Di W2K/XP, tekan tombol crtl+shift+Esc secara bersamaan untuk membuka Task Manager Windows. Klik "Proses" dan Anda dapat melihat banyak proses yang berjalan. Lihatlah lebih dekat. Berikut ini bukanlah layanan nyata, namun program atau proses yang berjalan dalam keadaan berbeda, banyak di antaranya merupakan proses yang diperlukan.
[Csrss]: Ini adalah salah satu bagian inti Windows, dan nama lengkapnya adalah ClientServerProcess. Kita tidak bisa mengakhiri prosesnya. Proses khusus 4K ini sering kali menghabiskan memori sekitar 3MB hingga 6MB. Disarankan untuk tidak mengubah proses ini dan membiarkannya berjalan.
[Ctfmon]: Ini adalah "bilah bahasa" yang ditampilkan di sudut kanan bawah desktop setelah menginstal WinXP (terutama officeXP). Jika Anda tidak ingin muncul, Anda dapat membatalkannya melalui langkah-langkah berikut: klik dua kali " Panel Kontrol", "Wilayah dan" Pengaturan Bahasa ", klik tab" Bahasa ", klik tombol" Detail "untuk membuka kotak dialog" Layanan Teks dan Bahasa Input ", klik tombol" Bilah Bahasa "di" Preferensi " di bawah ini untuk membuka kotak dialog "Pengaturan Bilah Bahasa", hapus centang "Tampilkan bilah bahasa di desktop". Jangan meremehkan detail ini, ini akan menghemat memori 1,5MB hingga 4MB.
[dovldr32]: Jika Anda memiliki kartu suara seri CreativeSBLive, Anda mungkin mengalami proses ini, yang memakan memori sekitar 2,3MB hingga 2,6MB. Anehnya, ketika saya menonaktifkan proses dari taskbar dan bereksperimen dengan DVD, tidak ada kesalahan yang terjadi. Namun jika Anda mengganti nama file ini, jendela peringatan perlindungan file Windows akan muncul, dan program CreativeMixer dan AudioHQ akan gagal dimuat. Tentu saja, jika Anda ingin menghemat memori, Anda dapat menonaktifkannya.
[explorer]: Ini bukan Internet Explorer. Explorer.exe selalu berjalan di latar belakang. Ini mengontrol antarmuka pengguna standar, proses, perintah, desktop, dll. Jika Anda membuka "Task Manager", Anda akan melihat explorer.exe di Berjalan di latar belakang. Tergantung pada font sistem, gambar latar belakang, desktop aktif, dll., biasanya menggunakan memori 5,8MB hingga 36MB.
[Ldle]: Jika Anda melihatnya menunjukkan penggunaan 99% di "Task Manager", jangan takut, sebenarnya ini adalah hal yang baik, karena itu berarti komputer Anda saat ini memiliki 99% kinerjanya yang menunggu Anda untuk menggunakannya! Ini adalah proses yang kritis dan tidak dapat diakhiri. Prosesnya hanya berukuran 16KB dan menghitung idle CPU secara siklis.
[IEXPLORE]: Ini adalah browser IE. Saat kita menggunakannya untuk berselancar di Internet, dibutuhkan memori 7,3MB atau lebih. Tentu saja, hal ini meningkat seiring dengan banyaknya jendela browser yang terbuka. Namun ketika semua jendela IE ditutup, tidak akan hilang dari task manager. IEXPLORE.EXE masih berjalan di background. Fungsinya untuk mempercepat kecepatan saat kita membuka IE kembali.
[GenericHostProcessforWin32Services]: Jika setelah Anda menginstal ZoneAlarm, ZonAlarm selalu mengeluh tidak dapat terhubung ke Internet saat menyambung ke Internet, maka Anda harus memperhatikan baik-baik teks berikut. Svhost.exe adalah GenericServiceHost, yang berarti merupakan host dari layanan lain. Jika koneksi Internet Anda tidak berfungsi, kemungkinan besar Anda telah menonaktifkan beberapa layanan yang diperlukan. Misalnya, jika Anda telah menonaktifkan fungsi "pencarian DNS", maka Anda tidak akan terhubung ke Internet saat Anda masuk ke www.cfan.com. .cn.Tetapi jika Anda memasukkan alamat IP, meskipun Anda masih bisa berselancar di Internet, Anda sebenarnya telah menghancurkan proses kunci berselancar di Internet!
[msmsgs]: Ini adalah proses MSN terkenal dari Microsoft Windows Messenger (perangkat lunak perpesanan instan). Ini dibundel dalam WinXP edisi rumahan dan profesional. Jika Anda juga menjalankan program seperti Outlook dan MSN Explorer, proses ini akan berjalan latar belakangnya Mendukung semua teknologi baru seperti fungsi NET yang diklaim Microsoft sangat keren.
[msn6]: Ini adalah proses MSNExplorer (browser MSN) yang dibundel oleh Microsoft di WinXP. Proses ini memerlukan msmsgs.exe untuk dijalankan terlebih dahulu.
[Navpw32]: Ini adalah proses yang dimulai setelah menginstal perangkat lunak NortonAntiVirus2002. Kecuali Anda tidak memerlukan fungsi deteksi virus, jangan akhiri proses ini.
proses, proses ini juga mengasumsikan fungsi memperbarui file perpustakaan definisi virus secara otomatis dan fungsi menampilkan ikon kecil di bilah tugas sistem.
[Point32]: Ini adalah program yang dimulai setelah menginstal perangkat lunak mouse khusus (Intellimouse, dll.) Karena ada banyak fungsi mouse baru yang dibangun di WinXP, tidak perlu menjalankannya di latar belakang sistem, yang menghabiskan 1,1 MB. .Memori 1,6MB, tetapi juga memakan ruang di bilah tugas!
[Promon]: Ini adalah program yang diinstal oleh kartu grafis seri Intel. Ini menampilkan program kontrol ikon di bilah tugas dan menempati memori sekitar 656KB hingga 1,1MB.
[Smss]: Ukurannya hanya 45KB tetapi menempati ruang memori 300KB hingga 2MB. Ini adalah salah satu proses inti Windows dan merupakan program manajemen sesi kernel Windows NT.
[Svchost]: Ini sebenarnya sebuah layanan. Terkadang Anda akan sering melihat beberapa proses yang sama di "Task Manager" (masing-masing bertanggung jawab atas sistem, jaringan, pengguna atau lainnya). sistem akan mati secara otomatis dalam satu menit. Di Windows 2000, proses ini akan ditampilkan sebagai proses kritis dan dilarang untuk diakhiri!
[SystemIDLEProcess]: Ini adalah proses normal yang dipanggil ketika tidak ada program atau proses yang membuat permintaan ke CPU. Proses tidak dapat diakhiri. Jika terlihat penggunaan CPU 97%, berarti CPU hanya tersisa 3%. proses. Ini ditempati oleh program nyata. Jika Anda menemukan bahwa proses ldle ini selalu mempertahankan nilai yang rendah (misalnya, selalu menampilkan 3%), maka pasti ada aplikasi yang sedang berjalan dan perlu diperiksa!
[taskmgr]: Jika Anda melihat proses ini berjalan, Anda sebenarnya sedang melihat "Task Manager" itu sendiri dari proses ini. Dibutuhkan sekitar 3,2MB memori, jadi jangan lupa untuk menyertakannya saat mengoptimalkan sistem Anda.
[Vptray]: Ini adalah proses ikon yang ditampilkan oleh NortonAV di taskbar, menempati sekitar 2,9MB memori. Jika kita menghapus ikon ini dari taskbar, sebagian memori dapat dipulihkan, namun kenyataannya masih berjalan di latar belakang.
[Winlogon]: Proses ini menangani tugas masuk dan keluar. Faktanya, proses ini diperlukan. Ukurannya terkait dengan waktu Anda masuk. Saya pribadi telah melihat fluktuasi ruang yang ditempati oleh proses ini sekitar satu jam, memori berfluktuasi antara 1,7MB dan 8,5MB; yang lain telah masuk selama lebih dari 40 hari, dan memori berfluktuasi antara 1,7MB dan 17MB.
[Wowexec]: Saat Anda menjalankan beberapa aplikasi lama (seperti beberapa program 16-bit) atau menjalankan program baris perintah DOS di bawah konsol DOS, Anda akan menemukannya dalam prosesnya.
[TaskSwitch]: Proses ini akan muncul setelah powerToys diinstal di sistem XP. Tekan Alt+Tab untuk menampilkan ikon peralihan, yang memakan ruang memori sekitar 1,4MB hingga 2MB.
[Di WIN2000/XP, sistem menyertakan proses default berikut]:
csrss.exe
penjelajah.exe
Internat.exe
lsass.exe
mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Layanan.exe
Sistem
Proses SistemIdle
Taskmgr.exe
winlogon.exe
Winmgmt.exe
[Proses selengkapnya dan deskripsi singkatnya tercantum di bawah]
nama proses
menggambarkan
smss.exe
Manajer Sesi
csrss.exe
proses server subsistem
winlogon.exe mengelola login pengguna
services.exe berisi banyak layanan sistem
lsass.exe
Kelola kebijakan keamanan IP dan aktifkan ISAKMP/Oakley (IKE) dan driver keamanan IP
svchost.exeSistem perlindungan file Windows2000/XP
SPOOLSV.EXE memuat file ke dalam memori untuk dicetak nanti
penjelajah.exe penjelajah
Ikon pinyin di area baki internat.exe
mstask.exe
Memungkinkan suatu program dijalankan pada waktu tertentu.
regsvc.exe
Izinkan operasi registri jarak jauh. (Layanan Sistem)->registrasi jarak jauh
winmgmt.exe menyediakan informasi manajemen sistem (layanan sistem)
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsvr.exetlnrsvr
tftpd.exe mengimplementasikan standar TFTPInternet. Standar ini tidak memerlukan nama pengguna dan kata sandi
termrv.exetermservice
dns.exe
Tanggapi pertanyaan dan perbarui permintaan nama Sistem Nama Domain (DNS).
tcpsvcs.exe menyediakan kemampuan untuk menginstal 2000 Professional dari jarak jauh pada komputer klien PXE yang dapat di-boot dari jarak jauh
ismserv.exe memungkinkan pengiriman dan penerimaan pesan antar situs Windows Advanced Server
ups.exe
Kelola catu daya tak terputus (UPS) yang terhubung ke komputer
menang.exe
Menyediakan layanan nama NetBIOS untuk klien TCP/IP yang mendaftarkan dan menyelesaikan nama jenis NetBIOS
Layanan Perekaman Sertifikat llssrv.exe
ntfrs.exe memelihara sinkronisasi file dari isi direktori file antara beberapa server
RsSub.exe mengontrol media yang digunakan untuk menyimpan data dari jarak jauh
locator.exe mengelola database layanan nama RPC
lserver.exe mendaftarkan lisensi klien
dfssvc.exe mengelola volume logis yang didistribusikan melalui LAN atau WAN
clipsrv.exe mendukung "Clipbook Viewer" sehingga halaman yang terpotong dapat dilihat dari clipboard jarak jauh
Transaksi paralel msdtc.exe didistribusikan ke lebih dari dua database dan antrian pesan.
Sistem file atau pengelola sumber daya perlindungan transaksi lainnya.
faxsvc.exe membantu Anda mengirim dan menerima faks.
Layanan Pengindeksan cisvc.exe
Layanan manajemen sistem yang diminta oleh Manajemen Disk madmin.exe.
mnmsrvc.exe memungkinkan pengguna yang berwenang untuk mengakses desktop Windows dari jarak jauh menggunakan NetMeeting.
netdde.exe menyediakan transportasi jaringan dan fitur keamanan Dynamic Data Exchange (DDE).
smlogsvc.exe mengonfigurasi log dan peringatan kinerja.
rsvp.exe
Menyediakan sinyal jaringan untuk program dan mengontrol aplikasi yang mengandalkan Quality of Service (QoS)
dan fungsi instalasi kontrol komunikasi lokal.
RsEng.exe mengoordinasikan layanan dan alat manajemen yang digunakan untuk menyimpan data yang jarang digunakan.
RsFsa.exe mengelola operasi file yang disimpan dari jarak jauh.
grovel.exe memindai volume Zero Backup Storage (SIS) untuk mencari file duplikat dan mengarahkan file duplikat ke titik penyimpanan data.
untuk menghemat ruang disk (hanya berguna untuk sistem file NTFS)
SCardSvr.ex mengelola dan mengontrol akses ke kartu pintar yang dimasukkan ke pembaca kartu pintar komputer.
snmp.exe
Berisi agen yang memantau aktivitas perangkat jaringan dan melaporkan kembali ke stasiun kerja konsol jaringan.
snmptrap.exe menerima pesan jebakan yang dihasilkan oleh agen SNMP lokal atau jarak jauh dan kemudian mengirimkan pesan tersebut ke
Program manajemen SNMP sedang berjalan di komputer ini.
UtilMan.exe meluncurkan dan mengkonfigurasi alat bantu dari jendela.
msiexec.exe menginstal, memperbaiki, dan menghapus perangkat lunak berdasarkan perintah yang terdapat dalam file .MSI.
【Meringkaskan】:
Rahasia untuk menemukan proses yang mencurigakan adalah dengan membaca lebih lanjut daftar proses di Task Manager. Setelah membaca terlalu banyak, Anda dapat melihat proses yang mencurigakan secara sekilas, seperti menemukan orang asing di antara sekelompok orang yang dikenal.