windows系统进程详细介绍

ET的WindowsXP操作系统进程

1.基本系统过程

Csrss.exe:这是一个子系统服务器进程，负责控制Windows创建或删除线程和16位虚拟DOS环境。
系统空闲进程:这个进程在每个处理器上作为一个单独的线程运行，当系统没有处理其他线程时，调度处理器的时间。
Smss.exe:这是一个会话管理子系统，负责启动用户会话。
Services.exe:系统服务的管理工具。
Lsass.exe:本地安全授权服务。
Explorer.exe:资源管理器。
Spoolsv.exe:管理缓冲区中的打印和传真作业。
Svchost.exe:这个过程需要强调一下。很多朋友都有这样的错觉:如果你在任务管理器里看到多个Svchost.exe在运行，你就以为有病毒了。其实也不尽然。当系统启动时，Svchost.exe将检查注册表中的位置，以创建需要加载的服务列表。如果多个Svchost.exe同时运行，说明当前有多组服务处于活动状态；多个DLL文件正在调用它。

2.常见系统流程的说明

系统过程

文件:系统进程
进程名称:Windows内存处理系统进程
描述:Windows页面内存管理进程，优先级为0级。
是不是系统流程:是。

alg.exe

进程文件:阿尔戈尔alg.exe
进程名称:应用层网关服务
描述:这是一个用于网络共享的应用层网关服务。
是不是系统流程:是。

csrss.exe

进程文件:csrss.exe或CSRSS
进程名称:客户机/服务器运行时服务器子系统
描述:客户机服务子系统，用于控制Windows图形相关子系统。
是不是系统流程:是。

ddhelp.exe

进程文件:DD Helper ddhelp.exe
进程名:DirectDraw Helper
描述:DirectDraw Helper是DirectX的一个组件，用于图形服务。
是不是系统流程:是。

dllhost.exe

进程文件:DLLHOSTOR dllhost.exe
进程名称:DCOM DLL宿主进程
描述:DCOM DLL宿主进程支持基于COM对象的DLL来运行Windows程序。
系统流程:是