服务进程说明
Android系统的进程分类
Android系统的进程分类
1、前台进程：即当前正在前台运⾏的进程，说明⽤户当前正在与通过该进程与系统进⾏交互，所以该进程为最重要的进程，除⾮系统的内容已经到不堪重负的情况，否则系统是不会将改进程终⽌的。
2、可见进程：⼀般还是显⽰在屏幕中，但是⽤户并没有直接与之进⾏交互，该进程对⽤户来说同样是⾮常重要的进程，除⾮为了保证前台进程的正常运⾏，否则Android系统⼀般是不会将该进程终⽌的。
3、服务进程：便是拥有Service进程，该进程⼀般是在后台为⽤户服务的。
⼀般情况下，Android系统是不会将其中断的，除⾮系统的内容以及达到崩溃的边缘，必须通过释放该进程才能保证前台进程的正常运⾏时，才可能将其终⽌。
4、后台进程：⼀般对⽤户的作⽤不⼤，缺少该进程并不会影响⽤户对系统的体验。
所以如果系统需要终⽌某个进程才能保证系统正常运⾏，那么会有⾮常⼤的⼏率将该进程终⽌。
5、空进程：对⽤户没有任何作⽤的进程，该进程⼀般是为缓存机制服务的，当系统需要终⽌某个进程保证系统的正常服务时，会⾸先将该进程终⽌。
Symantec进程与服务介绍
Symantec进程与服务介绍Symantec系统中心服务Symantec System Center Discovery ServiceNsctop.exe 用于在网络上查找 Symantec AntiVirus 服务器的搜索服务。
搜索服务还为控制台提供对象。
Alert Management System2 服务的名称及说明Intel Alert HandlerHndlrsvc.exe AMS2 Alert Handler 服务。
提供警报操作，如：消息框、寻呼、电子邮件等等。
Intel Alert OriginatorIao.exe AMS2 Alert Originator 服务。
实现在该计算机上接收警报。
可从本地计算机接收警报（针对一级服务器），也可从远程计算机（针对使用中央AMS2 服务器的不受管理的客户端）接收警报。
Intel File TransferXfr.exe 文件传输服务。
为 AMS2 提供文件传输功能。
Intel PDS Pds.exe Ping 搜索服务。
允许在该计算机上发生 Symantec AntiVirus 搜索。
注册该服务的应用程序，以及 APP ID和为响应 ping 请求而返回的 pong 数据包。
Symantec AntiVirus 服务器服务服务名称和说明Common client applicationccApp.exe 也由自动防护用于文件系统和电子邮件的一级客户端应用程序服务。
Common client event managerCcEvtMgr.exe 用于扫描 POP3 邮件的服务。
Common client settings managerCcSetMgr.exe 用于存储加密设置的服务。
Defwatch Defwatch.exe 监视最新抵达的病毒定义的服务。
当收到新的病毒定义时，启动对隔离区中文件的扫描。
Temper ProtectionSPBBCSvc.exe 保护 Symantec 进程的服务。
windows_系统进程备查手册、Windows_XP中可以被禁用的《服务对照表》并有功能说明
windows_系统进程备查手册、Windows_XP中可以被禁用的《服务对照表》并有功能说明windows <系统进程备查手册>什么是系统进程？它能做什么？进程是程序在计算机上的一次执行活动。
当你运行一个程序，你就启动了一个进程。
显然，程序是死的(静态的)，进程是活的(动态的)。
进程可以分为系统进程和用户进程。
凡是用于完成操作系统的各种功能的进程就是系统进程，它们就是处于运行状态下的操作系统本身；用户进程就是所有由你启动的进程。
进程是操作系统进行资源分配的单位。
你可以通过快捷键Ctrl+alt+del打开任务管理器来查看进程标签。
也可以在任务栏的空白处点击鼠标右键选择“任务管理器”并查看其中的进程标签。
危害较大的可执行病毒同样以“进程”形式出现在系统内部（一些病毒可能并不被进程列表显示，如“宏病毒”），那么及时查看并准确杀掉非法进程对于手工杀毒有起着关键性的作用。
因此，学会查看和管理进程，对我们系统的稳定以及安全都有极其深刻的意义。
今天我就带大家来学习以及玩转系统进程。
关键进程详解在系统当前运行的进程里包括：系统管理计算机个体和完成各种操作所必需的进程；用户开启、执行的额外程序进程，当然也包括用户不知道，而自动运行的非法进程（它们就有可能是病毒程序）。
在这些进程里面，有些进程是系统运行所必须调用的进程我们称之为关键进程。
了解了哪些是关键进程后，有助于我们找出分辨“黑白”查杀病毒。
[本块内容即将推出]进程序列号速查A B C D E FG H IK LM NPRS T U W 0Aactmovie.exeactmovie.exe是微软Windows操作系统自带的程序，用于支持显示卡运行一些屏幕保护和微软程序。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题agentsvr.exeagentsvr.exe是一个ActiveX插件，用于多媒体程序。
这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
系统功能服务详解
建议：基于安全性考虑，停止。
22.TaskScheduler
Schedule(计划任务服务)。使用户能在此计算机上配置和制定自动任务的日程。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)
依存关系：无
建议：启动。
3.Automatic Updates
Wuauserv(自动更新服务)。从Windows Update启用Windows更新的下载和安装。该服务进程名为Svchost.exe。
依存关系：无
建议：启动。
4.ClipBook
ClipSrv(剪贴簿)。启用“剪贴簿查看器”储存信息并实现与远程计算机共享。该服务进程名为Clipsrv.exe
建议：该服务可以让你加快搜查速度，不过应该很少人进行
远程计算机搜寻，停止。
15.Internet Connection Firewall(ICF)/Internet Connection
Sharing(ICS)
SharedAccess(Intemet连接共享和防火墙服务)。为家庭或小型办公网络提供网络地址转换，定址以及名称解析和/或防止入侵服务。该服务进程名为Svchost.exe。
依存关系：Remote Procedure Call(RPC)和Workstation
建议：该服务的应用即是实现支持Windows自动更新时的断点续传，根据Automatic Updates服务的具体情况，启动。
puter Browser
Browser(计算机浏览器服务)。维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。该服务进程名为Svchest.exe
Windows_XP进程和服务详解
关闭^^服务，让你的XP更流畅！众所周知，Windows XP集成了许多功能和服务，但是有很多服务是我们个人用户所用不到的，开启只会浪费内存和资源，而且，还影响启动速度。
经我试验和参考了众多的文章和微软的资料，关掉大部分没用的服务以后，系统的资源占用率有了大幅度的下降，系统运行当然也就更加顺畅了。
关闭服务的方法：控制面板-管理工具-服务。
如果调整后电脑出了问题，重新开启那个服务就可以了。
设定时右击一个服务，可以选择关闭，手动，还是自动(自动为跟Windows一起启动)。
手动为需要时它自行启动。
禁止为永远不启动。
以下是每个服务的详细说明。
注意：只要开头带＊的服务不要关闭！！不然，后悔别怪我。
_______________________________________________________________________________ __________________* (建议选项)手动选项多些。
一般是用在服务器上，而不会影响系统速度。
（就算有影响，也只是一点而已）_______________________________________________________________________________ __________________alerter—(手)错误警报器，^^。
(你绝对要关的，不然，非烦死你不可)application layer gateway service—(手)给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。
(例如瑞星某版本的防火墙等)application management—(手)用于设定，发布和删除软件服务。
(不要改动它)automatic updates—windows(禁)自动更新，滚！(不管是哪个版本的XP，都关！)background intelligent transfer service—(手)这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。
Linux查看服务状态（服务与进程）
Linux查看服务状态（服务与进程）指令（instruction）:计算机实际上可以做的事情实质上⾮常简单，⽐如计算两个数的和，再⽐如在内存中寻找到某个地址等等。
这些最基础的计算机动作被称为指令(instruction)。
程序（program）:这样⼀系列指令的所构成的集合。
通过程序，我们可以让计算机完成复杂的操作。
程序⼤多数时候被存储为可执⾏的⽂件。
这样⼀个可执⾏⽂件就像是⼀个菜谱，计算机可以按照菜谱作出可⼝的饭菜。
进程（process）:进程是程序的⼀个具体实现。
只有⾷谱没什么⽤，我们总要按照⾷谱的指点真正⼀步步实⾏，才能做出菜肴。
进程是执⾏程序的过程，类似于按照⾷谱，真正去做菜的过程。
同⼀个程序可以执⾏多次，每次都可以在内存中开辟独⽴的空间来装载，从⽽产⽣多个进程。
不同的进程还可以拥有各⾃独⽴的IO接⼝。
可以使⽤$ps命令来查询正在运⾏的进程;参数：ps的参数⾮常多, 在此仅列出⼏个常⽤的参数并⼤略介绍含义-A 列出所有的进程（等价于-e）-w 显⽰加宽可以显⽰较多的资讯-au 显⽰较详细的资讯-aux 显⽰所有包含其他使⽤者的⾏程服务（service）服务相当于⽀持系统运⾏的⼀些必要程序，默默运⾏在系统后台的，他可以为应⽤程序提供⼀些更有特⾊的东西，⽐如播放MP3，开启⼀个播放MP3的服务，⽤户点击开始按钮通知服务开启，点击关闭按钮通知服务关闭，如果你禁⽤这个服务，那别⼈想播放MP3那是不⾏的，⽽且服务之间是有可能互相依靠的。
服务与进程？有⼈回答说：你开启了哪个服务任务管理器⾥就会有哪个服务相对应的进程;有⼈说：服务是每次开机会按照服务启动模式启动的进程的集合，服务可能包括很多进程。
⽽且启动的进程可能是互相交叉的。
linux查看服务：⼀、利⽤进程来查看命令⾥ ps -aux ｜ grep xxx 是查看某个进程或者服务是否存在。
⼆、利⽤services命令1.查看单个服务的运⾏状态：service 服务名 status如：[root@localhost ~]# service sshd statusopenssh-daemon (pid 3701) 正在运⾏…2.查看所有服务的运⾏状态：service –status -all三、利⽤chkconfig配置⼯具（并没有试过）（在Ubuntu中是没有chkconfig命令的，可以⽤update-rc.d 来代替。
简述服务与进程的含义
简述服务与进程的含义
服务与进程是计算机技术中常被提及的概念，它们十分重要，可以帮助人们更好地了解系统的工作原理和把握计算机的运行特点。
本文尝试从概念的角度，简述服务与进程的概念及其之间的关系。
一、什么是服务？
服务是指在计算机系统中，一段独立的程序，负责执行某种任务，服务能够在主机上永久运行，为用户提供服务，例如定时、定期运行特定程序，或者在特定网络环境中提供服务。
服务也可以是用户自身设计的程序，也可以是由系统自带的服务程序。
服务本质上就是一台机器上运行的独立程序，它可以不断地处理输入的请求，输出用户需要的信息，从而提供服务。
二、什么是进程？
进程是指特定任务在计算机中的运行，它由一系列指令和数据组成，可以与数据库、文件系统、网络等设备进行交互，以完成特定需求。
进程的运行依赖于硬件资源，系统会按照特定的调度策略，将一系列需要处理的任务分配到各个处理器，以实现进程的多处理。
三、服务与进程的关系
服务是指在计算机系统中，一段独立的程序，负责执行某种任务，而进程是这种任务的运行。
每个服务可以由一个或多个进程构成，从表面上看，进程就是服务的执行单位，服务则是服务的抽象概念。
此外，服务的运行又可以分成不同的级别，比如运行服务的等待状态、休眠状态和活动状态，而进程却是服务的实际执行者，它可以根据服
务的状态实现相应的功能。
四、总结
服务是在计算机系统中，一段独立的程序，负责执行某种任务，而进程是这种任务的运行，服务由一个或多个进程构成，服务的状态变化会影响到进程的执行，因此，服务与进程是不可分割的，它们彼此之间的关系十分重要。
华为交换机CPU进程说明
华为交换机CPU进程说明 输出display cpu-usage 结果⽐对： 1 DARP Arp任务 2 CFSN Snmp set执⾏任务 3 DHCC DHCP客户端主任务 4 DHCP DHCP和DHCP中继主任务 5 DLSW DLSW主任务 6 vtxx EXEC配置任务 7 FP** ftp写flash任务 8 FTPS ftp服务器任务 9 FC** ftp客户端任务 10 HT** http⼦任务⼊⼝ 11 HSFF http服务器任务 12 HS** http客户端任务 13 VIDL 空闲任务 14 TICK 时钟任务 15 vt0 Exec配置任务 16 INFO 信息处理中⼼任务 17 ROUT 路由管理及路由协议任务 18 SapT Stun sap任务 19 SOCK 报⽂转发任务 20 VSIF 底层报⽂转发任务 21 VTYD telnet服务器任务 22 IPSP Ipsec任务 23 IKE Ike任务 24 TAC Tacacs+任务 25 SC 服务控制任务 26 RDS Radius任务 27 ACM Acm模块任务 28 LSSO Local server任务 29 TRAP Trap任务 30 NTPT Ntp任务 31 PIMT 组播接收发送任务 32 LSPM MPLS LSPM Task 33 L2V MPLS L2VPN任务 34 IPP Ipp任务 35 SIP Sip任务 36 RMON Rmon任务 display cpu-usage命令输出信息描述 CPU Usage Stat. Cycle CPU占⽤率统计周期。
CPU Usage CPU占⽤率 · Current：当前值 · Max：最⼤值 CPU Usage Stat. Time CPU占⽤率的统计时间，即当前时间。
CPU utilization for five seconds 5秒钟内CPU占⽤率的平均值。
简述服务与进程的含义
简述服务与进程的含义
服务与进程：
1. 服务：
服务是在操作系统上运行的一种保持长期存在的非交互性进程，它主要负责提供特定的系统或网络服务，以便满足来自客户端的请求或负责某个定时任务的执行，使操作系统保持运行。
服务可以被安排在服务控制管理器中，在操作系统启动时自动启动，并且可以根据服务控制管理器中的配置对该服务进行停止、暂停、重新启动等操作。
2. 进程：
进程是程序正在运行的实例，是运行着的程序，每个进程都占用系统资源，包括内存、I/O 等。
每个进程必须有唯一的进程ID，且在操作系统的进程管理器中也有对应的进程控制块（PCB）实体，用于存放每个进程对应的信息，如内存位置，进程状态等。
操作系统会定期检查进程数据来确定进程的执行状态，并分配资源。
服务与进程有一定的关联：
1. 服务是系统中运行的一种特定类型的进程。
如果要提供特定服务，则必须启动一个特定进程。
2. 进程中运行的程序对应一种服务，客户端（例如访问网站的用户）可以使用服务来实现特定功能，而服务也可以调用应用程序提供具体的服务功能。
3. 一台主机上可以有多个服务，服务也可以由多个进程共同构成，它们共享同一个服务器，并负责服务的完整性。
4. 操作系统通过调度各个进程来实现每个服务功能，以满足客户端需求，也就是每个服务都由操作系统上多个进程协同完成。
因此，服务是非交互性进程，是为每个客户端提供特定服务的长时间运行的程序，而进程是一个执行中的程序，需要消耗系统资源，在操作系统中运行，以完成特定的任务，各个服务也都有自己的进程。
系统服务详解
11.DHCP Client(简称DHCP DHCP客户端服务进程名Svchost.exe)自动分配IP地址及网络参数。依赖AFD Networking Support Environment NetBIOS over TCP/IP以及TCP/IP PROTOCOL driver 服务。
33.NerWork DDE DSDM(简称Network dsdm 网络动态数据交换网络共享服务 进程名netdde.exe)它不依赖任何服务。如果它被禁用哪么Network DDE也无法使用。
work Location Awareness(简称NLA 网络位置识别服务 进程名Svchost.exe)NLA可以嗅探网络系统的相关信息，当这些信息发生变化时通知相关的应用程序。主要适用于移动办公。比如IP地址发生变化、网络环境改变这时NLA能自动识别出不同的网络来。依赖于AFD和TCP/IP protocol Driver服务。而ICF/ICS服务依赖于它。
work Connections(简称Netman 网络连接服务 进程名Svchost.exe)非常重要的基础服务。任何有关网络的连接都需要它。除非你绝对单机工作。依赖Remote procedure Call服务
32。Network DDE(简称NetDDE 网络动态数据交换服务 进程名netdde.exe)可在不同PC上的OS之间交换动态数据，现在已经很少使用，一般只有ClipBook服务使用它。开启它后容易遭受攻击而失去控制权。如不使用ClipBook服务则可禁用它。依赖NetWork DDE DSDM服务。
小米手机后台服务进程表
可删
删除失去对应功能
12
com.qualcomm.privi..20121002.144541
Privlnit.apk
系统程序，作用不明，删除不会奔溃，个别程序出错
建议保留
删了暂时没发现问题
13
com.qualcomm.tim.rvice..4.1.1-2.12.28
TimeService.apk
Google日历同步，不用Google服务的可删
可删
删除失去对应功能
22
Google服务框架4.1.2-485486
GoogleServicesFramework.apk
Google服务框架，不用Google服务的可删
可删
删除无影响
23
Google通讯录同步4.1.2-485486
ChromeContactsSyncAdapter.apk
71
日历存储4.1.1-2.12.28（日历）
CalendarProvider.apk
日历存储，上面的删了这个就可以删
可删
可用第三方代替
72
时钟2.0.4（闹钟）
DeskClock.apk
闹钟，够用了，无特殊需要建立保留
可删
可用第三方代替
73
浏览器4.1.1-2.12.28（书签）
Browser.apk
搜狗输入法小米版mi2.0
搜狗输入法
可删
可用第三方代替
65
搜索4.1.1-2.12.28
QuickSearchBox.apk
搜索栏
可删
删除失去对应功能
66
搜索应用提供商4.1.1-2.12.28
ApplicationsProvider.apk
关于小区物业服务运行情况说明
关于小区物业服务运行情况说明一、背景介绍近年来，随着城市化进程的不断加快，小区成为人们居住的主要选择之一。
而小区物业服务的质量，直接影响着居民的生活质量和社区的和谐度。
因此，了解和了解小区物业服务的运行情况，对于解决居民关切、提升社区整体管理水平具有重要意义。
本文将对某小区物业服务运行情况进行说明和分析。
二、物业服务概况2.1小区基本信息该小区位于城市中心区域，占地面积约X X平方米，共有X X栋楼宇，包含XX户居民。
小区内设有绿化带、健身设施、停车场等配套设施，为居民提供舒适便利的生活环境。
2.2物业服务公司介绍某物业管理有限公司小区的物业服务由负责运营和管理。
该公司成立于X X年，拥有一支专业化、高效的物业管理团队，致力于为居民提供全方位、细致周到的服务。
2.3物业服务内容小区物业服务主要包括以下几个方面：1.保安巡查和门岗管理：物业公司配备专业的保安人员，24小时对小区进行巡查，确保小区安全。
2.公共设施维护：物业公司负责对小区内的公共设施进行维护和检修，保证设施的正常运行。
3.环境卫生保洁：物业公司组织定期对小区进行清洁，保证小区环境整洁、卫生。
4.报修服务：居民可以通过物业公司提供的报修渠道，及时提交维修申请，并得到及时维修和解决。
5.业主委员会管理：物业公司协助业主委员会进行管理，组织召开业主大会，听取业主的意见和建议。
三、物业服务运营情况分析3.1服务满意度调查为了解小区居民对物业服务的满意程度，我们进行了一次满意度调查。
通过抽样调查，我们了解到大部分居民对物业服务表示满意，认为物业公司工作态度认真、责任心强。
同时也有少部分居民对物业服务提出了一些建议和改进意见。
3.2物业服务运行问题分析在日常的物业服务中，我们也发现了一些亟待解决的问题：1.保安巡查不够频繁：由于保安人员数量有限，导致小区的巡查频率有限，存在一定的安全隐患。
2.报修处理不及时：部分居民反映报修处理时间较长，希望物业公司能够加强维修队伍建设，提高报修响应速度。
Secospace系统涉及常用的的服务、进程和端口
进程、服务和端口
1
TSM组件
服务名
说明
TSM服务器
TSMServer
主服务。
TSM Server Daemon Service
主服务的守护服务，监视主服务的运行状态。
TSM File Synchronize Service
位于TSM管理器上，用于TSM控制器向TSM管理器同步文件。
FTP服务器
FileZillaServer FTP server
FTP服务。
数据库
SQL Server (MSSQLSERVER)
数据库服务。
TSM代理
TSM Supply Service
远程日志采集、ARP接入控制服务。
2
TSM组件
进程名
说明
TSM服务器
tomcat6.exe
主服务对应的进程。
rsync.exe
Kerberos密钥发行中心的端口，协议类型为TCP。
88
Kerberos密钥发行中心的端口，协议类型为UDP。
123
提供时间服务的服务端口，协议类型为UDP。
135
为证书服务提供远程过程调用，协议类型为TCP。
137
提供NetBIOS名称解析，协议类型为UDP。
139
提供NetBIOS会话服务，支持网络登录，远程过程调用定位服务，协议类型为TCP。
1812
TSM控制器使用的端口，通过RADIUS协议与交换机联动，协议类型为UDP。
1813
TSM控制器使用的端口，通过RADIUS协议与交换机联动，协议类型为UDP。
3288
TSM控制器使用的端口，通过COPS协议与SACG联动，协议类型为TCP。
任务管理器各类进程详解
台式机任务管理器各类进程详解1.alg.exe - alg - 进程管理信息进程文件：alg or alg.exe进程名称：Application Layer Gateway Service进程类别：其他进程英文描述：alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is important for the stable and secure running of your computer and should中文参考：alg.exe是微软Windows操作系统自带的程序。
它用于处理微软Windows网络连接共享和网络连接防火墙。
这个程序对你系统的正常运行是非常重要的。
出品者：Microsoft Corp.属于：Microsoft Windows Operating System系统进程：Yes后台程序：Yes网络相关：Yes常见错误：N/A内存使用：N/A安全等级(0-5): 0间谍软件：No广告软件：No病毒：No木马：No2.conime.exe是Windows系统下负责输入法相关的系统进程，目前金山监控中心发现已经有黑客利用木马伪装成conime.exe，病毒在进入用户系统之后，会首先将conime.exe、internat.exe、ctfmon.exe这三个病毒文件释放到系统盘中。
辨别真假conime.exe以及清除方法conime.exe正确位置:C:WINDOWSsystem32conime.exe，然而木马病毒生成的先将conime.exe、internat.exe、ctfmon.exe这三个病毒文件释放到系统盘的%WINDOWS%\system32\dllcache\目录下，并且覆盖感染系统桌面进程的文件explorer.exe。
win 7系统进程服务哪些能关闭,哪些不能关闭
Network List Service
识别计算机已连接的网络，收集和存储这些网络的属性，并在更改这些属性时通知应用程序。这个服务是列举现有的网络，展示目前的连接状态。关闭它会导致网络不正常，所以不要关闭它。
目标路径：WindowsSystem32svchost.exe -k LocalService
目标路径：Windowssystem32svchost.exe -k netsvcs
Themes
为用户提供使用主题管理的经验。为了XP风格就要先启动这个服务，使用Aero更是如此。除非你只用经典界面，否则开启它。
目标路径：WindowsSystem32svchost.exe -k netsvcs
目标路径：Windowssystem32svchost.exe -k netsvcs
Network Connections
管理“网络和拨号连接”文件夹中对象，在其中您可以查看局域网和远程连接。
如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。
目标路径：WindowsSystem32svchost.exe -k LocalSystemNetworkRestricted
目标路径：Windowssystem32svchost.exe -k LocalService
Plug and Play
使计算机在极少或没有用户输入的情况下能识别并适应硬件的更改。终止或禁用此服务会造成系统不稳定。即插即用，最基础的服务之一，想关也关不了。
目标路径：Windowssystem32svchost.exe -k DcomLaunch
目标路径： WINDOWSsystem32svchost.exe -k DcomLaunch
windows 8.1 所有服务说明
检测智能卡何时插入到智能卡读卡器中，
并在需要时安装智能卡即插即用微型驱动器。 手动 本地系统
CNG Key Isolation CNG 密钥隔离服务宿主在 LSA 进程中。如一般原则所要求，
如果停止该服务，则依赖于该服务的任何诊断将不再运行。 正在运行 手动 本地服务
Diagnostic System Host 诊断系统主机被诊断策略服务用来承载需要在本地系统上下文中运行的诊断。
如果停止该服务，则依赖于该服务的任何诊断将不再运行。 正在运行 手动 本地系统
Distributed Link Tracking Client 维护某个计算机内或某个网络中的计算机的 NTFS 文件之间的链接。 正在运行 自动 本地系统
Distributed Transaction Coordinator 协调跨多个数据库、消息队列、文件系统等资源管理器的事务。
如果停止此服务，这些事务将会失败。
可以提示用户执行与已安装卷相关的各种操作，
并自动解锁卷而无需用户交互。此外，它还会将恢复信息存储至
Active Directory (如果这种方法可用并且需要这样做)，
Diagnostic Policy Service 诊断策略服务启用了 Windows 组件的问题检测、疑难解答和解决方案。
如果该服务被停止，诊断将不再运行。 正在运行 自动 本地服务
Diagnosti用来承载需要在本地服务上下文中运行的诊断。
Application Management 为通过组策略部署的软件处理安装、删除以及枚举请求。
如果该服务被禁用，则用户将不能安装、删除或枚举通过组策略部署的软件。
【H3C交换机】cpu各个进程的详细说明
【H3C交换机】cpu各个进程的详细说明display cpu-usage命令⽤来查看设备CPU占⽤率的统计信息，以及各个进程的cpu占⽤率。
各个进程详细说明如下，不同软件版本、盒式和框式的cpu进程略有不同，详细信息可以查看⼿册中的命令参考，有关display cpu-usage命令的介绍。
BUFM：输出调试信息的任务1731：实现Y1731协议栈，管理协议状态机，维护协议相关的数据库_EXC：系统异常事件处理任务_TIL：监控、处理软件异常导致的死循环AAA：认证/计费/授权，实现与UCM、RADIUS等模块进⾏交互，处理⽤户认证消息，维护认证与授权表项信息ACL：访问控制列表ADPG：适配层任务，维护动态VLAN相关的芯⽚表项ADPT：实现EFM协议栈处理，管理协议状态机，维护协议相关的数据库age_task：MAC⽼化任务AGNT：实现IPv4 SNMP协议栈AGT6：实现IPV6 SNMP 协议栈ALM：告警信息的添加、清除、管理任务ALS：实现激光器⾃动关闭功能AM：负责地址池以及地址的管理，为DHCP等模块提供地址管理服务AMCP：应⽤层管理控制协议，⽤于SPU单板同步主控板数据APP：负责三层业务任务统⼀调度ARP：实现ARP协议栈，管理协议状态机，维护协议相关的数据库au_msg_hnd ：AU消息处理任务，MAC学习和MAC表项下发使⽤AU消息⽅式bcmC：芯⽚端⼝报⽂计数bcmD：实现芯⽚的驱动软件异步处理消息bcmR：提供从芯⽚接收报⽂的功能bcmT：提供向芯⽚发送报⽂的功能bcmX：提供向特定型号芯⽚异步发送报⽂的功能BEAT：板间⼼跳报⽂的发送和接受、监控板间通信是否异常BFD：实现双向链路检测（BFD）协议栈，管理协议状态机，维护协议相关的数据库bmLI：扫描端⼝状态，变化时通知应⽤模块处理BOX：输出⿊盒⼦中存储的信息(⿊盒⼦⽤于记录产品运⾏过程中出现的错误、异常等信息)BULK_CLASS：USB设备类管理任务(如U盘,⿏标属不同CLASS)(操作系统任务)BULK_CLASS_IRP：USB设备类I/O请求包管理任务(操作系统任务)BusM A：USB 总线管理任务(操作系统任务)CCTL：批量性能采集调度任务CDM：管理配置相关数据CFM：配置恢复CHAL：完成硬件适配层功能CKDV：时钟卡控制和管理CMD_Switching：Socket侦听任务CMDA：提供批量执⾏命令的功能cmdExec：命令⾏执⾏任务CSBR：主备⼀致性检测CSPF：实现CSPF协议栈，进⾏路径计算CssC：处理集群产⽣的事件CSSM：实现集群协议栈，管理集群状态DEFD：负责监控上送CPU的流量，维护CPU防攻击相关数据DELM：STP删除MAC的任务DEV：管理设备上的硬件模块DEVA：设备管理处理⼦卡热插拔DFSU：逻辑卡逻辑⽂件加载DHCP：实现DHCP协议栈处理，完成DHCP Snooping及DHCP Relay等功能DLDP：实现完成DLDP协议栈处理，管理协议状态机，维护协议相关的数据库DSMS：设备管理模块处理环境监控系统发送的环境告警EAP：实现提供8021X认证、MAC认证以及旁路认证功能，管理协议状态机，维护协议相关的数据库Ecm：低级板间通信管理ECM：提供低级板间通信功能EFMT：发送3AH的测试报⽂EHCD_IH：USB host控制器驱动任务(操作系统任务)ELAB：管理设备电⼦标签FECD：负责处理MOD同步信息FIB：在主控板⽣成IPv4软转发表项并下发接⼝板，指导转发FIB6：IPV6 FIB表项管理，维护软件表项，并触发适配层维护芯⽚表项FM93：输出监控到的故障信息FMAT：故障管理任务FMCK：设备故障监控检测FMON：实时监控逻辑卡故障frag_add：MAC分段同步硬表到软表，遍历硬表，将软表中不存在的表项添加到软表frag_del：MAC分段同步硬表到软表，遍历软表，如果表项在硬表中不存在，则从软表中删除之FTPS：提供FTP服务功能FTS：FECD创建的收包任务，驱动收到报⽂后，若不是超级任务则把报⽂给FTS任务处理GREP：适配层任务，负责芯⽚GRE转发表项的管理GTL：⽤于为内存、字符串等公共数据提供统⼀的管理GVRP：实现GVRP协议栈处理，管理协议状态机，维护协议相关的数据库HACK：⽤于HA应答消息的处理HOTT：管理接⼝板卡的热插拔HS2M：完成主控板和备板之间数据同步，提供⾼可靠性HVRP：实现HVRP协议栈处理，管理协议状态机，维护协议相关的数据库IFNT：接⼝管理任务，负责接⼝状态变化事件的处理IFPD：提供接⼝管理功能，维护设备的接⼝数据库，处理各种接⼝状态变化事件INFO：接受、输出业务模块产⽣的⽇志、告IP：负责IP协议任务统⼀调度IPCQ：IPC消息发送失败时，进⾏消息报⽂的重传IPCR：IPC消息的发送、接收及分发到对应的业务模块进⾏处理IPMC：适配三层组播协议，相应控制层⾯变化，下发转发表项ISSU：提供系统固件平滑升级的功能ITSK：IPOS公共任务，包括各种协议报⽂的发送、接受及分发等L2：负责⼆层业务任务统⼀调度L2MC：在接⼝板实现IGMP/MLD协议的侦听，实现频道快速加⼊/离开L2V：VPLS，VLL业务管理，维护控制平⾯数据库，并通知适配层维护芯⽚转发表项L3I4：接⼝板下发IPV4单播转发表项L3IO：接⼝板下发URPF、VRRP等三层协议表项L3M4：主控板适配ARP协议处理，下发IPV4单播转发表项、响应控制层⾯变化L3MB：主控板适配URPF、VRRP等三层协议处理，下发转发表项LACP：实现LACP协议栈，管理协议状态机，维护协议相关的数据库LCS：license管理任务LCSP：根据License的内容，完成授权特性的加载LDP：实现LDP协议栈，维护LDP LSP数据库LDRV：提供主备板软件版本同步功能LDT：实现LDT协议栈，管理协议状态机，维护协议相关的数据库LHAL：为业务板提供硬件适配层，屏蔽硬件差异LINK：负责链路层任务统⼀调度linkscan：端⼝link状态检测任务LLDP：实现LLDP协议栈，管理协议状态机，维护协议相关的数据库LOAD：提供业务板版本镜像⽂件、补丁包的加载功能LSPA：负责LSP软件转发表项的维护，并通知适配层维护芯⽚转发表项LSPM：LSP管理任务，负责LSP的创建，更新，删除MCSW：适配三层组播协议，相应控制层⾯变化，下发转发表项MERX：管理⽹⼝收包处理任务MFF：实现MFF功能MFIB：管理三层组播转发表项MIRR：端⼝镜像任务MOD：完成单板模块编号的管理，分配及回收MPLS：实现MPLS协议栈，完成标签的分配、管理、回收MSYN：负责MAC地址在各个单板间的同步MTR：实现内存使⽤状态定时统计功能mv_rx0：CPU 0号收包队列处理任务mv_rx1：CPU 1号收包队列处理任务mv_rx2：CPU 2号收包队列处理任务mv_rx3：CPU 3号收包队列处理任务mv_rx4：CPU 4号收包队列处理任务mv_rx5：CPU 5号收包队列处理任务mv_rx6：CPU 6号收包队列处理任务mv_rx7：CPU 7号收包队列处理任务NSA：VRP NETStream适配层任务，完成芯⽚表项的管理NTPT：实现NTP协议栈，管理协议状态机，维护协议相关的数据库OAM：实现MPLS OAM协议栈，管理协议状态机，维护协议相关的数据库OAM1：适配OAM 1ag协议，响应协议层变化，转发层⾯做相应的处理OAMI：处理从逻辑卡接收报⽂OAMT：适配层任务，响应协议变化，维护芯⽚表项OS：操作系统任务PING：提供ping快速响应功能PNGI：接⼝板ping快回处理任务，提供ping快速响应功能PNGM：主控板ping快回处理，提供ping快速响应功能Port：芯⽚调试命令处理port_statistics：端⼝统计PPI：适配层任务，维护芯⽚中各个接⼝的状态PTAL：实现重定向认证功能，完成认证授权，管理协议状态机，维护协议相关的数据库QOSA：实现QOS配置的管理，维护芯⽚表项QOSB：在接⼝板负责QOS表项的代理下发，维护已经下发的QOS表项RACL：负责根据TCP/UDP/ICMP⾸包建⽴流表，并对建⽴的流表进⾏流量实时监控与⽼化处理RDS：实现radius协议栈处理，管理协议状态机，维护协议相关的数据库RMON：远程系统监控root：系统根任务ROUT：负责各路由协议路由选路以及路由学习，进⾏最优路由的选择并下发FIBRPCQ：提供远程过程调⽤功能RRPP：在接⼝板实现RRPP协议栈，完成端⼝状态快速感知及硬件表项的下发RSA：计算RSA密钥RSVP：实现RSVP协议栈，维护CR-LSP数据库RTMR：⽤于定时任务的管理SAM：在接⼝板接⼊业务相关表项的代理下发，维护已经下发的表项SAPP：负责应⽤层协议字典以及⽩名单管理，维护软件表项并通知适配层设置芯⽚状态SDKD：检测连接背板的端⼝的状态及统计报⽂速率SDKE：⽤于查看LSW芯⽚相关表项信息SECB：在接⼝板负责设备安全表项的代理下发，维护已经下发的安全表项SECE：实现ARP安全、IP安全以及CPU安全等功能，管理协议状态机，维护协议相关的数据库信息SERVER：tcp/ip 服务器任务SFPM：完成光模块⽣产信息和数字诊断信息的查询功能SIMC：模拟CPU占有率故障SLAG：实现E-TRUNK功能SMAG：智能链路代理，快速感知并处理端⼝状态变化事件SMLK：实现Smart link协议栈，管理协议状态机，维护协议相关的数据库smsL：加载环境监控模块smsR：发送环境监控请求消息smsT：为环境监控系统提供报⽂发送功能SNPG：IGMP/MLD-Snooping协议栈,侦听并处理IGMP和MLD协议报⽂SOCK：IP协议栈报⽂调度和处理SRMI：外部中断处理任务SRMT：设备管理定时器任务SRVC：负责与IP SESSION功能相关的DHCP报⽂交互，通过和认证授权以及⽤户管理模块进⾏交互完成授权、计费功能STFW：超级转发任务，主要维护trunk内存中的转发表S**：适配操作系统，协助完成任务、事件调度STP：实现STP协议栈，管理协议状态机，维护协议相关的数据库STRA：实现监控与识别攻击流量，并对攻击源进⾏惩罚的功能STRB：接⼝板监控与识别攻击流量SUPP：设备管理中断消息，定时器消息t1：临时任务(操作系统任务)TACH：实现hwtacacs协议栈处理，管理协议状态机，维护协议相关的数据库TAD：传输告警任务TARP：处理告警信息tBulkClnt：USB插拔驱动管理任务(操作系统任务)TCPKEEPALIVE：TCP连接保持任务TCTL：批量性能采集上传控制任务tDcacheUpd：磁盘cache更新任务(操作系统任务)tExcTask：异常处理任务(操作系统任务)TICK：系统时钟处理任务tLogTask：⽇志任务(操作系统任务)TM：为接⼊业务提供表项维护功能，维护芯⽚表项TRAP：处理告警信息tRlogind：虚拟终端远程登录任务(操作系统任务)tTelnetd：telnet服务端任务(操作系统任务)TTNQ：负责NQA服务器端任务统⼀调度tUsbPgs：USB插拔设备管理任务(操作系统任务)tWdbTask：调试代理任务(操作系统任务)U 34：⽤户命令处理任务UCM：与AAA等模块交互，共同处理⽤户状态,维护⽤户表UDPH：UDP helperUSB：通过USB升级版本任务usbPegasusLib：USB host lib库(操作系统任务)usbPegasusLib_IRP：USB host I/O请求lib库(操作系统任务)UTSK：⽤户框架处理任务，⽤于优化协议栈的处理，保证协议处理的优先级VCON：业务板串⼝信息重定向任务VFS：⽤于管理虚拟⽂件系统VIDL：负责统计CPU空闲情况VMON：⽤于监控系统任务运⾏的轨迹VOAM：提供NQA VPLS MAC 诊断功能VP：接收、发送单板间VP报⽂VPR：接收单板间VP报⽂VPRE：VP消息处理任务VPS：发送单板间VP报⽂VRPT：定时器测试任务VRRP：实现VRRP协议栈，管理协议状态机，维护协议相关的数据库VT：虚拟终端任务VT0：对第⼀个登录设备的⽤户进⾏认证、命令处理VTRU：处理Vtrunk的updown事件VTYD：接受所有⽤户登录处理WEB：实现Web认证功能WEBS：提供⽤户通过Web访问设备的功能XMON：⽤于监控系统任务运⾏的轨迹XQOS：服务质量任务。
Windows系统常见进程详解。
27、wmpnetwk.exe :(Windows Media Player Network Sharing Service),为其他网络播放器或者使用UPnP(Universal Plug and Play，通用即插即用)标准的媒体设备共享Windows Media Player的媒体库。该服务的默认运行方式是手动，不过如果你没有这类设备或者应用的话则可以放心将其禁用。
21、System Idle Process :是Windows内存处理系统进程，表示你系统剩余的CPU资源！这个数值越大CPU的空闲率就越高，反之就是CPU的占用率越高。如果在刚刚开机的情况下就发现System Idle Process的CPU占用值很低的话应该就注意后台有什么大的程序在运行或者感染病毒了。
Windows系统进程分析总结
对于有电脑的朋友如何让自己的爱机正常顺利的工作，先简单的认识一下自己的系统进程是必不可少的一步，了解自己电脑的进程有助于及时发现异常进程和解决一些简单的病毒攻击。在下简单的总结了一下常用的进程，希望能给网友们带来方便。
1、audiodg.exe : Windows音频设备管理程序。
17、spoolsv.exe ：是Print Spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。
18、sppsvc.exe ：Microsoft Software Protection Platform Service 微软软件保护平台服务 。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
alerter -错误警报器，垃圾，关闭。
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。
占用１。
５ｍｂ内存。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新，*，滚！
background intelligent transfer service -这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享粘贴/剪贴的内容。
（*，想得出！）
com+Event system -一些 COM+ 软件需要，检查你的 c:\program
files\ComPlus Applications 目录，没东西可以把这个服务关闭．
COM+Event system application －同上
COmputer browser －用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾
cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开启一下。
DHCP client－静态ＩＰ者需要（ｘＤＳＬ等）小猫就不用了！！
Distributed link tracking client－用于局域网更新连接信息，比如在电脑Ａ有个文件，在Ｂ做了个连接，如果文件移动了，这个服务将会更新信息。
占用４兆内存。
Distributed Transaction coordinator－无聊的东西。
DNS Client－ＤＮＳ解析服务。
无聊～～
Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～～
＊Event Log- 系统日志纪录服务，很有用于查找系统毛病．
Fast user switching compatibility－多用户快速切换服务．．无聊
help and support -帮助，无聊，还是无聊帮助．．哈哈
Human interface device access－支持”弱智“电脑配件的。
比如键盘上调音量的按钮等等。
IMAPI CD-burning COM service －ｘｐ刻牒服务，用软件就不用了占用１。
６兆内存
Indexing service -恐怖的xp减速的东东！！！关关关！！！
Internet Connection Firewall(ICF).........-xp防火墙。
不用就关。
IPSEC Services－大众用户连边都沾不上。
Logical Disk manager －磁盘管理服务。
需要时它会通知你，所以一般关。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被骚扰的话就关。
注：妖刺就是利用这个。
MS software shadow copy provider－无用，据说是备份用的。
我看什么用都没。
Net Logon－登陆ＤｏｍａｉｎＣｏｎｔｒｏｌｌｅｒ用的，大众用户快关！
Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ实现电脑共享。
晕！关！！
Network Connections - 上网／局域网要用的东东！
Network DDE －和ｃｌｉｐｂｏｏｋ一起用的，无聊～～～～
Network DDE DSDM －同上
Network Location Awareness－如有网络共享或ICS/ICF可能需要.(服务器端）NT LM Security support provider－telnet 服务用的东东，关！！
NVIDIA Driver Helper service -nvidia 显卡帮助，关！
PDEngine - perfectdisk 引擎
PDScheduler -perfectdisk 计划服务
PerFORMance logs and alerts－记录机器运行状况而且定时写入日志或发警告，内容可能过于专业，所以。
自己决定。
＊Plug and Play- 自动查测新装硬件，即插即用，开着吧～～～
Portable media serial number－绝对无用，无聊之及。
Print Spooler -打印机用的，我打印时才开一下。
Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。
QoS RSVP -关！就是那个２０％的ＱｏＳ
Remote access auto connection manager－宽带者／网络共享可能需要！！Remote desktop help session manager－远程帮助服务，傻透，占用４兆内存。
＊Remote Procedure Call (RPC) -系统核心服务！
Remote Procedure Call LOCATOR－这个倒没什么用，管理ＲＰＣ数据库服务，占用１兆内存。
remote registry －远程注册表运行／修改。
大漏洞，还不快关！！removable storage －一般情况下不用，磁带备份用的。
routing and remote access－哈哈。
不知者关！
secondary logon－给与administrator 以外的用户分配指定操作权．晕～～～security accounts manager－像 Protected Storage, IIS Admin 才需要。
server -局域网文件／打印共享需要的。
shell hardware detection－给有些配置自动启动，像内存棒，和有些ｃｄ驱动等
smart card -关！１。
４兆内存
smart card helper -关！
SSDP Discovery service－没有什么硬件利用这个服务。
system event notification－记录用户登录／注销／重起／关机信息。
谁管这些。
system restore service -系统还原服务，吃资源和内存的怪兽。
虽然有时用到，自己决定。
task scheduler－windows 计划服务啦，垃圾．
TCP/IP NetBIOS helper－如果你的网络不用Netbios 或WINS，关了．Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。
telnet -大漏洞，我第一个关的就是这个．这根dos中ｔｅｌｎｅｔ命令没关系。
２兆内存。
terminal services－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用这些功能就关了吧。
themes -给ｘｐ打扮的东东，不要太花锹的就关了。
uninterruptible power supply－停电保护设备用的。
没有的就关。
universal plug and play device host－同SSDP Discovery Service ，没用．
upload manager－用来实现服务器和客户端输送文件的服务，简单文件传输不需要这个！
volume shadow copy－同MS Software Shadow Copy Provider，无用．webclient－可能和以后的．ｎｅｔ技术有联系，安全起见，我关得实实的！
＊Windows Audio - 控制着你听到的声音。
关了就没声音了！！
Windows Installer -windows的ＭＳＩ安装服务，建议设成手动。
windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没用。
＊Windows Management Instrumentation - 满重要的服务，是管”服务依*”的，但关了会出现奇怪的问题．。