WindowsXP任务管理器详解.docx

WindowsXP任务管理器详解.docx

《WindowsXP任务管理器详解.docx》由会员分享，可在线阅读，更多相关《WindowsXP任务管理器详解.docx（6页珍藏版）》请在冰点文库上搜索。

WindowsXP任务管理器详解

WindowsXP任务管理器详解

Win2000/XP的任务管理器是一个非常有用的工具,它能提供我们很多信息,比如现在系统中运行的程序（进程）,但是面对那些文件可执行文件名我们可能有点茫然,不知道它们是做什么的,会不会有可疑进程（病毒,木马等）。

本文的目的就是提供一些常用的Win2000/XP中的进程名,并简单说明它们的用处。

在W2K/XP中,同时按下crtl+shift+Esc键,可以打开Windows任务管理器,单击“进程”,可以看到很多正在运行的进程,仔细看看有很多奇怪的EXE文件在运行?

下面这些并不是真正的服务,而是在不同情况下运行的程序或进程,很多还是必需的进程。

【Csrss】:

这是Windows的核心部份之一,全称为ClientServerProcess。

我们不能结束该进程。

这个只有4K的进程经常消耗3MB到6MB左右的内存,建议不要修改此进程,让它运行好了。

【Ctfmon】:

这是安装了WinXP（尤其是安装oficeXP）后,在桌面右下角显示的“语言栏”,如果不希望它出现,可通过下面的步骤取消:

双击“控制面板”,“区域和语言设置”,单击“语言”标签,单击“详细信息”按钮,打开“文字服务和输入语言”对话框,单击下面“首选项”的“语言栏”按钮,打开“语言栏设置”对话框,取消“在桌面上显示语言栏”的勾选即可。

不要小看这个细节,它会为你节省1.5MB到4MB的内存。

【dovldr32】:

如果你有一个CreativeSBLive系列的声卡,就可能击现这个进程,它占用大约2.3MB到2.6MB的内存。

有些奇怪的是,当我从任务栏禁止了这个进程后,通过DVD实验,并没有发生任何错误。

但如果你将这个文件重新命名了,就会出现windows的文件保护警告窗口,而且CreativeMixer和AudioHQ程序加载出错。

当然你希望节省一些内存,那么可以将它禁止。

【explorer】:

这可不是InternetExplorer,explorer.exe总是在后台运行,它控制着标准的用户界面、进程、命令和桌面等,如果打开“任务管理器”,就会看到一个explorer.exe在后台运行。

根据系统的字体、背景图片、活动桌面等情况的不同,通常会消耗5.8MB到36MB内存不等。

【Ldle】:

如果你在“任务管理器”看到它显示99%的占用率,千万不要害怕,实际上这是好事,因为这表示你的计算机目前有99%的性能等待你使用!

这是关键进程,不能结束。

该进程只有16KB的大小,循环统计CPU的空闲度。

【IEXPLORE】:

这才是IE浏览器。

当我们用它上网冲浪时,它占有7.3MB甚至更多的内存。

当然,这个随着打开的浏览器窗口的增加而增多。

但当关闭所有IE窗口时,它并不会从任务管理器消失,IEXPLORE.EXE依然在后台运行着,它的作用是加快我们再一次打开IE的速度。

【GenericHostProcessforWin32Services】:

如果你安装了ZoneAlarm以后,在连接Internet时ZonAlarm总是抱怨链接不到Internet,那么你就应该好好看看下面的文字。

Svhost.exe就是GenericServiceHost,意思就是说,它是其他服务的主机。

如果你的Internet连接不工作了,很有可能是你禁止了一些必须的服务,比如如果你禁止了“DNS搜索”功能,那么当你输入时就不会连接上网,但如果输入IP地址,尽管还是可以上网,但实际上你已经破坏了上网冲浪的关键进程!

【msmsgs】:

这是微软的WindowsMessengr（即时通信软件）著名的MSN进程,在WinXP的家庭版和专业版里面绑定的,如果你还运行着Outlook和MSNExplorer等程序,该进程会在后台运行支持所有这些微软号称的很Cool的,NET功能等新技术。

【msn6】:

这是微软在WinXP里面绑定的MSNExplorer（MSN浏览器）进程,该进程需要msmsgs.exe事先运行。

【Navpw32】:

这是安装了NortonAntiVirus2002软件后启动的进程,除非你不需要病毒检测功能了,否则不要结束这个进程,这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。

【Point32】:

这是安装了特殊的鼠标软件（Intellimouse等等）后启动的等程序,由于在WinXP里面内建了很多鼠标新功能,所以,就没有必要在系统后台运行,既浪费1.1MB到1.6MB的内存,还要在任务栏占个地方!

【Promon】:

这是Intel系列显卡安装的程序,在任务栏显示图标控制程序,占据大约656KB到1.1MB的内存。

【Smss】:

只有45KB的大小却占据着300KB到2MB的内存空间,这是一个Windows的核心进程之一,是windowsNT内核的会话管理程序。

【Svchost】:

这实际上是一个服务（service）,有时你会经常在“任务管理器”里看到好几个一样的该进程（分别掌管着system,network,user或者其他）,在windowsXP里面,如果你结束了这个进程,那么系统就会在一分钟之内自动关闭,在windows2000中,该进程将显示为关键进程,禁止结束!

【SystemIDLEProcess】:

这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程,该进程不能被结束,如果它显示CPU占用率是97%,那就意味着只有3%的CPU进程被真正的程序占用着,如果你发现这个ldleprocesses一直保持很低的数值（比如一直显示3%）,那么肯定有一个应用程序一直在运行着,需要检查一下!

【taskmgr】:

如果你看到了这个进程在运行,其实就是看这个进程的“任务管理器”本身。

它大约占用了3.2MB的内存,当你优化系统时,不要忘了把它也算进去。

【Vptray】:

这是NortonAV显示在任务栏的一个图标的进程,占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走,能够收回一些内存,但是实际上它还在后台运行着。

【Winlogon】:

这个进程处理登录和注销任务,事实上,这个进程是必需的,它的大小和你登录的时间有关系,我曾亲眼看见这个进程占用空间的波动情况,一个是登录一个小时左右,内存在1.7MB到8.5MB之间波动;另一个登录了40多天,内存在1.7MB到17MB之间波动。

【Wowexec】:

当你运行一些老的应用程序（比如一些16位的程序）或者DOS控制台下运行DOS命令行程序,你就会在进程里面发现它。

【TaskSwitch】:

在XP系统中安装了powerToys后会出现此进程,按Alt+Tab键显示切换图标,大约占用1.4MB到2MB的内存空间。

【在WIN2000/XP中,系统包含以下缺省进程】:

Csrss.exe

Explorer.exe

Internat.exe

Lsass.exe

Mstask.exe

smss.exe

Spoolsv.exe

Svchost.exe

Services.exe

System

SystemIdleProcess

taskmgr.exe

Winlogon.exe

winmgmt.exe

【下面列出更多的进程和它们的简要说明】

描述

进程名

smss.exeSessionManager

csrss.exe子系统服务器进程

winlogon.exe管理用户登录

services.exe包含很多系统服务

lsass.exe管理IP安全策略以及启动ISAKMP/Oakley（IKE）和IP安全驱动程序svchost.exeWindows2000/XP的文件保护系统

SPOOLSV.EXE将文件加载到内存中以便迟后打印

explorer.exe资源管理器

internat.exe托盘区的拼音图标

mstask.exe允许程序在指定时间运行。

regsvc.exe允许远程注册表操作。

（系统服务）->remoteregister

winmgmt.exe提供系统管理信息（系统服务）

inetinfo.exemsftpsvc,w3svc,iisadmn

tlntsvr.exetlnrsvr

tftpd.exe实现TFTPInternet标准。

该标准不要求用户名和密码

termsrv.exetermservice

dns.exe应答对域名系统（DNS）名称的查询和更新请求

tcpsvcs.exe提供在PXE可远程启动客户计算机上远程安装2000Professional的能力ismserv.exe允许在WindowsAdvancedServer站点间发送和接收消息

ups.exe管理连接到计算机的不间断电源（UPS）

wins.exe为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务llssrv.exe证书记录服务

ntfrs.exe在多个服务器间维护文件目录内容的文件同步

RsSub.exe控制用来远程储存数据的媒体

locator.exe管理RPC名称服务数据库

lserver.exe注册客户端许可证

dfssvc.exe管理分布于局域网或广域网的逻辑卷

clipsrv.exe支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面

msdtc.exe并列事务,是分布于两个以上的数据库,消息队列,

文件系统或其它事务保护资源管理器。

faxsvc.exe帮助您发送和接收传真。

cisvc.exe索引服务

madmin.exe磁盘管理请求的系统管理服务。

mnmsrvc.exe允许有权限的用户使用NetMeeting远程访问Windows桌面。

netdde.exe提供动态数据交换（DDE）的网络传输和安全特性。

smlogsvc.exe配置性能日志和警报。

rsvp.exe为依赖质量服务（QoS）的程序和控制应用程序提供网络信号

和本地通信控制安装功功能。

RsEng.exe协调用来储存不常用数据的服务和管理工具。

RsFsa.exe管理远程储存的文件的操作。

grovel.exe扫描零备份存储（SIS）卷上的重复文件,并且将重复文件指向一个数据存储点,以节省磁盘空间（只对NTFS文件系统有用）

SCardSvr.ex对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。

snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。

snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱（trap）消息,然后将消息传递到运行在这台计算机上SNMP管理程序。

UtilMan.exe从一个窗口中启动和配置辅助工具。

msiexec.exe依据.MSI文件中包含的命令来安装、修复以及删除软件

认可用量总量:

就是你的内存条的物理内存容量.

认可用量限制量:

就是物理内存容量+虚拟内存容量

认可用量的峰值:

内存用量是有限制的,它有个上限,这个上限基本上是你的最大单条内存容量的2倍,也就是说,认可用量限制量虽然很大,但只是由峰值来决定的,当程序运行接近这个值时,运行速度会很慢,当达到峰值时,自由存储就会溢出,程序就会自动退出.

Windows的任务管理器提供了有关计算机性能的信息,并显示了计算机上所运行的程序和进程的详细信息,可以显示最常用的度量进程性能的单位;如果连接到网络,那么还可以查看网络状态并迅速了解网络是如何工作的,今天,我们就来全面了解任务管理器的方方面面。

一、如何启动任务管理器

最常见的方法是同时按下"Ctrl+Alt+Del"组合键,不过如果不小心接连按了两次键,可能会导致Windows系统重新启动,假如此时还未保存数据的话,恐怕就欲哭无泪了。

其实,我们可以选择一种更简单的方法,就是右键单击任务栏的空白处,然后单击选择"任务管理器"命令。

或者,按下"Ctrl+Shift+Esc"组合键也可以打开任务管理器,赶快试试吧。

当然,你也可以为\Windows\System32\taskmgr.exe文件在桌面上建立一个快捷方式,然后为此快捷方式设置一个热键,以后就可以一键打开任务管理器了。

小提示:

需要说明的是,在WindowsXP中,如果未使用欢迎屏幕方式登录系统,那么按下"Ctrl+Alt+Del"组合键,弹出的只是"Windows安全"窗口,必须选择"任务管理器"才能够打开。

二、认识任务管理器

任务管理器的用户界面提供了文件、选项、查看、窗口、关机、帮助等六大菜单项,例如"关机"菜单下可以完成待机、休眠、关闭、重新启动、注销、切换等操作,其下还有应用程序、进程、性能、联网、用户

等五个标签页,窗口底部则是状态栏,从这里可以查看到当前系统的进程数、CPU使用比率、更改的内存容量等数据,默认设置下系统每隔两秒钟对数据进行1次自动更新,当然你也可以点击"查看→更新速度"菜单重新设置。

1.应用程序

这里显示了所有当前正在运行的应用程序,不过它只会显示当前已打开窗口的应用程序,而QQ、MSNMessenger等最小化至系统托盘区的应用程序则并不会显示出来。

你可以在这里点击"结束任务"按钮直接关闭某个应用程序,如果需要同时结束多个任务,可以按住Ctrl键复选;点击"新任务"按钮,可以直接打开相应的程序、文件夹、文档或Internet资源,如果不知道程序的名称,可以点击"浏览"按钮进行搜索,其实这个"新任务"的功能看起来有些类似于开始菜单中的运行命令。

2.进程

这里显示了所有当前正在运行的进程,包括应用程序、后台服务等,那些隐藏在系统底层深处运行的病毒程序或木马程序都可以在这里找到,当然前提是你要知道它的名称。

找到需要结束的进程名,然后执行右键菜单中的"结束进程"命令,就可以强行终止,不过这种方式将丢失未保存的数据,而且如果结束的是系统服务,则系统的某些功能可能无法正常使用。

提示:

Windows的任务管理器只能显示系统中当前进行的进程,而SystemSafetyMonitor可以树状方式显示出各个进程之间的关系,即某一进程启动了哪些其他的进程,还可以显示某个进程所调用的文件或文件夹,如果某个进程是Windows服务,则可以查看该进程所注册的所有服务,需要的朋友可以从天空软件站下载多国语言版。

3.性能

从任务管理器中我们可以看到计算机性能的动态概念,例如CPU和各种内存的使用情况。

CPU使用:

表明处理器工作时间百分比的图表,该计数器是处理器活动的主要指示器,查看该图表可以知道当前使用的处理时间是多少。