全面了解Windows任務(wù)管理器

1、全面了解Windows任務(wù)管理器Windows的任務(wù)管理器提供了有關(guān)計算機(jī)性能的信息，并顯示了計算機(jī)上所運行的程序和進(jìn)程的詳細(xì)信息，可以顯示最常用的度量進(jìn)程性能的單位；如果連接到網(wǎng)絡(luò)，那么還可以查看網(wǎng)絡(luò)狀態(tài)并迅速了解網(wǎng)絡(luò)是如何工作的，今天，我們就來全面了解任務(wù)管理器的方方面面。 一、如何啟動任務(wù)管理器 最常見的方法是同時按下“Ctrl+Alt+Del”組合鍵，不過如果不小心接連按了兩次鍵，可能會導(dǎo)致Windows系統(tǒng)重新啟動，假如此時還未保存數(shù)據(jù)的話，恐怕就欲哭無淚了。 其實，我們可以選擇一種更簡單的方法，就是右鍵單擊任務(wù)欄的空白處，然后單擊選擇“任務(wù)管理器”命令?；蛘撸聪隆癈trl+Shi

2、ft+Esc”組合鍵也可以打開任務(wù)管理器，趕快試試吧。當(dāng)然，你也可以為WindowsSystem32taskmgr.exe文件在桌面上建立一個快捷方式，然后為此快捷方式設(shè)置一個熱鍵，以后就可以一鍵打開任務(wù)管理器了。 小提示：需要說明的是，在Windows XP中，如果未使用歡迎屏幕方式登錄系統(tǒng)，那么按下“Ctrl+Alt+Del”組合鍵，彈出的只是“Windows安全”窗口，必須選擇“任務(wù)管理器”才能夠打開。 二、認(rèn)識任務(wù)管理器 任務(wù)管理器的用戶界面提供了文件、選項、查看、窗口、關(guān)機(jī)、幫助等六大菜單項，例如“關(guān)機(jī)”菜單下可以完成待機(jī)、休眠、關(guān)閉、重新啟動、注銷、切換等操作，其下還有應(yīng)用程序、進(jìn)

3、程、性能、聯(lián)網(wǎng)、用戶等五個標(biāo)簽頁，窗口底部則是狀態(tài)欄，從這里可以查看到當(dāng)前系統(tǒng)的進(jìn)程數(shù)、CPU使用比率、更改的內(nèi)存remoteregister winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù)) inetinfo.exemsftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe 實現(xiàn) TFTP Internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼 termsrv.exe termservice dns.exe 應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求 tcpsvcs.exe 提供在PXE可遠(yuǎn)程啟動客戶計算機(jī)上遠(yuǎn)程安裝2000 Profession

4、al的能力 ismserv.exe 允許在 Windows Advanced Server 站點間發(fā)送和接收消息 ups.exe 管理連接到計算機(jī)的不間斷電源(UPS) wins.exe 為注冊和解析 NetBIOS 型名稱的TCP/IP客戶提供NetBIOS名稱服務(wù) llssrv.exe 證書記錄服務(wù) ntfrs.exe 在多個服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步 RsSub.exe 控制用來遠(yuǎn)程儲存數(shù)據(jù)的媒體 locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫 lserver.exe 注冊客戶端許可證 dfssvc.exe 管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷 clipsrv.exe 支持“剪

5、貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁面 msdtc.exe 并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列， 文件系統(tǒng)或其它事務(wù)保護(hù)資源管理器。 faxsvc.exe 幫助您發(fā)送和接收傳真。 cisvc.exe 索引服務(wù) madmin.exe 磁盤管理請求的系統(tǒng)管理服務(wù)。 mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠(yuǎn)程訪問 Windows 桌面。 netdde.exe 提供動態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。 smlogsvc.exe 配置性能日志和警報。 rsvp.exe 為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號 和本地通信控制安裝

6、功功能。 RsEng.exe 協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具。 RsFsa.exe 管理遠(yuǎn)程儲存的文件的操作。 grovel.exe 掃描零備份存儲(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點， 以節(jié)省磁盤空間(只對NTFS文件系統(tǒng)有用) SCardSvr.ex 對插入在計算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問控制。 snmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報。 snmptrap.exe 接收由本地或遠(yuǎn)程SNMP代理程序產(chǎn)生的陷阱(trap)消息，然后將消息傳遞到 運行在這臺計算機(jī)上 SNMP 管理程序。 UtilMan.exe 從一

7、個窗口中啟動和配置輔助工具。 msiexec.exe 依據(jù).MSI文件中包含的命令來安裝、修復(fù)以及刪除軟件。 【總結(jié)】： lsass.exe 這個進(jìn)程是不可以從任務(wù)管理器中關(guān)掉的。 這是一個本地的安全授權(quán)服務(wù)，并且它會為使用winlogon服務(wù)的授權(quán)用戶生成一個進(jìn)程。這個進(jìn)程是 通過使用授權(quán)的包，例如默認(rèn)的msgina.dll來執(zhí)行的。如果授權(quán)是成功的，lsass就會產(chǎn)生用戶的進(jìn)入 令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進(jìn)程會繼承這個令牌的。 winlogon.exe 這個進(jìn)程是管理用戶登錄和退出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全

8、對話 試著用命令行安全模式修復(fù)一下。 或用最后一次正確進(jìn)入系統(tǒng) 或者用光盤啟動，進(jìn)控制臺修復(fù)。Windows XP任務(wù)管理器內(nèi)進(jìn)程名詳解之一smss.exesessionmanager csrss.exe 子系統(tǒng)服務(wù)器進(jìn)程 winlogon.exe管理用戶登錄 services.exe包含很多系統(tǒng)服務(wù) lsass.exe 管理 ip 安全策略以及啟動 isakmp/oakley (ike) 和 ip 安全驅(qū)動程序。 svchost.exe windows 2000/xp 的文件保護(hù)系統(tǒng) spoolsv.exe 將文件加載到內(nèi)存中以便遲后打印。) explorer.exe資源管理器 intern

9、at.exe托盤區(qū)的拼音圖標(biāo)) mstask.exe允許程序在指定時間運行。 regsvc.exe允許遠(yuǎn)程注冊表操作。(系統(tǒng)服務(wù))remoteregister winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。 inetinfo.exemsftpsvc,w3svc,iisadmn tlntsvr.exe tlnrsvr tftpd.exe 實現(xiàn) tftp internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。 termsrv.exe termservice dns.exe 應(yīng)答對域名系統(tǒng)(dns)名稱的查詢和更新請求 tcpsvcs.exe 提供在 pxe 可遠(yuǎn)程啟動客戶計算機(jī)上遠(yuǎn)程安裝 wi

10、ndows 2000 professional 的能力 ismserv.exe 允許在 windows advanced server 站點間發(fā)送和接收消息 ups.exe 管理連接到計算機(jī)的不間斷電源(ups wins.exe為注冊和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務(wù) llssrv.exe證書記錄服務(wù) ntfrs.exe 在多個服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步 rssub.exe 控制用來遠(yuǎn)程儲存數(shù)據(jù)的媒體 locator.exe 管理 rpc 名稱服務(wù)數(shù)據(jù)庫 lserver.exe 注冊客戶端許可證 dfssvc.exe管理分布于局域網(wǎng)或廣域

11、網(wǎng)的邏輯卷 clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠(yuǎn)程剪貼簿查閱剪貼頁面 msdtc.exe 并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)或其它事務(wù)保護(hù)護(hù)資源管理器 faxsvc.exe幫助您發(fā)送和接收傳真 cisvc.exe 索引服務(wù) dmadmin.exe 磁盤管理請求的系統(tǒng)管理服務(wù) mnmsrvc.exe 允許有權(quán)限的用戶使用 netmeeting 遠(yuǎn)程訪問 windows 桌面 netdde.exe提供動態(tài)數(shù)據(jù)交換 (dde) 的網(wǎng)絡(luò)傳輸和安全特性 smlogsvc.exe配置性能日志和警報 rsvp.exe為依賴質(zhì)量服務(wù)(qos)的程序和控制應(yīng)用程序提供網(wǎng)

12、絡(luò)信號和本地通信控制安裝功功能 rseng.exe 協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具 rsfsa.exe 管理遠(yuǎn)程儲存的文件的操作 grovel.exe掃描零備份存儲(sis)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間（只對 ntfs 文件系統(tǒng)有用） scardsvr.ex 對插入在計算機(jī)智能卡閱讀器中的智能卡進(jìn)行管理和訪問控制 snmp.exe包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報 snmptrap.exe接收由本地或遠(yuǎn)程 snmp 代理程序產(chǎn)生的陷阱（trap）消息，然后將消息傳遞到運行在這臺計算機(jī)上 snmp 管理程序 utilman.e

13、xe 從一個窗口中啟動和配置輔助工具 msiexec.exe依據(jù) .msi 文件中包含的命令來安裝、修復(fù)以及刪除軟件 AF absr.exe 進(jìn)程文件: absr or absr.exe 進(jìn)程名稱: Backdoor.Autoupder Virus 描述: 這個進(jìn)程是Backdoor.Autoupder后門病毒程序創(chuàng)建的。 是否為系統(tǒng)進(jìn)程: 否 acrobat.exe 進(jìn)程文件: acrobat or acrobat.exe 進(jìn)程名稱: Adobe Acrobat 描述: Acrobat Writer用于創(chuàng)建PDF文檔。 是否為系統(tǒng)進(jìn)程: 否 acrord32.exe 進(jìn)程文件: acrord

14、32 or acrord32.exe 進(jìn)程名稱: Acrobat Reader 描述: Acrobat Reader是一個用于閱讀PDF文檔的軟件。 是否為系統(tǒng)進(jìn)程: 否 agentsvr.exe 進(jìn)程文件: agentsvr or agentsvr.exe 進(jìn)程名稱: OLE automation server 描述: OLE Automation Server是Microsoft Agent的一部分。 是否為系統(tǒng)進(jìn)程: 否 aim.exe 進(jìn)程文件: aim or aim.exe 進(jìn)程名稱: AOL Instant Messenger 描述: AOL Instant Messenger是一

15、個在線聊天和即時通訊IM軟件客戶端。 是否為系統(tǒng)進(jìn)程: 否 airsvcu.exe 進(jìn)程文件: airsvcu or airsvcu.exe 進(jìn)程名稱: Microsoft Media Manager 描述: OLE 這是一個用于在硬盤上建立索引文件和文件夾，在Microsoft Media Manager媒體管理啟動時運行的進(jìn)程。它可以在控制面板被禁用。 是否為系統(tǒng)進(jìn)程: 否 alogserv.exe 進(jìn)程文件: alogserv or alogserv.exe 進(jìn)程名稱: McAfee VirusScan 描述: McAfee VirusScan是一個反病毒軟件用于掃描你的文檔和E-mai

16、l中的病毒。 是否為系統(tǒng)進(jìn)程: 否 avconsol.exe 進(jìn)程文件: avconsol or avconsol.exe 進(jìn)程名稱: McAfee VirusScan 描述: McAfee VirusScan是一個反病毒軟件用于掃描你的文檔和E-mail中的病毒。 是否為系統(tǒng)進(jìn)程: 否 avsynmgr.exe 進(jìn)程文件: avsynmgr or avsynmgr.exe 進(jìn)程名稱: McAfee VirusScan 描述: McAfee VirusScan是一個反病毒軟件用于掃描你的文檔和E-mail中的病毒。 是否為系統(tǒng)進(jìn)程: 否 backWeb.exe 進(jìn)程文件: backWeb or

17、 backWeb.exe 進(jìn)程名稱: Backweb Adware 描述: Backweb是一個Adware（廣告插件，一般是由于安裝某些免費軟件而伴隨安裝上的程序）來自Backweb Technologies。 是否為系統(tǒng)進(jìn)程: 否 bcb.exe 進(jìn)程文件: bcb or bcb.exe 進(jìn)程名稱: Borland C+ Builder 描述: Borland C+ Builder 是否為系統(tǒng)進(jìn)程: 否 calc.exe 進(jìn)程文件: calc or calc.exe 進(jìn)程名稱: Calculator 描述: Microsoft Windows計算器程序 是否為系統(tǒng)進(jìn)程: 否 ccapp.e

18、xe 進(jìn)程文件: ccapp or ccapp.exe 進(jìn)程名稱: Symantec Common Client 描述: Symantec公用應(yīng)用客戶端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。 是否為系統(tǒng)進(jìn)程: 否 cdplayer.exe 進(jìn)程文件: cdplayer or cdplayer.exe 進(jìn)程名稱: CD Player 描述: Microsoft Windows包含的CD播放器 是否為系統(tǒng)進(jìn)程: 否 charmap.exe 進(jìn)程文件: charmap or charmap.exe 進(jìn)程名稱: Windows C

19、haracter Map 描述: Windows字符映射表用來幫助你尋找不常見的字符。 是否為系統(tǒng)進(jìn)程: 否 idaemon.exe 進(jìn)程文件: cidaemon or cidaemon.exe 進(jìn)程名稱: Microsoft Indexing Service 描述: 在后臺運行的Windows索引服務(wù)，用于幫助你搜索文件在下次變得更快。 是否為系統(tǒng)進(jìn)程: cisvc.exe 進(jìn)程文件: cisvc or cisvc.exe 進(jìn)程名稱: Microsoft Index Service Helper 描述: Microsoft Index Service Helper監(jiān)視Microsoft In

20、dexing Service (cidaemon.exe) 的內(nèi)存占用情況，如果cidaemon.exe內(nèi)存使用超過了40M，則自動重新啟動該進(jìn)程。 是否為系統(tǒng)進(jìn)程: 否 cmd.exe 進(jìn)程文件: cmd or cmd.exe 進(jìn)程名稱: Windows Command Prompt 描述: Windows控制臺程序。不像舊的，cmd.exe是一個32位的命令行使用在WinNT/2000/XP。 是否為系統(tǒng)進(jìn)程: 否 cmesys.exe 進(jìn)程文件: cmesys or cmesys.exe 進(jìn)程名稱: Gator GAIN Adware 描述: Gator GAIN是

21、一個Adware插件（廣告插件，一般是由于安裝某些免費軟件而伴隨安裝上的程序）。 是否為系統(tǒng)進(jìn)程: 否 ctfmon.exe 進(jìn)程文件: ctfmon or ctfmon.exe 進(jìn)程名稱: Alternative User Input Services 描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office語言條。Ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其它用戶輸入技術(shù)的支持。 是否為系統(tǒng)進(jìn)程: 否 ctsvccda.exe 進(jìn)程文件: ctsvccda or ctsvccda.exe 進(jìn)程名稱:

22、Create CD-ROM Services 描述: 在Win9X創(chuàng)建CD-ROM訪問服務(wù)。 是否為系統(tǒng)進(jìn)程: 否 cutftp.exe 進(jìn)程文件: cutftp or cutftp.exe 進(jìn)程名稱: CuteFTP 描述: CuteFTP是一個流行的FTP客戶端用于從FTP服務(wù)器上傳/下載文件。 是否為系統(tǒng)進(jìn)程: 否 defwatch.exe 進(jìn)程文件: defwatch or defwatch.exe 進(jìn)程名稱: Norton AntiVirus 描述: Norton Anti-Virus掃描你的文件和email以檢查病毒。 是否為系統(tǒng)進(jìn)程: 否 devldr32.exe 進(jìn)程文件: d

23、evldr32 or devldr32.exe 進(jìn)程名稱: Create Device Loader 描述: Creative Device Loader屬于Create Soundblaster驅(qū)動。 是否為系統(tǒng)進(jìn)程: 否 directcd.exe 進(jìn)程文件: directcd or directcd.exe 進(jìn)程名稱: Adaptec DirectCD 描述: Adaptec DirectCD是一個用文件管理器式的界面，燒錄文件到光盤的軟件。 是否為系統(tǒng)進(jìn)程: 否 dreamweaver.exe 進(jìn)程文件: dreamweaver or dreamweaver.exe 進(jìn)程名稱: Macr

24、omedia DreamWeaver 描述: Macromedia DreamWeaver是一個HTML編輯器用于創(chuàng)建站點和其它類別的HTML文檔。 是否為系統(tǒng)進(jìn)程: 否 em_exec.exe 進(jìn)程文件: em_exec or em_exec.exe 進(jìn)程名稱: Logitech Mouse Settings 描述: 這是Logitech MouseWare狀態(tài)欄圖標(biāo)的進(jìn)程，用于用戶訪問控制鼠標(biāo)屬性和察看MouseWare幫助。 是否為系統(tǒng)進(jìn)程: 否 excel.exe 進(jìn)程文件: excel or excel.exe 進(jìn)程名稱: Microsoft Excel 描述: Microsoft

25、Excel是一個電子表格程序包括在Microsoft Office中。 是否為系統(tǒng)進(jìn)程: 否 findfast.exe 進(jìn)程文件: findfast or findfast.exe 進(jìn)程名稱: Microsoft Office Indexing 描述: Microsoft Office索引程序，用于提高M(jìn)icrosoft Office索引Office文檔的速度。 是否為系統(tǒng)進(jìn)程: 否 frontpage.exe 進(jìn)程文件: frontpage or frontpage.exe 進(jìn)程名稱: Microsoft FrontPage 描述: Microsoft FrontPage是一個HTML編輯器

26、用于創(chuàng)建站點和其它類別的HTML文檔。 是否為系統(tǒng)進(jìn)程: 否 GO gmt.exe 進(jìn)程文件: gmt or gmt.exe 進(jìn)程名稱: Gator Spyware Component 描述: Gator Spyware是一個廣告插件，隨Gator安裝和啟動。 是否為系統(tǒng)進(jìn)程: 否 hh.exe 進(jìn)程文件: hh or hh.exe 進(jìn)程名稱: Gator Windows Help 描述: Windows Help程序用以打開幫助文件和文檔，包括在很多Windows程序中。 是否為系統(tǒng)進(jìn)程: 否 hidserv.exe 進(jìn)程文件: hidserv or hidserv.exe 進(jìn)程名稱: Mi

27、crosoft Human Interface Device Audio Service 描述: 后臺服務(wù)，用來支持USB音效部件和USB多媒體鍵盤。 是否為系統(tǒng)進(jìn)程: 否 QQ.exe 進(jìn)程文件: QQ or QQ.exe 進(jìn)程名稱: QQ 描述: QQ是一個在線聊天和即時通訊客戶端。 是否為系統(tǒng)進(jìn)程: 否 iexplore.exe 進(jìn)程文件: iexplore or iexplore.exe 進(jìn)程名稱: Internet Explorer 描述: Microsoft Internet Explorer網(wǎng)絡(luò)瀏覽器透過HTTP訪問WWW萬維網(wǎng)。 是否為系統(tǒng)進(jìn)程: 否 kodakimage.exe 進(jìn)程文件: kodakimage or kodakimage.exe 進(jìn)程名稱: Imaging 描述: Kodak Imaging是一個圖片察看軟件。包括在Windows，用以打開圖像文件。 是否為系統(tǒng)進(jìn)程: 否 loadqm.exe 進(jìn)程文件: loadqm or loadqm.exe 進(jìn)程名稱: MSN Queue Manager Loade