找一群熟悉人中的陌生人一樣。在W2K/XP中，同時按下Ctrl+Alt+Del鍵，可以打開Windows任務(wù)管理器，單擊“進(jìn)程”，可以看到很多正在運行的進(jìn)程：【System Idle Process】：這是關(guān)鍵進(jìn)程，只有16kB,循環(huán)統(tǒng)計CPU的空閑度，這個值越大越好。該進(jìn)程不能被結(jié)束，該進(jìn)程似乎沒低于過，大多數(shù)情況下保持以上?！緎ystem】:system是win

51、dows頁面內(nèi)存管理進(jìn)程，擁有0級優(yōu)先。(當(dāng)system后面出現(xiàn).exe時是netcontroller木馬病毒生成的文件，出現(xiàn)在c:windows目錄下，建議將其刪除。)【explorer】：explorer.exe控制著標(biāo)準(zhǔn)的用戶界面、進(jìn)程、命令和桌面等。explorer.exe總是在后臺運行，根據(jù)系統(tǒng)的字體、背景圖片、活動桌面等情況的不同，通常會消耗5.8MB到36MB內(nèi)存不等。（explorer.exe和Internet Explorer可不同）【IEXPLORE】：iexplore.exe是Microsoft對因特網(wǎng)的主要編程器.，這個微軟視窗應(yīng)用讓你暢游網(wǎng)絡(luò)有了地方。 iexplor

52、e.exe是非常必要的過程,不應(yīng)終止,除非懷疑造成問題。它的作用是加快我們再一次打開IE的速度，當(dāng)關(guān)閉所有IE窗口時，它將依然在后臺運行。當(dāng)我們用它上網(wǎng)沖浪時，占有7.3MB甚至更多的內(nèi)存，內(nèi)存隨著打開瀏覽器窗口的增加也增多?！綾tfmon】：這是安裝了WinXP后，在桌面右下角顯示的語言欄。如果不希望它出現(xiàn)，可通過下面的步驟取消：控制面板區(qū)域和語言選項語言詳細(xì)信息文字服務(wù)和輸入語言（首選項）語言欄語言欄設(shè)置把在桌面上顯示語言欄的勾取消。這樣會為你節(jié)省4MB多的內(nèi)存?！緒owexec】：用于支持16位操作系統(tǒng)的關(guān)鍵進(jìn)程,不能終止?！綾srss】：這是Windows的核心部份之一，全稱為Clie

53、nt Server Process。這個只有4K的進(jìn)程經(jīng)常消耗3MB到6MB左右的內(nèi)存，不能終止,建議不要修改此進(jìn)程。 【dovldr32】：為了節(jié)省內(nèi)存，可以將禁止，它占用大約2.3MB到2.6MB的內(nèi)存?！緒inlogon】：這個進(jìn)程處理登錄和注銷任務(wù)，事實上，這個進(jìn)程是必需的，它的大小和你登錄的時間有關(guān)。【services】：services.exe是微軟windows操作系統(tǒng)的一部分。用于管理啟動和停止服務(wù)。該進(jìn)程也會處理在計算機啟動和關(guān)機時運行的服務(wù)。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的,該進(jìn)程系統(tǒng)禁止結(jié)束?！緎vchost】:Svchost.exe是屬于微軟windows操作系統(tǒng)

54、的系統(tǒng)程序，用于執(zhí)行dll文件。這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。開機出現(xiàn)“Generic Host Process for Win32 Services遇到問題需要關(guān)閉”一般都是說的這個進(jìn)程找不到dll文件所致?！緈smsgs】：這是微軟的Windows Messengr(即時通信軟件)著名的MSN進(jìn)程，在WinXP的家庭版和專業(yè)版里面綁定的，如果你還運行著Outlook和MSN Explorer等程序，該進(jìn)程會在后臺運行支持所有這些微軟號稱的很Cool的，NET功能等新技術(shù)。 【msn6】：這是微軟在WinXP里面的MSN瀏覽器進(jìn)程，當(dāng)msmsgs.exe運行后才有這個進(jìn)程。 【Po

55、int32】：這是安裝了特殊的鼠標(biāo)軟件(Intellimouse等等)后啟動的等程序，這不是系統(tǒng)必須的進(jìn)程，通過用戶許可協(xié)議安裝。由于在WinXP里面內(nèi)建了很多鼠標(biāo)新功能，所以，就沒有必要在系統(tǒng)后臺運行，既浪費1.1MB到1.6MB的內(nèi)存，還要在任務(wù)欄占個地方！【spoolsv】:用于將windows打印機任務(wù)發(fā)送給本地打印機,關(guān)閉以后一會又自己開開。【Promon】：這是Intel系列網(wǎng)卡配置和安裝的程序，在任務(wù)欄顯示圖標(biāo)控制程序，占據(jù)大約656KB到1.1MB的內(nèi)存。 【smss】：只有45KB的大小卻占據(jù)著300KB到2MB的內(nèi)存空間，這是一個Windows的核心進(jìn)程之一，是window

56、sNT內(nèi)核的會話管理程序。 【taskmgr】：如果你看到了這個進(jìn)程在運行，其實就是看這個進(jìn)程的“任務(wù)管理器”本身。它大約占用了3.2MB的內(nèi)存，當(dāng)你優(yōu)化系統(tǒng)時，不要忘了把它也算進(jìn)去。 【Tastch】：在XP系統(tǒng)中安裝了powerToys后會出現(xiàn)此進(jìn)程，按Alt+Tab鍵顯示切換圖標(biāo)，大約占用1.4MB到2MB的內(nèi)存空間?！緇sass】：本地安全權(quán)限服務(wù)。是微軟安全機制的系統(tǒng)進(jìn)程，主要處理一些特殊的安全機制和登錄策略。【atievxx】：這是隨ati顯卡硬件產(chǎn)品驅(qū)動一起安裝而來。它不是純粹的系統(tǒng)程序，但如果終止它，可能會導(dǎo)致不可知的問題?！綼lg】：這是微軟windows操作系統(tǒng)自帶的程序。它用于處理微軟windows網(wǎng)絡(luò)連接共享和網(wǎng)絡(luò)連接防火墻,這個程序?qū)δ阆到y(tǒng)的正常運行是非常重要的。 非windows任務(wù)管理器：大多數(shù)人會想起Windows任務(wù)管理器，但是Windows的這個任務(wù)管理器實在是太簡陋了，因此很多人轉(zhuǎn)而使用第三方軟件。目前，在網(wǎng)上的流行的第三方任務(wù)管理器比較多，比如W