計算機等考三級網(wǎng)絡技術(shù)：Windows進程詳解

　　explorer.exe

　　這是一個用戶的shell(搜狐實在是不知道怎么翻譯shell),天龍私服，在搜狐們看起來就像任務條，桌面等等。這個進程并不是像天涯論壇想象的那樣是作為一個重要的進程運行在windows中，天涯論壇可以從任務管理器中停掉它，或者重新啟動。

　　通常不會對系統(tǒng)產(chǎn)生什么負面影響。

　　internat.exe

　　這個進程是可以從任務管理器中關(guān)掉的。

　　internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內(nèi)容的。

　　internat.exe 加載“EN”圖標進入系統(tǒng)的圖標區(qū)，允許使用者可以很容易的天龍八部論壇換不同的輸入點。

　　當進程停掉的時候，圖標就會消失，但是輸入點仍然可以通過控制面板來改變。

　　lsass.exe

　　這個進程是不可以從任務管理器中關(guān)掉的。

　　這是一個本地的安全授權(quán)服務，并且它會為使用winlogon服務的授權(quán)用戶生成一個進程。這個進程是通過使用授權(quán)的包，例如默認的msgina.dll來執(zhí)行的。如果授權(quán)是成功的，lsass就會產(chǎn)生用戶的進入令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。

　　mstask.exe

　　這個進程是不可以從任務管理器中關(guān)掉的。

　　這是一個任務調(diào)度服務，負責用戶事先決定在某一時間運行的任務的運行。

　　smss.exe

　　這個進程是不可以從任務管理器中關(guān)掉的。

　　這是一個會話管理子系統(tǒng),XP技巧之資源管理器秘技放送，負責啟動用戶會話。這個進程是通過系統(tǒng)進程初始化的并且對許多活動的,天龍八部sf，包括已經(jīng)正在運行的Winlogon，Win32(Csrss.exe)線程和設定的系統(tǒng)變量作出反映。在它啟動這些進程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程時正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么不可預料的事情，smss.exe就會讓系統(tǒng)停止響應(就是掛起)。

　　spoolsv.exe

　　這個進程是不可以從任務管理器中關(guān)掉的。

　　緩沖(spooler)服務是管理緩沖池中的打印和傳真作業(yè)。

　　service.exe

　　這個進程是不可以從任務管理器中關(guān)掉的。

　　大多數(shù)的系統(tǒng)核心模式進程是作為系統(tǒng)進程在運行。

　　System Idle Process

　　這個進程是不可以從任務管理器中關(guān)掉的。

　　這個進程是作為單線程運行在每個處理器上，并在系統(tǒng)不處理其他線程的時候分派處理器的時間,天龍私服。

　　winlogon.exe

　　這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。

　　winmgmt.exe

　　winmgmt是win2000客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化taskmagr.exe這個進程當然就是任務管理器了，不要忘。