Question

在任务管理器里 应用程序和进程都指什么？

Answer 1

电脑“任务管理器”内“进程”里面程序的意思

1、Winword.exe
2、Taskmgr.exe用于Windows任务管理器。它显示你系统中正在运行的进程。该程序使 用Ctrl＋Alt＋Del 打开，这不是纯粹的系统程序，但是如果终止它，可能 会导致不可知的问题
3、Ttplayer.exe 千千静听音乐播放软件
4、QQ.exe微软Microsoft Word的主程序。该字处理程序是微软 Microsoft Office组件的一部分
5、Alg.exe微软Windows操作系统自带的程序。它用于处理微软 Windows网络连 接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的
6、Wdfmgr.exe微软microsoftwindowsmediaplayer10 播放器的相关程序。该进程用于减少兼容性问题。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题
7、Svchost.exe微软Windows 操作系统的系统程序，微软官方对它的解释是： Svchost.exe 是从动态链接库 （DLL）中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要，而且是不能被结束的
8、Rsnetsvr.exe 瑞星软件的网络安全进程，要让它不启动，在开始菜单的运行”输入 services.msc 确定后在服务里面找到这个项，右击完把它禁用就可以了
9、Ravtask.exe瑞星任务计划程序
10、Spoolsv.exe Print Spooler 的进程，管理所有本地和网络打印队列及控制所有打印工 作。如果此服务被停用，本地计算机上的打印将不可用。该进程属 Windows 系统服务
11、Ravmond.exe 瑞星杀毒软件相关监控程序。注意：RAVMOND.exe 也可能是Lovegate.F木马相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据
12、Svchost.exe
13、Stormliv.exe 暴风影音媒体控制中心
14、Ppsap.exe ppstream 每次启动都会另开一个进程 网络加速器”
15、Ctfmon.exe Microsoft Office 产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题
16、Svchost.exe
17、Vm_sti.exe VM_STI.exe 是电脑摄像头相关支持程序，一般随系统启动
18、Wdqfvruz.exe 无
19、Rstray.exe 瑞星卡卡上网安全助手 6.0的实时监控程序。你结束它的进程后，右下角的一个蓝色小球程序就没了。 RSTray.exe 是负责监控的，基本每种杀 毒软件都带着这种类似的监控程序，防止病毒木马侵入，提醒拦截恶意广告用的
20、Svchost.exe
21、Ccenter.exe 瑞星信息中心，是瑞星杀毒软件的组件
22、Txplatform.exe 腾讯即时通讯客户端相关程序，用于阻止同一个 QQ号在同一台电脑上登陆2次和支持外部添加功能（如添加到用户自定义面板）

csrss.exe子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务
lsass.exe 管理ip 安全策略以及启动isakmp/oakley （ike） 和ip 安全驱动程序。
svchost.exe windows 2000/xp 的文件保护系统
spoolsv.exe将文件加载到内存中以便迟后打印。
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标。
mstask.exe允许程序在指定时间运行。
regsvc.exe允许远程注册表操作。（系统服务）－>remoteregister
winmgmt.exe提供系统管理信息（系统服务）
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsv.rexe tlnrsvr
tftpd.exe 实现tftp internet 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe应答对域名系统（dns）名称的查询和更新请求
tcpsvcs.exe 提供在pxe可远程启动客户计算机上远程安装 windows 2000
professional 的仓b力
ismserv.exe 允许在windows advanced server 站点间发送和接收消息 ups.exe管理连接到计算机的不间断电源（ups
wins.exe为注册和解析netbios 型名称的tcp/ip 客户提供netbios 名称服务
llssrv.exe 证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步
rssub.exe控制用来远程储存数据的媒体 locator.exe 管理rpc名称服务数据库 lserver.exe 注册客户端许可证 dfssvc.exe管理分布于局域网或广域网的逻辑卷
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面 msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器
faxsvc.exe帮助您发送和接收传真 cisvc.exe 索引服务
dmadmin.exe磁盘管理请求的系统管理服务
mnmsrvc.exe允许有权限的用户使用 netmeeting 远程访问windows桌面 netdde.exe提供动态数据交换（dde）的网络传输和安全特性 smlogsvc.exe配置性能日志和警报
rsvp.exe为依赖质量服务（qos）的程序和控制应用程序提供网络信号和本地通信控制 安装功功能
rseng.exe协调用来储存不常用数据的服务和管理工具 rsfsa.exe 管理远程储存的文件的操作
grovel.exe扫描零备份存储（sis）卷上的重复文件，并且将重复文件指向一个数据存储 点，以节省磁盘空间（只对ntfs 文件系统有用）
scardsvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制
snmp.exe包含屏蔽程序可以监视网络设备的活动并且向网络控制台工作站汇报 snmptrap.exe接收由本地或远程snmp屏蔽程序产生的陷阱（trap ）消息，然后将消息传
递到运行在这台计算机上snmp管理程序
utilman.exe 从一个窗口中启动和配置辅助工具
msiexec.exe依据.msi文件中包含的命令来安装、修复以及删除软件
【XP醒目】xp系统进程全攻略【实用】
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正 常运行）：
smss.exe Session Manager csrss.exe子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务
lsass.exe 管理IP安全策略以及启动丨SAKMP/Oakley （IKE） 和IP安全驱动程序。（系统服务）
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据（ticket）。（系统服务）
svchost.exe包含很多系统服务
svchost.exe
SPOOLSV.EX将文件加载到内存中以便迟后打印。（系统服务） explorer.exe 资源管理器 internat.exe 托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少） mstask.exe允许程序在指定时间运行。（系统服务） regsvc.exe允许远程注册表操作。（系统服务） winmgmt.exe提供系统管理信息（系统服务）。
inetinfo.exe 通过Internet 信息服务的管理单元提供FTP连接和管理。（系统服务） tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。 （系统服务）
允许通过Internet 信息服务的管理单元管理Web和FTP服务。（系统服务） tftpd.exe 实现TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。
（系统服务）
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基 于Windows的程序。（系统服务）
dns.exe应答对域名系统（DNS）名称的查询和更新请求。（系统服务）
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在PXE可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。（系统服务）
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo,以及 Quote of the Day。（系统服务）
ismserv.exe 允许在Windows Advanced Server 站点间发送和接收消息。（系统服务） ups.exe管理连接到计算机的不间断电源（UPS）。（系统服务）
wins.exe为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务。（系统服务）
llssrv.exe License Logging Service（system service）
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。（系统服务）
RsSub.exe控制用来远程储存数据的媒体。（系统服务）
locator.exe 管理RPC名称服务数据库。（系统服务）
dfssvc.exe管理分布于局域网或广域网的逻辑卷。（系统服务）
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。 （系统服务） msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资 源管理器。（系统服务）
faxsvc.exe帮助您发送和接收传真。（系统服务） cisvc.exe Indexing Service（system service） dmadmin.exe磁盘管理请求的系统管理服务。（系统服务）
mnmsrvc.exe允许有权限的用户使用 NetMeeting 远程访问Windows桌面。（系统服务） netdde.exe提供动态数据交换（DDE）的网络传输和安全特性。（系统服务） smlogsvc.exe配置性能日志和警报。（系统服务）
rsvp.exe为依赖质量服务（QoS）的程序和控制应用程序提供网络信号和本地通信控制安装功 能。（系统服务）
RsEng.exe协调用来储存不常用数据的服务和管理工具。（系统服务）
RsFsa.exe管理远程储存的文件的操作。（系统服务）
grovel.exe扫描零备份存储（SIS）卷上的重复文件，并且将重复文件指向一个数据存储点，以 节省磁盘空间。（系统服务）
SCardSvr.exe对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 （系统服务） snmp.exe包含屏蔽程序可以监视网络设备的活动并且向网络控制台工作站汇报。 （系统服务） snmptrap.exe接收由本地或远程SNMP屏蔽程序产生的陷阱消息，然后将消息传递到运行在这 台计算机上SNMP管理程序 。（系统服务）
UtilMan.exe从一个窗口中启动和配置辅助工具。（系统服务）
msiexec.exe依据.MSI文件中包含的命令来安装、修复以及删除软件。（系统服务）

任务管理器里的各个进程
【Csrss】
这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。
【Ctfmon】
这是安装了 WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语目栏”，如果 不希望它出现，可通过下面的步骤取消：双击“控制面板区域和语言设置”，单击 “语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5MB到4MB的内存。
【dovldr32】
如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约 2.3MB 到2.6MB的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过 DVD实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存，那么可以将它禁止。
【explorer】
这可不是Internet Explorer ，explorer.exe 总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe 在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存。
【Idle】
如果你在“任务管理器”看到它显示 99％/的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程 只有16KB的大小，循环统计 CPU的空闲度。
【IEXPLORE】/【iexplore】
这才是旧浏览器。当我们用它上网冲浪时，它占有 7.3MB甚至更多的内存。当然，这 个随着打开的浏览器窗口的增加而增多。 但当关闭所有IE窗口时，它并不会从任务管理器 消失，EXPLORE.EXE衣然在后台运行着，它的作用是加快我们再一次打开 旧的速度。
【Generic Host Process for Win32 Services】
如果你安装了ZoneAlarm以后，在连接 Internet 时ZonAlarm总是抱怨链接不到 Internet ，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host ，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入www.cfan.com.cn 时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！

【msmsgsi】
这是微软的Windows Messengr(即时通信软件）著名的MSNS程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着 Outlook和MSNExplorer等程序，该进程会在后台运 行支持所有这些微软号称的很 Cool的，NET功能等新技术。
【msn6】
这是微软在WinXP里面绑定的MSNExplorer (MSN浏览器）进程，该进程需要msmsgs.exe事先运行。
【Navpw32】
这是安装了 NortonAntiVirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统 任务栏显示一个小图标的功能。
【Point32】
这是安装了特殊的鼠标软件（丨ntellimouse 等等）后启动的等程序，由于在 WinXP里面 内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！
【Promon】
这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB 的内存。
【Smss】
只有45KB的大小却占据着 300KB到2MB的内存空间，这是一个Windows的核心进程之一，是WindowsNT内核的会话管理程序。
【Svchost】
这实际上是一个服务（service)，有时你会经常在“任务管理器”里看到好几个一样的该进程（分别掌管着system ,network,user 或者其他），在windowsXP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在 windows2000中，该进程将显示为关 键进程，禁止结束！
【SystemlDLEProcess】
这是一个当没有任何程序或者进程对 CPU发出请求的时候调用的普通进程，该进程不 能被结束，如果它显示 CPU占用率是97%那就意味着只有 3。/的CPU进程被真正的程序占 用着，如果你发现这个ldleprocesses —直保持很低的数值（比如一直显示3%),那么肯定 有一个应用程序一直在运行着，需要检查一下！
【taskmgr】
如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。它大约占用了 3.2MB的内存，当你优化系统时，不要忘了把它也算进去。
【Vptray】
这是NortonAV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。
【Winlogon】
这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时 间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动；另一个登录了 40多天，内存在1.7MB到17MB之间波动。
【Wowexed】
当你运行一些老的应用程序（比如一些16位的程序）或者DOS控制台下运行DOS命令行 程序，你就会在进程里面发现它。
【TaskSwitch】
在XP系统中安装了powerToys后会出现此进程，按 Alt＋Tab键显示切换图标，大约占用1.4MB到2MB的内存空间。
smss.exe
Session Manager
csrss.exe
子系统服务器进程
winlogon.exe
管理用户登录
services.exe
包含很多系统服务
lsass.exe
管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序
svchost.exe
Windows 2000/XP的文件保护系统
SPOOLSV.EXE
将文件加载到内存中以便迟后打印
explorer.exe
资源管理器
internat.exe
托盘区的拼音图标
mstask.exe
允许程序在指定时间运行。
regsvc.exe
允许远程注册表操作。（系统服务）->remoteregister
winmgmt.exe
提供系统管理信息（系统服务）
inetinfo.exe
msftpsvc,w3svc,iisadmn
tlntsvr.exe
tlnrsvr
tftpd.exe
实现TFTP Internet 标准。该标准不要求用户名和密码
termsrv.exe
termservice
dns.exe
应答对域名系统（DNS)名称的查询和更新请求
tcpsvcs.exe
提供在PXE可远程启动客户计算机上远程安装 2000 Professional的能力
ismserv.exe
允许在Windows Advanced Server 站点间发送和接收消息
ups.exe
管理连接到计算机的不间断电源（UPS)
wins.exe
为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务
llssrv.exe
证书记录服务
ntfrs.exe
在多个服务器间维护文件目录内容的文件同步
RsSub.exe
控制用来远程储存数据的媒体
locator.exe
管理RPC名称服务数据库
lserver.exe
注册客户端许可证
dfssvc.exe
管理分布于局域网或广域网的逻辑卷
clipsrv.exe
支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面
msdtc.exe
并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护资源管理器。
faxsvc.exe
帮助您发送和接收传真。
cisvc.exe
索引服务 madmin.exe
磁盘管理请求的系统管理服务。
mnmsrvc.exe
允许有权限的用户使用 NetMeeting 远程访问Windows桌面。
netdde.exe
提供动态数据交换（DDE)的网络传输和安全特性。
smlogsvc.exe
配置性能日志和警报。
rsvp.exe
为依赖质量服务（QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe
协调用来储存不常用数据的服务和管理工具。
RsFsa.exe
管理远程储存的文件的操作。
grovel.exe
扫描零备份存储（SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘 空间（只对NTFS文件系统有用）
SCardSvr.ex
对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe
包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报
snmptrap.exe
接收由本地或远程 SNM代理程序产生的陷阱（trap)消息，算机上SNMP管理程序。
UtilMan.exe
从一个窗口中启动和配置辅助工具。
msiexec.exe
依据.MSI文件中包含的命令来安装、修复以及删除软件。
wowexec.exe
是操作系统相关程序，用于支持 16位进程。

Answer 2

应用程序和进程都是计算机程序。
应用程序一般指用户可以看得见感觉的到的程序，如word，记事本、photoshop等。
进程是一个较为专业的称呼。一般用户可能感觉不到他的存在，比如一些服务，windows内核等计算机程序，他们在后台默默的运行着。
一个“应用程序”一定可以找到一个“进程”，但一个“进程”不一定会有一个“应用程序”与之对应，这些进程有可能是后台程序，用户看不到，感觉不到。
基本上这么理解就可以了。

如果要找到“应用程序”的“进程”，只需在任务管理器中右键点击某一个应用程序，选择“转到进程”，就会自动跳到该应用程序的进程上了。但对于进程只能找到与之相关的服务 或者父进程、子进程等。不一定会有“应用程序”。

Answer 3

进程一般包括：基本的系统进程和附加的系统进程。基本的系统进程是系统运行的基本条件，有了这些进程，系统才能正常运行；附加的系统进程一般不是必要的，你可以根据需要来增加或减少。

应用程序则是指目前正在运行的程序，这些程序可以随时终止，对系统正常运行不产生影响，只是目前你打开的文档，游戏进程、浏览器之类的~~