任务管理器进程任务管理器里进程都是干什么的！

任务管理器几个进程是正常的？具体的有哪些？

【Csrss】：这是Windows的核心部份之一，全称为Client Server Process。

我们不能结束该进程。

这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。

【Ctfmon】：这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详 细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即 可。

不要小看这个细节，它会为你节省1.5MB到4MB的内存。

【dovldr32】：如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB到2.6MB的内存。

有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。

但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。

当然你希望节省一些内存，那么可以将它禁止。

【explorer】：这可不是 Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个 explorer.exe在后台运行。

根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。

【Ldle】：如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。

该进程只有16KB的大小，循环统计CPU的空闲度。

【IEXPLORE】：这才是IE浏览器。

当我们用它上网冲浪时，它占?.3MB甚至更多的内存。

当然，这个随着打开的浏览器窗口的增加而增多。

但当关闭 所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。

【Generic Host Process for Win32 Services】：如果你安装了ZoneAlarm以后，在连接时ZonAlarm总是抱怨链接不到，那么你就应该好好看看下面的文字。

Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。

如果你的连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索” 功能，那么当你输入 时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！ 【msmsgs】：这是微软的Windows Messengr(即时通信软件)著名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。

【msn6】：这是微软在WinXP里面绑定的MSN Explorer (MSN浏览器)进程，该进程需要msmsgs.exe事先运行。

【Navpw32】：这是安装了Norton AntiVirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。

【Point32】：这是安装了特殊的鼠标软件(Intellimouse等等)后启动的等程序，由于在WinXP里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！ 【Promon】：这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。

【Smss】：只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是windows NT内核的会话管理程序。

【Svchost】：这实际上是一个服务(service)，有时你会经常在“任务管理器”里看到好几个一样的该进程(分别掌管着system work,user或者其他)，在windows XP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows 2000中，该进程将显示为关键进程，禁止结束！ 【System IDLE Process】：这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是97%，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个ldle processes一直保持很低的数值(比如一直显示3%)，那么肯定有一个应用程序一直在运行着，需要检查一下！ 【taskmgr】：如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。

它大约占用了3.2MB的内存，当你优化系统时，不要忘了把它也算进去。

【Vptray】：这是Norton AV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。

【Winlogon】：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情 况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动；另一个登录了40多天，内存在1.7MB到17MB之间波动。

【Wowexec】：当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。

【TaskSwitch】：在XP系统中安装了powerToys后会出现此进程，按Alt+Tab键显示切换图标，大约占用1.4MB到2MB的内存空间。

如何查找任务管理器里的进程位置?

在任务管理器中所要找的文件进程上单击鼠标右键，选择“打开文件位置”即可。

一、 启动任务管理器 　　第一种方法当然是同时按下Ctrl+Alt+Del 这个组合键了，也可以按Ctrl+Shift+Esc 　　第二种就是在任务栏的空白处单击鼠标右键，在弹出的菜单里选任务管理器。

　第三种 开始→运行→输入taskmgr.exe 　　二、 任务管理器的菜单栏介绍 　　任务管理器的菜单栏分几个选项菜单，我们来逐一认识一下它 任务管理器菜单栏 　　2.1、"文件"菜单 文件选项可以新建任务（同开始→运行），也可以点击浏览找到想运行的程序然后按确定来启动该程序。

　　妙用：许多软件在安装后会提示我们需要重新启动才能让软件正常使用，如果你不想重启电脑，那么可以这么试试：:在任务管理器的"进程"选项卡中选择"explorer.exe"进程，然后点击"结束进程"按钮将它结束，这个时候桌面显示消失了。

接下来，我们在任务管理器的"文件→新建任务"中输入"explorer.exe"，然后点击运行，就可以让桌面恢复显示，接着试试软件就能正常使用了没？ 　　2.2、"选项"菜单 这里可以设置 ◆是否使任务管理器总在前端显示。

◆是否最小化至系统托盘区。

◆是否最小化时隐藏（不显示小图标）。

◆是否显示16位的任务。

、"查看"菜单 更新速度选项可以更改任务管理器的相关数据更新速度，默认的是每两秒更新一次。

其中"高"表示一秒刷新两次；"标准"表示两秒刷新一次；"低"表示四秒刷新一次；"暂停"表示不自动刷新。

刷新率越高，占用资源越大。

选择列选项，列出了可选的一些反应进程运行情况的参数， 查看选项 　　2.4、"关机"菜单 可以完成待机、休眠、关闭、重新启动、注销用户、切换用户的任务。

　接下来我们来认识任务管理器的选项卡。

　　3.1、 "应用程序"选项卡 　　在这里显示当前系统所运行的程序（最小化至系统托盘区的程序不会显示出来）在这里选择一个或多个程序，可以执行的操作有： ◆切换：把选定程序切换为活动（从一个任务切换到另一个任务，类似于快捷键alt+tab） ◆前置：把选定程序切换至前台显示 ◆最小化最大化：将选定程序最小化或最大化 ◆横向和纵向平铺：必须选择两个以上程序（按着ctrl可多选任务）才能激活这两个按钮，作用是在桌面在平铺选定程序 如纵向平铺两记事本 ◆结束任务：结束选定程序 ◆转到进程：切换到该程序对应的进程 小技巧：利用任务管理起的切换至功能，可以使原本用tab+alt切换后运行不正常的程序，正常运行。

这里显示了当前正在运行的进程，是查看有无病毒木马程序最简单，最快捷的方法。

通常要注意的进程是： ◆名字稀奇古怪的，比如a123b.exe 等 ◆冒充系统进程的，比如svch0st.exe 中间的是数字0而不是字母o 。

◆占用系统资源大的。

如果你对某个进程有疑问，可以在搜索引擎上搜索一下该进程名，通常就能得知是否属于恶意进程了。

　　在这里选择一个进程，可以执行的操作有： ◆结束进程：结束当前选定的进程，系统进程无法结束。

◆结束进程树：通常一个应用程序运行后，还可能调用其它的进程来执行操作，这一组进程就形成了一个进程树（进程树可能是多级的，并非只有一个层次的子进程）。

该应用程序称之为父进程，其所调用的对象称之为子进程。

当我们结束一个进程树后，即表示同时结束了其所属的所有子进程。

所以当你无法结束某一进程时可以尝试结束进程树试试。

◆设置优先级：比如你同时运行了几个程序，在看碟，杀毒软件在扫描病毒，或者还开着QQ等。

你看碟觉得一卡一卡的，这时就可以用到设置优先级的选项了。

在进程列表了找到播放器的对应进程，然后选择设置优先级，把播放器的优先级设置为高（让计算机优先处理该程序），试试，影片不卡了吧。

　　显示所有用户的进程：如果用了用户切换，即同时有两个或以上的用户登录了系统，那么选择该选项可以显示出所有用户的进程 　　每个进程里的 ◆名称：该进程名 ◆用户名：运行该程序的用户的名称 ◆Cpu：该程序占用cpu资源的百分比 ◆内存：该程序占用的内存资源 　　小技巧：删除顽固文件 结束包括explorer.exe在内的所有进程，然后在新建任务中浏览找到无法删除的文件删除。

　　3.3、"性能"选项卡 　　直接用鼠标双击"性能"标签页的任意区域，这时"CPU使用"和"CPU使用记录"图表就会最大化显示，再次双击即可还原.CPU使用：表示当前使用到了cpu资源的百分之几。

如果你的cpu使用率长期性太高，那表明： ◆1是你的电脑中毒了。

◆2是某个软件出错了。

◆3是该升级电脑了。

　　CPU使用记录：显示cpu的使用率随时间的变化情况的图表，默认刷新率为每两秒一次，可通过查看菜单调节刷新率，如果你的cpu是双核的，或者是超线程的，这里将同时显示两个核心的使用率

任务管理器里的各个进程分别是什么意思

Win2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。

本文的目的就是提供一些常用的Win2000/XP 中的进程名，并简单说明它们的用处。

在W2K/XP中，同时按下crtl+shift+Esc键，可以打开Windows任务管理器，单击“进程”，可以看到很多正在运行的进程，仔细看看有很多奇怪的EXE文件在运行？下面这些并不是真正的服务，而是在不同情况下运行的程序或进程，很多还是必需的进程。

【Csrss】：这是Windows的核心部份之一，全称为Client Server Process。

我们不能结束该进程。

这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。

【Ctfmon】：这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。

不要小看这个细节，它会为你节省1.5MB到4MB的内存。

【dovldr32】：如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB到2.6MB的内存。

有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。

但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。

当然你希望节省一些内存，那么可以将它禁止。

【explorer】：这可不是 Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。

根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。

【Idle】：如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。

该进程只有16KB的大小，循环统计CPU的空闲度。

【IEXPLORE】/【iexplore】：这才是IE浏览器。

当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。

当然，这个随着打开的浏览器窗口的增加而增多。

但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。

【Generic Host Process for Win32 Services】：如果你安装了ZoneAlarm以后，在连接时ZonAlarm总是抱怨链接不到，那么你就应该好好看看下面的文字。

Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。

如果你的连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入 时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！ 【msmsgs】：这是微软的Windows Messengr(即时通信软件)著名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。

【msn6】：这是微软在WinXP里面绑定的MSN Explorer (MSN浏览器)进程，该进程需要msmsgs.exe事先运行。

【Navpw32】：这是安装了NortonAntiVirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。

【Point32】：这是安装了特殊的鼠标软件(Intellimouse等等)后启动的等程序，由于在WinXP里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！ 【Promon】：这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。

【Smss】：只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是windowsNT内核的会话管理程序。

【Svchost】：这实际上是一个服务(service)，有时你会经常在“任务管理器”里看到好几个一样的该进程(分别掌管着system work,user或者其他)，在windowsXP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows2000中，该进程将显示为关键进程，禁止结束！ 【SystemIDLEProcess】：这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是97%，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个ldleprocesses一直保持很低的数值(比如一直显示3%)，那么肯定有一个应用程序一直在运行着，需要检查一下！ 【taskmgr】：如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。

它大约占用了3.2MB的内存，当你优化系统时，不要忘了把它也算进去。

【Vptray】：这是NortonAV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。

【Winlogon】：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动；另一个登录了40多天，内存在1.7MB到17MB之间波动。

【Wowexec】：当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。

【TaskSwitch】：在XP系统中安装了powerToys后会出现此进程，按Alt+Tab键显示切换图标，大约占用1.4MB到2MB的内存空间。

任务管理器 进程 指什么

进程

是操作系统结构的基础；是一个正在执行的程序；计算机中正在运行的程序实例；可以分配给处理器并由处理器执行的一个实体；由单一顺序的执行显示，一个当前状态和一组相关的系统资源所描述的活动单元。

系统运行的程序 都能在任务管理器中找到，只要关闭相应的进程，就能关闭正在运行的程序

进程的应用很多，有时候可以用它强制关闭一些程序

还有 用户名是SYSTEM的进程是系统进程，不要乱关闭

用户名是自己登陆名的可以关闭，很好玩，你可以试试哦

不知道你明白了么？希望可以帮到你

任务管理器里的进程是些什么东西，怎么使用

【System Idle Process】：这是关键进程，只有16kB,循环统计CPU的空闲度，这个值越大越好。

该进程不能被结束，该进程似乎没低于过25％，大多数情况下保持50％以上。

【system】:system是windows页面内存管理进程，拥有0级优先。

(当system后面出现.exe时controller木马病毒生成的文件，出现在c:\windows目录下，建议将其删除。

) 【explorer】：explorer.exe控制着标准的用户界面、进程、命令和桌面等。

explorer.exe总是在后台运行，根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。

（explorer.exe和 Explorer可不同） 【IEXPLORE】：iexplore.exe是Microsoft对因32313133353236313431303231363533e59b9ee7ad9431333236396434特网的主要编程器.，这个微软视窗应用让你畅游网络有了地方。

iexplore.exe是非常必要的过程,不应终止,除非怀疑造成问题。

它的作用是加快我们再一次打开IE的速度，当关闭所有IE窗口时，它将依然在后台运行。

当我们用它上网冲浪时，占有7.3MB甚至更多的内存，内存随着打开浏览器窗口的增加也增多。

【ctfmon】：这是安装了WinXP后，在桌面右下角显示的语言栏。

如果不希望它出现，可通过下面的步骤取消：控制面板－区域和语言选项－语言－详细信息－文字服务和输入语言－（首选项）语言栏－语言栏设置－把在桌面上显示语言栏的勾取消。

这样会为你节省4MB多的内存。

【wowexec】：用于支持16位操作系统的关键进程,不能终止。

【csrss】：这是Windows的核心部份之一，全称为Client Server Process。

这个只有4K的进程经常消耗3MB到6MB左右的内存，不能终止,建议不要修改此进程。

【dovldr32】：为了节省内存，可以将禁止，它占用大约2.3MB到2.6MB的内存。

【winlogon】：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关。

【services】：services.exe是微软windows操作系统的一部分。

用于管理启动和停止服务。

该进程也会处理在计算机启动和关机时运行的服务。

这个程序对你系统的正常运行是非常重要的,该进程系统禁止结束。

【svchost】:Svchost.exe是属于微软windows操作系统的系统程序，用于执行dll文件。

这个程序对你系统的正常运行是非常重要的。

开机出现“Generic Host Process for Win32 Services遇到问题需要关闭”一般都是说的这个进程找不到dll文件所致。

【msmsgs】：这是微软的Windows Messengr(即时通信软件)著名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。

【msn6】：这是微软在WinXP里面的MSN浏览器进程，当msmsgs.exe运行后才有这个进程。

【Point32】：这是安装了特殊的鼠标软件(Intellimouse等等)后启动的等程序，这不是系统必须的进程，通过用户许可协议安装。

由于在WinXP里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！ 【spoolsv】:用于将windows打印机任务发送给本地打印机,关闭以后一会又自己开开。

【Promon】：这是Intel系列网卡配置和安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。

【smss】：只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是windowsNT内核的会话管理程序。

【taskmgr】：如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。

它大约占用了3.2MB的内存，当你优化系统时，不要忘了把它也算进去。

【Tastch】：在XP系统中安装了powerToys后会出现此进程，按Alt+Tab键显示切换图标，大约占用1.4MB到2MB的内存空间。

【lsass】：本地安全权限服务。

是微软安全机制的系统进程，主要处理一些特殊的安全机制和登录策略。

【atievxx】：这是随ati显卡硬件产品驱动一起安装而来。

它不是纯粹的系统程序，但如果终止它，可能会导致不可知的问题。

【alg】：这是微软windows操作系统自带的程序。

它用于处理微软windows网络连接共享和网络连接防火墙,这个程序对你系统的正常运行是非常重要的。

任务管理器里进程都是干什么的！

XP主要15个系统进程详解 1.svchost.exe 进程文件:svchost或者svchost.exe 进程名称:microsoft service host process 描述:svchost.exe是一个属于微软windows操作系统的系统程序，用于执行dll文件。

这个程序对你系统的正常运行是非常重要的。

注意：svchost.exe也有可能是w32.welchia.worm病毒，它利用windowslsass漏洞，制造缓冲区溢出，导致你计算机关机。

请注意此进程的名字，还有一个病毒是svch0st.exe，名字中间的是数字0，而不是英文字母o。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfilesi386下面 2.IEXPLORE.EXE 进程文件:iexplore或者iexplore.exe 进程名称:microsoft explorer 描述:iexplore.exe是microsoft explorer的主程序。

这个微软windows应用程序让你在网上冲浪，和访问本地网络。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

iexplore.exe同时也是avant网络浏览器的一部分，这是一个免费的基于 explorer的浏览器。

注意iexplore.exe也有可能是木马.killav.b病毒，该病毒会终止你的反病毒软件，和一些windows系统工具。

正常的进程应该是在programfilesexplorer和system32dllcache下面 3.rundll32.exe 进程文件:rundll32或者rundll32.exe 进程名称:microsoftrundll32 描述:rundll32.exe用于在内存中运行dll文件，它们会在应用程序中被使用。

这个程序对你系统的正常运行是非常重要的。

注意：rundll32.exe也可能是w32.miroot.worm病毒。

该病毒允许攻击者访问你的计算机，窃取密码和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32dllcache下面 4.ctfmon.exe 名称: alternative user input services 描述: ctfmon.exe是microsoft office产品套装的一部分。

它可以选择用户文字输入程序，和微软office xp语言条。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

5.WINLOGON.EXE 进程文件:winlogon or winlogon.exe 进程名称:microsoft windows logon process 描述:winlogon.exe是windows域登陆管理器。

它用于处理你登陆和退出系统过程。

该进程在你系统的作用是非常重要的。

注意：winlogon.exe也可能是sky.d@mm蠕虫病毒。

该病毒通过email邮件传播，当你打开病毒发送的附件时，即会被感染。

该病毒会创建smtp引擎在受害者的计算机上，群发邮件进行传播。

该病毒允许攻击者访问你的计算机，窃取密码和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32下面 6.wdfmgr.exe 进程文件:wdfmgr或者wdfmgr.exe 进程名称:windows driver foundation manager 描述:wdfmgr.exe是微软microsoftwindowsmediaplayer10播放器的相关程序。

该进程用于减少兼容性问题。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

7.alg.exe 进程文件:alg 或者 alg.exe 进程名称: application layer gateway service 描述: alg.exe是微软windows操作系统自带的程序。

它用于处理微软windows网络连接共享和网络连接防火墙。

这个程序对你系统的正常运行是非常重要的。

8.smss.exe 进程文件:smss或者smss.exe 进程名称:session manager subsystem 描述:smss.exe是微软windows操作系统的一部分。

该进程调用对话管理子系统和负责操作你系统的对话。

这个程序对你系统的正常运行是非常重要的。

注意：smss.exe也可能是win32.ladex.a木马。

该木马允许攻击者访问你的计算机，窃取密码和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfilesi386下面 9.explorer.exe 进程文件:explorer或者explorer.exe 进程名称:microsoft windows explorer 描述:explorer.exe是windows程序管理器或者windows资源管理器，它用于管理windows图形壳，包括开始菜单、任务栏、桌面和文件管理。

删除该程序会导致windows图形界面无法适用。

注意：explorer.exe也有可能是w32.codered和w32.mydoom.b@mm病毒。

该病毒通过email邮件传播，当你打开附件时，就会被感染。

该蠕虫会在受害者机器上建立smtp服务，用于更大范围的传播。

该蠕虫允许攻击者访问你的计算机，窃取密码和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows和servicepackfilesi386下面 10.csrss.exe 进程文件:csrss或者csrss.exe 进程名称:microsoft client/server runtime server subsystem 描述:csrss.exe是微软客户端/服务端运行时子系统。

该进程管理windows图形相关任务。

这个程序对你系统的正常运行是非常重要的。

注意：csrss.exe也有可能是[email=sky.ab@mm]sky.ab@mm[/email]、w32.webus木马、win32.ladex.a等病毒创建的。

该病毒通过email邮件进行传播，当你打开附件时，即被感染。

该蠕虫会在受害者机器上建立smtp服务，用以自身传播。

该病毒允许攻击者访问你的计算机，窃取木马和个人数据。

请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfilesi386下面 11.lsass.exe 进程文件:lsass或者lsass.exe 进程名称:local安全等级作者ityservice 描述:lsass.exe是一个关于微软安全机制的系统进程，主要处理一些特殊的安全机制和登录策略。

12.CONIME.EXE 这个文件则是输入法进程，请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32dllcache下面。

注意，在非亚洲语言的windows里，conime.exe是一个bfghost1.0远程控制后门程序，允许攻击者访问你的计算机，窃取密码和个人数据。

13.wmiprvse.exe 进程文件:wmiprvse或者wmiprvse.exe 进程名称: microsoft windows management instrumentation 描述: wmiprvse.exe是微软windows操作系统的一部分。

用于通过winmgmt.exe程序处理wmi操作。

这个程序对你系统的正常运行是非常重要的。

14.timplatform.exe timplatform.exe是qq和tencent messenger共同使用的外部应用开发接口管理程序，属于qq不可或缺的底层核心模块。

如果删除该程序，qq将丧失与周边功能模块以及外部应用程序相互调用的功能。

15.realsched.exe 进程文件:realsched或者realsched.exe 进程名称:works scheduler 描述:realsched.exe是works产品定时升级检测程序。

这不是系统必须的进程，通过用户许可协议安装。

如终止它，将不能显示升级提示信息。