W2K/XPでは、CRTL+Shift+ESCキーを押して、[プロセス]をクリックして、多くの奇妙なEXEファイルを確認します。以下は実際のサービスではなく、さまざまな状況下で実行されるプログラムまたはプロセスであり、それらの多くは依然として必要なプロセスです。
[CSRSS]:これはWindowsのコア部分の1つであり、そのフルネームはClientServerProcessです。プロセスを終了することはできません。このプロセスは、多くの場合、約3MBから6MBのメモリを消費します。
[CTFMON]:これは、WINXP(特にOfficeXP)をインストールした後、デスクトップの右下隅に表示される「言語バー」です。次の手順をキャンセルできます。 「コントロールパネル」、「リージョン、言語設定」、[言語]タブをクリックして、クリックします「詳細」ボタン、「テキストサービス」を開きます。[言語サービス]ダイアログボックス、下の[言語バー]ボタンをクリックし、[言語バー設定]ダイアログボックスを開き、デスクトップの「言語バーを表示」チェックマークをキャンセルします。この詳細を過小評価しないでください。これにより、1.5MBから4MBのメモリを節約できます。
[dovldr32]:CreativeSivesbliveシリーズのサウンドカードをお持ちの場合、このプロセスを記録することができます。このプロセスは、約2.3MBから2.6MBのメモリを占有します。やや奇妙なのは、このプロセスをタスクバーからDVD実験を通じて禁止したとき、エラーが発生しなかったことです。ただし、このファイルの名前を変更すると、Windowsファイル保護警告ウィンドウが表示され、CreativeMixerおよびAudioHQプログラムのロードエラーが表示されます。もちろん、あなたはいくつかのメモリを保存したいので、それを禁止することができます。
[Explorer]:これは、インターネットエクスプローラーではありません。 exeはバックグラウンドで実行されます。システムのフォント、背景画像、アクティブデスクトップなどに応じて、通常、5.8MBから36MBのメモリを消費します。
【ldle】:99%の占有率を示す「タスクマネージャー」で表示されている場合、これは恐ろしいことです。使用するために!これは重要なプロセスであり、終了することはできません。このプロセスのサイズはわずか16kbであり、CPU Idlenessをカウントするためにサイクリングします。
iexplore】:これはIEブラウザです。インターネットをサーフィンするために使用すると、7.3MB以上のメモリがかかります。もちろん、これは開くブラウザウィンドウの増加とともに増加します。しかし、すべてのIE Windowsが閉じている場合、IEXPlore.exeはまだIEの開口部をスピードアップすることです。
[Win32ServicesのGenerichostProcess]:ZonealarmとZonalarmをインストールしている場合は、インターネットに接続するときにインターネットに接続できないと常に不満を述べている場合は、以下のテキストをよく見る必要があります。 svhost.exeはgenericservicehostです。これは、他のサービスのホストであることを意味します。インターネット接続が機能していない場合、たとえば「DNS検索」機能を禁止する場合、必要なサービスを禁止している可能性が非常に高くなります。 、しかし、IPアドレスを入力すると、インターネットにアクセスできますが、実際、インターネットをサーフィンする重要なプロセスを混乱させました。
msmsgs:これは、WinxpのホームバージョンやプロのバージョンにバインドされているWindows Messengr(インスタントコミュニケーションソフトウェア)のMicrosoftのMSNプロセスです。 Microsoftなどのこれらの新しいテクノロジーは、非常にクールでネット機能であると主張しています。
[MSN6]:これは、MICROSOFTがWINXPに拘束するMSNEEXPlorer(MSN Browser)プロセスです。
【NAVPW32:これは、ウイルス検出機能が必要ない限り、これを終了しないでください。
プロセスでは、このプロセスは、ウイルス定義ライブラリファイルを自動的にアップグレードする機能と、システムタスクバーに小さなアイコンを表示する機能も引き受けます。
point32】:これは、特別なマウスソフトウェア(知性など)をインストールした後に開始されたプログラムです。多くの新しいマウス関数はWinXPに組み込まれているため、システムのバックグラウンドで実行する必要はありません。 1.6MBのメモリ、そしてあなたはまた、タスクバーの場所を占有する必要があります!
common【:これは、インテルシリーズグラフィックスカードによってインストールされたプログラムで、タスクバーにアイコン制御プログラムを表示します。
smss:サイズは45kbですが、300kbから2MBのメモリスペースを占有します。これは、Windowsのコアプロセスの1つです。
svChost】:これは実際には、「タスクマネージャー」(それぞれ制御システム、ネットワーク、ユーザーまたはその他)にいくつかの同様のプロセスを見ることがあります。 Windows 2000で1分以内に閉じます。このプロセスは重要なプロセスとして表示され、終了が禁止されています。
systemidleProcess】:これは、プログラムまたはプロセスがCPUにリクエストを行う場合に呼ばれる通常のプロセスです。実際のプログラムで占められていますか?たとえば、LDLEPROCESSが常に非常に低い値を維持している場合(たとえば、常に3%を表示します)、アプリケーションが常に実行され、チェックする必要があります。
【Taskmgr】:このプロセスが実行されているのが表示されている場合、実際にプロセス自体の「タスクマネージャー」を確認します。それは約3.2MBのメモリを占め、システムを最適化するときは、それをカウントすることを忘れないでください。
[VPtray]:これは、タスクバーから約2.9MBのアイコンを削除する場合、タスクバーにアイコンを表示するプロセスです。 。
[Winlogon]:このプロセスは、ログインする時間に関連していますログインして、メモリは1.7MBから8.5MBの間で変動し、メモリは1.7MBから17MBの間で変動します。
[Wowexec]:古いアプリケーション(16ビットプログラムなど)をいくつか実行したり、DOSコンソールでDOSコマンドラインプログラムを実行したりすると、プロセスでそれを見つけることができます。
taskswitch:このプロセスは、XPシステムにPowertoysがインストールされた後に表示されます。
[Win2000/XPでは、システムには次のデフォルトプロセスが含まれています]:
csrss.exe
Explorer.exe
Internat.exe
lsass.exe
mstask.exe
smss.exe
spoolsv.exe
svchost.exe
services.exe
システム
SystemIdleProcess
taskmgr.exe
winlogon.exe
winmgmt.exe
corseより多くのプロセスとそれらの簡単な説明について以下】
プロセス名
説明する
smss.exe
SessionManager
csrss.exe
サブシステムサーバープロセス
winlogon.exeはユーザーログインを管理します
Services.exeには多くのシステムサービスが含まれています
lsass.exe
IPセキュリティポリシーを管理し、ISAKMP/Oakley(IKE)およびIPセキュリティドライバーを開始します
svchost.exewindows2000/xpファイル保護システム
Spoolsv.exeは、後で印刷するためにファイルをメモリにロードします
Explorer.exe Explorer
Internat.exeトレイエリアのピニインアイコン
mstask.exe
プログラムが指定された時間に実行できるようにします。
regsvc.exe
リモートレジストリ操作を許可します。 (システムサービス) - > RemotereGister
winmgmt.exeはシステム管理情報(システムサービス)を提供します
inetinfo.exemsftpsvc、w3svc、iisadmn
tlntsvr.exetlnrsvr
TFTPD.EXEは、TFTPINTERNET標準を実装します。この標準では、ユーザー名とパスワードは必要ありません
The Termerrv.exeTermService
dns.exe
ドメイン名システム(DNS)名のクエリおよび更新要求に応答します
TCPSVCS.EXEは、PXEリモートクライアントコンピューターに2000の専門家をリモートでインストールする機能を提供します
ismserv.exeでは、Windowsの高度なサーバーサイト間でメッセージを送信および受信できます
ups.exe
コンピューターに接続されている中断性電源(UPS)を管理します
Wins.exe
NetBiosタイプの名前を登録および解決するTCP/IPのお客様にNetBios名サービスを提供する
llssrv.exe証明書レコードサービス
ntfrs.exeは、複数のサーバー間のファイルディレクトリコンテンツのファイルの同期を維持します
rssub.exeは、データをリモートで保存するために使用されるメディアをコントロールします
locator.exeは、RPC名サービスデータベースを管理します
lserver.exe登録クライアントライセンス
DFSSVC.EXEは、LANまたはWANSで分布した論理ボリュームを管理します
Clipsrv.exeは「スクラップブックビューアー」をサポートしているため、クリップページをリモートスクラップブックから表示できます
MSDTC.EXE並列トランザクションは、2つ以上のデータベースとメッセージキューに配布されます。
ファイルシステムまたはその他のトランザクション保護リソースマネージャー。
FaxSVC.Exeは、ファックスを送信して受信するのに役立ちます。
cisvc.exeインデックスサービス
madmin.exeディスク管理システム管理サービスを要求しました。
mnmsrvc.exeを使用すると、許可されたユーザーは、NetMeetingを使用してWindowsデスクトップにリモートでアクセスできます。
NetDde.exeは、動的データ交換(DDE)のネットワーク伝送とセキュリティ機能を提供します。
SMLOGSVC.EXEは、パフォーマンスログとアラートを構成します。
rsvp.exe
品質ベースのサービス(QOS)依存プログラムと制御アプリケーションにネットワーク信号を提供する
およびローカル通信制御のインストール機能。
rseng.exeは、サービスと管理ツールを調整して、まれに使用されるデータを保存します。
rsfsa.exeは、リモートで保存されたファイルの操作を管理します。
grovel.exeスキャンゼロバックアップストレージ(SIS)ボリューム上の複製ファイルをスキャンし、複製ファイルをデータストレージポイントにポイント、
ディスクスペースを保存するには(NTFSファイルシステムにのみ役立ちます)
scardsvr.exは、コンピュータースマートカードリーダーに挿入されたスマートカードを管理およびアクセスします。
snmp.exe
Cantainsエージェントは、ネットワークデバイスのアクティビティを監視し、ネットワークコンソールワークステーションに報告できます。
snmptrap.exeローカルまたはリモートのSNMPエージェントによって生成されたトラップメッセージを受信し、メッセージをに渡します
このコンピューターでSNMPマネージャーを実行します。
utilman.exeは、ウィンドウから支援ツールを起動および構成します。
msiexec.exeは、.msiファイルに含まれるコマンドに基づいてソフトウェアをインストール、修理、削除します。
【要約】:
疑わしいプロセスを発見する秘secretは、タスクマネージャーのプロセスリストをもっと読みすぎた後、見知らぬ人のグループを見つけるのと同じように、疑わしいプロセスを見つけることができます。