Windows系统进程全解剖(1)

　　你知道系统优先级是怎么调整的么？System Idle Process为何物？Phonetic.exe进程为何如此多？哪些进程可以删除？就让专家为你揭开答案。

　　－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

　　利用优先级

　　问：进程中有一个“设置优先级“，我查看了一下，发现都是“标准“，那么是不是需要对那些进程手工调整一下呢？

　　答：优先级是系统自动来调整的，一般无需我们自己调整。不过遇到特殊情况，调整一下对电脑使用有好处。比如你想一边看电影一边打文字或干别的什么话，那么就调整那个电影播放器的进程，设置为“低于标准“，系统提示“可能会导致系统不稳定“，不要管它，选“是“继续。这样前台程序就会比后台程序（播放软件）优先，系统会让前台程序优先执行，前台程序空闲的时候偃煤筇ǔ绦蚵?汉晒ぷ鳌Ｕ庋?涂梢猿浞终加们疤ǔ绦蚴Ｏ碌南低匙试矗?锏蕉韵低匙试吹母咝Ю?谩?/div>

　　System Idle Process为何物

　　问：在使用Windows XP的过程中，按“Ctrl+Alt+Del“键调出任务管理器，在进程中我发现一个名为“System Idle Process“的进程，它往往占用了大部分CPU资源，经常是80％以上，请问为什么它占用了那么多资源？

　　答：你误解了“System Idle Process“进程的意思了，这里的80％并不是你所想的占用CPU的资源，恰恰相反的是这里的80％以上是CPU资源空闲了出来的。这里的数字越大表示CPU可用资源越多，数字越小则表示CPU资源越紧张。该进程是系统必须的，不能禁止哦。

　　Phonetic.exe进程为何如此多

　　问：我使用的是Windows XP系统，最近在查看系统进程时发现进程中“Phonetic.exe“很多，大概有四个左右，请问它们是做什么的？是不是病毒啊？

　　答：Phonetic.exe文件对那些从动态连接库中运行的服务来说是一般性的宿主进程。电脑在启动的时候，Phonetic.exe检查注册表中的位置来构建需要加载的服务列表，加上运行软件时启动的dll文件需要依附到Phonetic.exe进程上，这就会使多个Phonetic.exe在同一时间运行。不过，很多病毒也会利用这个进程，如前段时间的冲击波病毒，中招了就会提示“Phonetic.exe出现错误“。

　　哪些进程可以删除

　　问：我总是感觉系统进程中的进程太多了，这其中应该有不少是无用的吧？请问哪些我们可以禁止掉呢？

　　答：对于我们个人用户来说，系统中的进程的确有一些是用不到的。比如：systray.exe（显示系统托盘小喇叭图标）、ctfmon.exe（微软office输入法）、mstask.exe（计划任务）、winampa.exe等，这些都是可有可无的进程，我们完全可以禁止它们，而不会影响到系统的正常运行。推荐“进程杀手“这款小软件，它具有自动精简进程功能，可自动中止系统基本进程以外的所有进程的功能，另外对木马和病毒进程也有一定清除作用。

　　同时运行许多Phonetic进程

　　【system process】 － 【system process】 － 进程信息

　　1.【system process】 － 【system process】 － 进程信息

　　进程文件: 【system process】 or 【system process】

　　进程名称: Windows内存处理系统进程

　　描述: Windows页面内存管理进程，拥有0级优先。

　　常见错误: N/A

　　是否为系统进程: 是

　　2.alg － alg.exe － 进程信息

　　进程文件: alg or alg.exe

　　进程名称: 应用层网关服务

　　描述: 这是一个应用层网关服务用于网络共享。

　　常见错误: N/A

　　是否为系统进程: 是

　　3.csrss － csrss.exe － 进程信息

　　进程文件: csrss or csrss.exe

　　进程名称: Client/Server Runtime Server Subsystem

　　描述: 客户端服务子系统，用以控制Windows图形相关子系统。

　　常见错误: N/A

　　是否为系统进程: 是

　　4.ddhelp － ddhelp.exe － 进程信息

　　进程文件: ddhelp or ddhelp.exe

　　进程名称: DirectDraw Helper

　　描述: DirectDraw Helper是directx这个用于图形服务的一个组成部分。

　　常见错误: N/A

　　是否为系统进程: 是

　　5.dllhost － dllhost.exe － 进程信息

　　进程文件: dllhost or dllhost.exe

　　进程名称: DCOM DLL Host进程

　　描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

　　常见错误: N/A

　　是否为系统进程: 是

　　6.explorer － explorer.exe － 进程信息

　　进程文件: explorer or explorer.exe

　　进程名称: 程序管理

　　描述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。

　　常见错误: N/A

　　是否为系统进程: 是

　　7.inetinfo － inetinfo.exe － 进程信息

　　进程文件: inetinfo or inetinfo.exe

　　进程名称: iis Admin Service Helper

　　描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

　　常见错误: N/A

　　是否为系统进程: 是

　　8.internat － internat.exe － 进程信息

　　进程文件: internat or internat.exe

　　进程名称: Input Locales

　　描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。

　　常见错误: N/A

　　是否为系统进程: 是

　　9.kernel32 － kernel32.dll － 进程信息

　　进程文件: kernel32 or kernel32.dll

　　进程名称: Windows壳进程

　　描述: Windows壳进程用于管理多线程、内存和资源。

　　常见错误: N/A

　　是否为系统进程: 是

　　10.lsass － lsass.exe － 进程信息

　　进程文件: lsass or lsass.exe

　　进程名称: 本地安全权限服务

　　描述: 这个本地安全权限服务控制Windows安全机制。

　　常见错误: N/A

　　是否为系统进程: 是

　　11.mdm － mdm.exe － 进程信息

　　进程文件: mdm or mdm.exe

　　进程名称: Machine Debug Manager

　　描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft 脚本 Editor脚本编辑器。

　　常见错误: N/A

　　是否为系统进程: 是

#p#副标题#e#

　　12.mmtask － mmtask.tsk － 进程信息

　　进程文件: mmtask or mmtask.tsk

　　进程名称: 多媒体支持进程

　　描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。

　　常见错误: N/A

　　是否为系统进程: 是

　　13.mprexe － mprexe.exe － 进程信息

　　进程文件: mprexe or mprexe.exe

　　进程名称: Windows路由进程

　　描述: Windows路由进程包括向适当的网络部分发出网络请求。

　　常见错误: N/A

　　是否为系统进程: 是

　　14.msgsrv32 － msgsrv32.exe － 进程信息

　　进程文件: msgsrv32 or msgsrv32.exe

　　进程名称: Windows信使服务

　　描述: Windows信使服务调用Windows驱动和程序管理在启动。

　　常见错误: N/A

　　是否为系统进程: 是

　　15.mstask － mstask.exe － 进程信息

　　进程文件: mstask or mstask.exe

　　进程名称: Windows计划任务

　　描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

　　常见错误: N/A

　　是否为系统进程: 是

　　16.regsvc － regsvc.exe － 进程信息

　　进程文件: regsvc or regsvc.exe

　　进程名称: 远程注册表服务

　　描述: 远程注册表服务用于访问在远程计算机的注册表。

　　常见错误: N/A

　　是否为系统进程: 是

　　17.rpcss － rpcss.exe － 进程信息

　　进程文件: rpcss or rpcss.exe

　　进程名称: RPC Portmapper

　　描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。

　　常见错误: N/A

　　是否为系统进程: 是

　　18.services － services.exe － 进程信息

　　进程文件: services or services.exe

　　进程名称: Windows Service Controller

　　描述: 管理Windows服务。

　　常见错误: N/A

　　是否为系统进程: 是

　　19.smss － smss.exe － 进程信息

　　进程文件: smss or smss.exe

　　进程名称: Session Manager Subsystem

　　描述: 该进程为会话管理子系统用以初始化系统变量，MS－DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。

　　常见错误: N/A

　　是否为系统进程: 是

　　20.snmp － snmp.exe － 进程信息

　　进程文件: snmp or snmp.exe

　　进程名称: Microsoft SNMP Agent

　　描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。