XP系统基本进程
xp系统配置实用程序
xp系统配置实用程序xp系统配置实用程序里面有个服务选项里面是干什么的与哪些可以关闭满意回答在Windows 2000/XP/2003系统中，服务是指执行指定系统功能的程序、例程或进程，以便支持其他程序，尤其是低层(接近硬件)程序。
通过网络提供服务时，服务可以在Active Directory(活动目录)中发布，从而促进了以服务为中心的管理和使用。
服务是一种应用程序类型，它在后台运行。
服务应用程序通常可以在本地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。
除系统默认的设置外，普通配置是指一般情况下的使用；网络配置是指即上互联网又在局域网当中；单机配置是指没联任何网络的单个机器；极端配置是指追求尽可能多的机器资源所做的调整。
1、Alerter服务名称：Alerter进程名称：services.exe功能说明：这个服务是当系统发生故障时向管理员发送警报，或向用户发送出错信息。
除非你的电脑处在局域网中，而且配有网络管理员，一般情况下可以设置为“手动”或“已禁用”。
默认设置：手动普通配置：已禁用网络配置：已禁用单机配置：已禁用极端配置：已禁用2、Application Layer Gateway Service服务名称：ALG进程名称：alg.exe功能说明：为Internet共享和防火墙的第三方插件提供支持如果你使用了WindowsXP 的Internet共享和防火墙，那么这个服务必须启用。
它占用大约1.5MB的内存资源。
默认设置：手动普通配置：手动网络配置：自动单机配置：已禁用极端配置：已禁用3、Application Management服务名称：AppMgmt进程名称：svchost.exe功能说明：Windows2000/XP引入了一种基于msi文件格式（应用程序安装信息程序包）的软件管理方案——应用程序管理组件服务，它不仅管理软件的安装、删除，而且可以使用此项服务修改、修复现有应用程序，监视文件复原并通过复原排除基本故障等。
Windows XP 系统的缺醒进程列表
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务
务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制
安装功能。(系统服务)
到运行在这台计算机上 SNMP 管理程序。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
�
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统
服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
windowsxp系统中CPU占用率100原因及解决方法
windowsxp系统中CPU占⽤率100原因及解决⽅法windowsxp系统中CPU占⽤率100 原因及解决⽅法我们在使⽤windows xp操作系统的时候，⽤着⽤着系统就变慢了，⼀看“任务管理器”才发现CPU占⽤达到100%。
这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本⽂中笔者将从硬件，软件和病毒三个⽅⾯来讲解系统资源占⽤率为什么会达到100%。
经常出现CPU占⽤100%的情况，主要问题可能发⽣在下⾯的某些⽅⾯:CPU占⽤率⾼的九种可能1、防杀毒软件造成故障由于新版的KV、⾦⼭、瑞星都加⼊了对⽹页、插件、邮件的随机监控，⽆疑增⼤了系统负担。
处理⽅式:基本上没有合理的处理⽅式，尽量使⽤最少的监控服务吧，或者，升级你的硬件配备。
2、驱动没有经过认证，造成CPU资源占⽤100%⼤量的测试版的驱动在⽹上泛滥，造成了难以发现的故障原因。
处理⽅式:尤其是显卡驱动特别要注意，建议使⽤微软认证的或由官⽅发布的驱动，并且严格核对型号、版本。
3、病毒、⽊马造成⼤量的蠕⾍病毒在系统内部迅速复制，造成CPU占⽤资源率据⾼不下。
解决办法:⽤可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有⽆异常启动的程序。
经常性更新升级杀毒软件和防⽕墙，加强防毒意识，掌握正确的防杀毒知识。
4、控制⾯板—管理⼯具—服务—RISING REALTIME MONITOR SERVICE点⿏标右键，改为⼿动。
5、开始->；运⾏->；msconfig->；启动，关闭不必要的启动项，重启。
6、查看“svchost”进程。
svchost.exe是Windows XP系统的⼀个核⼼进程。
svchost.exe不单单只出现在windows xp中，在使⽤NT内核的Windows系统中都会有svchost.exe 的存在。
⼀般在windows 2000中svchost.exe进程的数⽬为2个，⽽在windows xp中svchost.exe进程的数⽬就上升到了4个及4个以上。
windows进程(超全)
windows进程（超全）services.exe进程文件 : services or services.exe进程名称 : windows service controller描述 : 管理 windows 服务。
是否为系统进程 : 是smss.exe进程文件 : smss or smss.exe进程名称 : session manager subsystem描述 : 该进程为会话管理子系统用以初始化系统变量，ms-dos 驱动名称类似 lpt1以及 com，调用 win32 壳子系统和运行在windows 登陆过程。
是否为系统进程 : 是snmp.exe进程文件 : snmp or snmp.exe进程名称 : microsoft snmp agent描述 : windows 简单的网络协议代理（snmp）用于监听和发送请求到适当的网络部分。
是否为系统进程 : 是spool32.exe进程文件 : spool32 or spool32.exe进程名称 : printer spooler描述 : windows 打印任务控制程序，用以打印机就绪。
是否为系统进程 : 是spoolsv.exe进程文件 : spoolsv or spoolsv.exe进程名称 : printer spooler service描述 : windows 打印任务控制程序，用以打印机就绪。
是否为系统进程 : 是stisvc.exe进程文件 : stisvc or stisvc.exe进程名称 : still image service描述 : still image service 用于控制扫描仪和数码相机连接在 windows。
是否为系统进程 : 是svchost.exe进程文件 : svchost or svchost.exe进程名称 : service host process描述 : service host process是一个标准的动态连接库主机处理服务。
超全XP系统进程详解(免费)
XP系统进程详解系统进程：SystemIdleProcess进程文件:SystemIdleProcess进程名称:处理器分派描述:每一个CPU上作为单线程。
（支持多处理器的窗口系统和单处理器的系统区别就在此）。
SystemIDLEProcess这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是“97%”，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个IdleProcesses一直保持很低的数值（比如一直显示3％），那么肯定有一个应用程序一直在运行着，需要检查一下！taskmgr.exe这个进程挺有意思的（翻译这个的时候我乐了半天），如果你看到了这个进程在运行，呵呵，其实就是你看这个进程的任务管理器。
它大约占用了3.2MB的内存，当你优化你的系统的时候，不要忘了把它也算进去。
taskmgr.exe进程文件：taskmgr或者taskmgr.exe进程名称：窗口任务管理者描述：用于窗口任务管理器。
它显示你系统中正在运行的进程。
该程序使用Ctrl+Alt+Delete打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
svchost.exe进程文件:svchost或svchost.exe进程名称:服务主机过程描述:服务主机过程是一个标准的动态连接库主机处理服务。
Svchost.exe仅位于x：windowssytem32下。
启动时，依据以下注册表来加载：HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWSNT\CURRENTVERSION\SCHOST,每个键值都是REG_MULTI_SZ类型，包括多个运行服务。
svchost.exe这实际上是一个服务（service），有时候你会经常在任务管理器里面看到好几个一样的该进程（system、network、user或者其他），在WindowsXP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在Windows2000中，该进程将显示为关键进程，禁止结束！进程详解：Svchost.exe是一个系统的核心进程，并不是病毒进程。
开机时Windows XP系统 常见进程列表
开机时Windows XP系统常见进程列表我们在开机之前经常会发现一些Windows XP系统常见进程列表问题，而这些问题一个怎么解决？下面我们将一一为你解答！(1) notepad.exe是windows自带的记事本程序。
是windows默认用来打开和编辑文本文件的程序。
(2)realplay.exe是Real Networks公司相关程序，Real Player用于播放视频文件，例如MPEG和AVI。
(3)services.exe是微软windows操作系统的一部分。
用于管理启动和停止服务。
该进程也会处理在计算机启动和关机时运行的服务。
这个程序对你系统的正常运行是非常重要的。
注意：services也可能是w32.randex.r(储存在％systemroot％\system32\目录)和sober.p (储存在％systemroot％\connection wizard\status\目录)木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
该进程的安全等级是建议立即删除.(4)smss.exe是微软windows操作系统的一部分。
该进程调用对话管理子系统和负责操作你系统的对话。
这个程序对你系统的正常运行是非常重要的。
注意：smss.exe也可能是dex.a木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面.(5)spoolsv.exe用于将windows打印机任务发送给本地打印机。
注意:spoolsv.exe也有可能是backdoor.ciadoor.b木马。
该木马允许攻击者访问你的计算机，窃取密码和个人数据。
请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面。
如果出现在spoolsv目录下，则可能一些ie插件的文件，建议使用反间谍进行扫描。
svchost是什么进程？WindowsXP开机提示svchost.exe出错怎么办？
svchost 是什么进程？ WindowsXP 开机提示svchost.exe 出错怎么办?导读： 电脑系统开机自动运行的进程有很多， 很多人对这些进程都不是很了 解。
有用户在 WindowsXP 开机的时候，会出现 Svchost.exe 进程出错的提示，打 开任务管理器发现有好多个Svchost.exe 进程在运行，那么这个Svchost.exe 是什 么进程呢？遇到Svchost.exe ®程出错要如何解决？Svchost.exe 是一个属于微软 Windows 操作系统的系统程序，微软官方对它 的解释是：Svchost.exe 是从动态链接库（DLL ）中运行的服务的通用主机进程名 称。
这个程序对系统的正常运行是非常重要，而且是不能被结束的。
Svchost.exe 文件存在于 “％systemoot% system32”（如 C ： \Windows\system32）目录下，它 是Windows 系统中核心的重要进程，对于 Windows 2000、Windows XP 来说， 不可或缺。
不同版本的 Windows 系统，存在不同数量的“svchos 进程，用户使 用任务管理器”可查看其进程数目。
例如Windows 2000操作系统至少有2个Svchost 进程，Windows XP 操作系统中有4个以上，Windows 2003操作系统中则 有更多。
Svchost 实际上是一个服务宿主，Svchost 本身并不能给用户提供任何服 务，但是可以用来运行动态链接库 DLL 文件，从而启动对应的服务。
文件® 匮顷迪）查看圧）关机9 帮肋⑪ 应用程序进程 性能丨联网 用尸映慷名称SogonEuplorer. wxmS<?^uEKplorer.S<-gonE^plorer. asSogcuEsplorer. ex'?0 5Vch.Q st 26Q SETWRK SERVICE svchost556 LOCAL stmcs 0use SYSTEM00 svckost(364 HErtfOBK SERVICE 0svchost6K4IT24 SYSTEM00syst era 3 皿朗System Process 0 SYSTEM 70 t££kmgr exe1152 wpt 02 Torwucw. EXE誚充 wps00 TJP1 wps 00 upsvQ.512 SYSTEM 00 winlogoii.饰* IQQ6 SYSTEM 00wps.3280 wps02 VJI回霊示所有用戶的进徨⑤进程數4Z 匚FU 便用：加第解决电脑开机提示svchost.exe 进程出错的问题 方法一：硬件方面引起的问题1、内存条坏了（二手内存情况居多）。
Windows xp操作系统的常用运行命令汇总
Windows xp操作系统的常用运行命令汇总知识编号：18360accwiz.exe 辅助工具向导actmovie.exe 直接显示安装工具append.exe 允许程序打开制定目录中的数据arp.exe 显示和更改计算机的IP与硬件物理地址的对应列表at.exe 计划运行任务atmadm.exe ATM调用管理器统计attrib.exe 显示和更改文件和文件夹属性autochk.exe 检测修复文件系统(XP不可用)autoconv.exe 在启动过程中自动转化系统(XP不可用)autofmt.exe 在启动过程中格式化进程(XP不可用)autolfn.exe 使用长文件名格式(XP不可用)arp.exe 显示和更改计算机的IP与硬件物理地址的对应calc.exe 计算器Bootvrfy.exe 通报启动成功cacls.exe 显示和编辑ACLcdplayer.exe CD播放器change.exe 与终端服务器相关的查询(XP不可用)charmap.exe 字符映射表chglogon.exe 启动或停用会话记录(XP不可用)chgport.exe 改变端口（终端服务）(XP不可用)chgusr.exe 改变用户（终端服务）(XP不可用)chkdsk.exe 磁盘检测程序chkntfs.exe NTFS磁盘检测程序cidaemon.exe 组成Ci文档服务cipher.exe 在NTFS上显示或改变加密的文件或目录cisvc.exe 打开索引内容ckcnv.exe 变换Cookiecleanmgr.exe 磁盘清理cliconfg.exe SQL客户网络工具clipbrd.exe 剪贴簿查看器clipsrv.exe 运行Clipboard服务clspack.exe 建立系统文件列表清单cluster.exe 显示域的集群(XP不可用)cmd.exe 进2000\\XP DOScmdl32.exe 自动下载连接管理cmmgr32.exe 连接管理器cmmon32.exe 连接管理器监视cmstp.exe 连接管理器配置文件安装程序comclust.exe 集群comp.exe 比较两个文件和文件集的内容conf 启动netmeeting聊天工具control userpasswords2 XP密码管理.compmgmt.msc 计算机管理cprofile.exe 转换显示模式(XP不可用)开始,运行,输入CMD\\输入net config workstation计算机名\\完整的计算机名\\用户名工作站处于活动状态（即网络描述）\\软件版本（即软件版本号）\\工作站域工作站域的DNS 名称登录域\\COM 打开时间超时（秒）\\COM 发送量（字节）\\COM 发送超时(msec)CMD\\输入net config workstation 更改可配置工作站服务设置。
XP开机启动项
开机启动项 【启动项目就是开机的时候系统会在前台或者后台运行的程序】 当Windows（操作系统）完成登录过程，进程表中出现了很多的进程！Windows在启动的时候，自动加载了很多程序。
许多程序的自启动，给我们带来了很多方便，这是不争的事实，但不是每个自启动的程序对我们都有用；更甚者，也许有病毒或木马在自启动行列！ 其实Windows2000/XP中的自启动文件，除了从以前系统中遗留下来的Autoex ec.bat文件中加载外，按照两个文件夹和9个核心注册表子键来自动加载程序的。
【启动项分解】 1）“启动”文件夹──最常见的自启动程序文件夹。
它位于系统分区的“documents and Settings－－>User－－>〔开始〕菜单－－>程序”目录下。
这时的User指的是登录的用户名。
2）“All Users”中的自启动程序文件夹──另一个常见的自启动程序文件夹。
它位于系统分区的“documents and Settings－－>All User－－>〔开始〕菜单－－>程序”目录下。
前面提到的“启动”文件夹运行的是登录用户的自启动程序，而“All Users”中启动的程序是在所有用户下都有效（不论你用什么用户登录）。
3）“Load”键值──一个埋藏得较深的注册表键值。
位于〔HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVers ion\Windows\load〕主键下。
4）“Userinit”键值──用户相关 它则位于〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Curren tVersion\Winlogon\Userinit〕主键下，也是用于系统启动时加载程序的。
一般情况下，其默认值为“userinit.exe”，由于该子键的值中可使用逗号分隔开多个程序，因此，在键值的数值中可加入其它程序。
windows XP进程解析是什么
TXPlatform.exe是腾讯即时通讯客户端相关程序,用于阻止同一个QQ号在同一台电脑上登陆2次和支持外部添加功能。
(不建议关闭）svchost.exe是系统进程，在XP系统中进程数量较多，正常，不能关闭！zhudongfangyu.exe，是主动防御的拼写，360进程。
360rp/360rps是360杀毒进程。
360tray，360进程。
safeboxtray.exe，360保险箱进程。
nvsvc32，显卡驱动进程。
以上进程不建议关闭。
taskmgr.exe，任务管理器进程，可以结束进程。
computerZ_cn是鲁大师进程，关闭程序时进程自动结束。
QQDL可以关闭，是QQ多用户一键登录，可以实现一键自动登录你所有QQ 用户。
sogouCloud.exe是搜狗输入法的进程。
（关闭后会被再次自动启动）iexplore.exe是IE浏览器进程，打开页面多了自然会重复。
（若结束进程，则会导致IE页面被关闭）其他均为系统进程，不建议关闭。
望满意！！！关于任务管理器里的进程一般有几个运行的程序的资料你参考下：1.System windows系统进程，一个重要的进程，权限比计算机管理员还大，要是你想结束它那你就高估你自己了，如果强行结束它，结果60秒倒记时重新启动，没有任何机会后悔。
2.System Idle Process 系统进程，它的作用是显示系统有多少闲置的cpu资源。
System Idle Process进程的作用是在系统空闲的时候分派CPU的时间，如果它显示的超过百分之多少以上的CPU资源并不是指的它占用了这么多CPU资源，恰恰相反，而是表示有百分之多少以上的CPU资源空闲了出来，这里的数字越大表示CPU资源越多，数字越小则表示CPU资源紧张。
该进程是系统运行必需的，不能禁止。
3.svchost Service Host Process是一个标准的动态连接库主机处理服务。
Svchost用来启动服务。
操作系统安全之进程
常见的系统进程
• svchost.exe ：是一个属于微软Windows 操作系统的系统程序，微软官方对它的解 释是：Svchost.exe 是从动态链接库 (DLL) 中运行服务的通用主机进程名称。 windows系统进程分为独立进程和共享 进程两种，“svchost.exe”文件存在于 “%systemroot%system32”目录下，它属 于共享进程。随着windows系统服务不断增 多，为了节省系统资源，微软把很多服务 做成共享方式，交由svchost.exe进程来启 动。
常见的系统进程
但svchost进程只作为服务宿主，并不能 实现任何服务功能，即它只能提供条件让 其他服务在这里被启动，而它自己却不能 给用户提供任何服务。这个进程对系统的 正常运行是非常重要,而且是不能被结束的。 • 案例：找出三个用svchost.exe启动的系统 服务
常见的系统进程
• explorer.exe：资源管理器，就像任务条， ： 桌面等等。可以从任务管理器中停掉它， 以节省内存。 • System Idle Process 这个进程是不可以 从任务管理器中关掉的。这个进程是作为 单线程运行在每个处理器上，并在系统不 处理其他线程的时候分派处理器。
W进程
• 应用程序进程——正常的用户进程 • 存在安全风险的进程——各种恶意程序
• 系统进程 用于完成操作系统的各种功能的进程就是 系统进程，它们就是处于运行状态下的操 作系统本身，他们是系统运行所必须的。
Xp的系统进程
• 自学，上网查阅，并提问
常见的系统进程
• 操作系统不同，打开的系统进程也有不同, 以下以windows2000 为例 • smss.exe ：Session Manager，这个进程 是不可以从任务管理器中关掉的。它是一 个会话管理子系统，负责启动用户会话。 • spoolsv.exe : 缓冲（spooler）服务是管理 缓冲池中的打印和传真作业。 • winlogon.exe: 管理用户登录和推出的。而 且winlogon在用户按下CTRL+ALT+DEL时 就激活了，显示安全对话框。
常见的系统进程(XP)
以下是一些常见的系统进程！注：快速查找进程名按下Ctrl+F键system process进程文件: [system process] or [system process]进程名称: Windows内存处理系统进程描述: Windows页面内存管理进程，拥有0级优先。
是否为系统进程: 是alg.exe进程文件: alg or alg.exe进程名称: 应用层网关服务描述: 这是一个应用层网关服务用于网络共享。
是否为系统进程: 是csrss.exe进程文件: csrss or csrss.exe进程名称: Client/Server Runtime Server Subsystem描述: 客户端服务子系统，用以控制Windows图形相关子系统。
是否为系统进程: 是ddhelp.exe进程文件: ddhelp or ddhelp.exe进程名称: DirectDraw Helper描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
是否为系统进程: 是dllhost.exe进程文件: dllhost or dllhost.exe进程名称: DCOM DLL Host进程描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
是否为系统进程: 是inetinfo.exe进程文件: inetinfo or inetinfo.exe进程名称: IIS Admin Service Helper描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
是否为系统进程: 是internat.exe进程文件: internat or internat.exe进程名称: 无效Locales描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。
清除无用进程，让系统起飞
清除⽆⽤进程，让系统起飞最近电脑越来越慢，打开任务管理器⼀看，有三四⼗个进程，逐个分析后，发现有多个⽆⽤进程，关闭它们后，系统⼜恢复了正常。
Windows进程分为系统的基本进程和附加进程，基本进程是必不可少的，附加进程是可以根据需要取舍的，基本的系统进程主要有：smss、csrss、winlogon、services、lsass、svchost、SPOOLSV、explorer、internat等；附加的系统进程有：mstask、regsvc、winmgmt、inetinfo、tlntsvr、tftpd、termsrv、dns等。
这些进程的⽤户名均为system或service，你⾃⼰启动的进程⽤户名则与电脑的⽤户名相同，这些⽤户进程中除了explorer、rundll32、ctfmon、calc还有杀毒软件的进程是必备的之外，其他都可以考虑关掉。
系统进程中也有⼀些不是很必要的。
⽐如：systray（显⽰系统托盘⼩喇叭图标）、ctfmon（微软Office输⼊法）、mstask（计划任务）等，这些都是可有可⽆的进程，我们完全可以禁⽌它们，⽽不会影响到系统的正常运⾏。
细⼼的朋友会发现windows中存在多个svchost进程，这可不能删，为什么呢？因为svchost．exe是NT核⼼系统的重要进程，⽤来启动多种服务，所以同时存在三四个是正常的，但是病毒、⽊马也正是利⽤了这⼀点来隐藏⾃⼰，达到感染、⼊侵、破坏的⽬的，如冲击波变种病毒“w32．welchia．worm”。
在windowsxp系统中正常的svchost⽂件存在于“c＼windows＼system32”⽬录下，使⽤第三⽅进程管理软件，如“windows优化⼤师”进程管理器，可以很容易地查看到svchost进程的执⾏⽂件路径，如果发现该⽂件出现在其他⽬录中，那就是被冲击波感染了，应该⽴即检测、杀毒。
在WindowsXP的进程中有⼀个名为SystemIdleProcess的进程，它往往占⽤了⼤部分CPU资源，经常是80％以上，这是不是病毒呢？其实您误解了SystemIdleProcess进程的意思了，这⾥的80％并不是占⽤CPU的资源，恰恰相反，这是指CPU资源空闲了80％。
Windows各个进程的意思及作用
Windows进程详解以下以Windows XP系统为例介绍1.最基本的系统进程此类系统进程是系统运行的必备条件，只有这些进程处于活动状态，系统才能正常运行。
因此，它们是不能被结束任务的。
winlogon.exe：管理用户登录。
csrss.exe：这是子系统服务器进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。
System Idle Process：这个进程是作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。
smss.exe：这是一个会话管理子系统，负责启动用户会话。
services.exe：这是系统服务管理工具，包含很多系统服务。
lsass.exe：这是一个本地的安全授权服务，管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。
explorer.exe：资源管理器。
SPOOLSV.EXE：管理缓冲区中的打印和传真作业，将文件加载到内存中以便迟后打印。
svchost.exe：系统启动的时候，Svchost.exe将检查注册表中的位置来创建需要加载的服务列表。
多个Svchost.exe如果同时运行，则表明当前有多组服务处于活动状态，多个DLL文件在调用它。
2.附加的系统进程附加的系统进程不是必需要运行的，可以根据服务管理的需要来结束相关进程。
mstask.exe：允许程序在指定时间运行。
regsvc.exe：允许远程注册表*作。
winmgmt.exe：提供系统管理信息。
inetinfo.exe：通过Internet 信息服务的管理单元提供FTP 连接和管理。
tlntsvr.exe：允许远程用户登录到系统并且使用命令行运行控制台程序。
tftpd.exe：实现TFTP Internet 标准。
该标准不要求用户名和密码。
远程安装服务的一部分。
termsrv.exe：提供多会话环境允许客户端设备访问虚拟的Windows 2000 Professional桌面会话以及运行在服务器上的基于Windows 的程序。
XP各进程含义
AOLacsd.exe AOLacsd.exe是AOL Internet软件的连接器，用于Internet连接。
AOLDial.exe AOLDial.exe是AOL nternet软件（9.0版本或更高版本）的一部分。用于拨号连接Internet网络。
agrsmmsg.exe agrsmmsg.exe是软猫调制解调器的消息程序。
AgtServ.exe AgtServ.exe是在线字典软件，提供屏幕点击查询词典功能。
aim.exe aim.exe是AOL Instant Messenger即时通讯软件。
aim95.exe aim95.exe是AOL Instant Messenger即时通讯软件，提供在线聊天服务。
ccapp.exe ccapp.exe是Norton AntiVirus 2003反病毒软件的一部分。它能够自动保护你的计算机安全。
ccevtmgr.exe ccevtmgr.exe是Norton Internet Security网络安全套装的一部分。该进程会同反病毒与防火墙程序同时安装。
cidaemon.exe cidaemon.exe是一个索引服务，为了让你更加快速的查找文件。
cisvc.exe cisvc.exe是微软Windows操作系统自带的程序。它用于监测
CIDAEMON.exe内存使用状态，防止可用内存过低问题。这是一个系统进程，不要进行删除。
clisvcl.exe clisvcl.exe是微软Windows系统自带程序。该进程调用SMSS进程检测在你计算机上的软件。
AVENGINE.EXE AVENGINE.EXE是Panda Antivirus熊猫卫士反病毒套装的一部分，用于保护你的计算机免受网络攻击。
任务管理器进程大全
snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱(trap)消息，然后将消息传递到
运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
s.exe 在多个服务器间维护文件目录内容的文件同步
RsSub.exe 控制用来远程储存数据的媒体
locator.exe 管理 RPC 名称服务数据库
lserver.exe 注册客户端许可证
dfssvc.exe 管理分布于局域网或广域网的逻辑卷
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面
【Generic Host Process for Win32 Services】：如果你安装了ZoneAlarm以后，在连接Internet时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程!
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求
tcpsvcs.exe 提供在PXE可远程启动客户计算机上远程安装2000 Professional的能力
电脑常见基本进程信息
（1）atieclxx.exeatieclxx.exe是ATI显卡催化剂的一个程序，它只是起辅助作用，使ATI的显卡能更好的发挥性能，其本身并不是驱动程序。
有很多显卡不是ATI的朋友，装完Windows 7以后蓝屏，有可能是atieclxx.exe造成的。
如果你刚装完Windows 7系统就蓝屏了，你可以尝试关闭atieclxx.exe程序来解决这个问题。
（2）aticsrxx.exe(同上)（3）conhost.exe全称是Console Host Process, 即命令行程序的宿主进程。
简单的说他是微软出于安全考虑，在windows 7和Windows server 2008中引进的新的控制台应用程序处理机制（4）csrss.execsrss.exe，系统进程，是微软客户端、服务端运行时子系统，管理Windows图形相关任务，对系统的正常运行非常重要，但也有可能是sky.AB@mm等病毒创建的。
注意：csrss.exe也有可能是sky.AB@mm、W32.Webus Trojan、dex.a 等病毒创建的。
该病毒通过Email邮件进行传播，当你打开附件时，即被感染。
该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。
该病毒允许攻击者访问你的计算机，窃取密码和个人数据。
这个进程的安全等级是建议立即进行删除。
介绍:Client/Server Runtime Server Subsystem，客户端服务子系统，用以控制 Windows 图形相关子系统。
正常情况下在Windows NT/2000/XP/2003系统中只有一个csrss.exe进程，位于System32文件夹中，若以上系统中出现两个csrss.exe 进程(其中一个位于 Windows 文件夹中)，或在Windows 9X/Me系统中出现该进程，则是感染了病毒。
Windows Vista有两个csrss.exe进程。
注意，正常的csrss.exe双击后会出现“不能在Win32模式下运行”的提示，终止进程后会蓝屏。
System是什么进程？WinXP System进程怎么关闭
System是什么进程？WinXP System进程怎么关闭导读:我们电脑运行卡的时候都会打开任务管理器，看看那个进程占多了，导致电脑运行卡。
有一网友是这么说的，他打开任务管理器的时候，看到有一个System进程在运行，不知道这个System是什么进程，可不可以关闭这个进程？对于这个疑问我相信有很多人都有吧，下面小编就教你WinXP System进程怎么关闭。
具体内容如下：一、System是什么进程System进程是Windows页面内存管理进程，拥有0级优先权，没有它系统无法启动。
注意：system.exe是netcontroller木马病毒生成的文件，出现在c：\windows 目录下，建议将其删除。
但要与系统的system进程区分开来。
system进程是没有。
exe的。
二、system进程可以关闭吗告诉你答案“不能”如果你用的是xp系统，这个进程在“任务管理器”中就结束不掉，结束掉的进程说明这个进程不能对系统造成直接危害，不过，用其它软件可能能强制结束，但这样会造成蓝屏等现象。
如果你是vista系统，结束掉之后，马上就会蓝屏。
这个是系统的进程，是内存运行的！如果关掉会有可能出现两种情况！1、蓝屏。
2、出现那个说你是非法程序的对话框。
总的来说就是系统有可能崩溃！system是一个系统正常进程，通常无毒，属于system权限注意：另外教大家如何手动查杀system.exe病毒1、用任务管理器中止所有system.exe的进程;2、运行cmd在DOS窗口中键入del/f/a%d%：\RECYCLER\system.exe del/f/a%d%：\system.exe 。
删除所有硬盘驱动器上根目录下的autorun.inf和system.exe及回收站中的system.exe文件;3、删除“开始/程序/启动”下的钥匙图标;4、运行regedit，查找并删除全部system.exe的键值，然后重启计算机以上就是关于关闭WinXP System进程的方法，如果你不知道是System是什么进程，能不能关闭，那你看看说的内容就知道了。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
csrss.exe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动员”的快捷方式，不仅如此，新浪还将Nmgamex.dll文件与系统文件
三个文件，再修改Windows文件夹中的任意一个文件名，从新启动计算机后删除修改过的csrss.exe文件。
ddhelp.exe:DirctDraw Helper是DirextX这个用于图形服务的一个组成部分，DirectX帮助程序。
dllhost.exe:DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序，如果该进程常常出错，那么可能感染Weichia病毒。
XP系统基本进程；
System idle Process:Windows页面内存管理进程，该进程拥有0级优先。它作为单线程运行在每个处理器上，并在系统不处理其他线程的时候
分派处理器的时间。他的cpu占用率越大表示可供分配的cpu资源越多，数字越小资源越紧张。
ALG.exe:这是一个应用层网关服务用于网络共享。它是一个网关通信插件的管理器，为“internet连接共享服务”和“inernet连接防火墙服务”
rundll32.dll进行绑定，并且伪造系统文件csrss.exe,产生一个通过明的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。
手工清除方法：先修改注册表，清除名为启动项：NMGamex.dll、csrss.exe。然后删除System32NMGameX.dll、System32sinaproc327.exe和WindowsNMWizardA14ient/Server Runtime ServerSubsystem,客户端服务子系统，用以控制Windows图形相关子系统。正常情况下在WindowsNT4/2000/XP/2003系统
中只有一个csrss.exe进程，正常位于System32文件夹中，若以上系统中出现两个（其中一个位于windows文件夹中），或在Windows9x/me系统中出现该进程，则是