Question

\??\C:\WINDOWS\system32\winlogon.exe的前面的\??\是什么意思

1.我的任务管理器里有个进程winlogon.exe没得问题单是它的路径是 \??\C:\WINDOWS\system32\winlogon.exe 请问\??\ 是什么意思啊？ 2.还有个smss.exe路径为\Systemroot\System32\smss.exe 请问这又是个什么进程？ 为什么这两个进程的路径和其他的不一样？

Answer 1

[winlogon.exe] 进程文件: winlogon or winlogon.exe 进程名称: Windows Logon Process 描述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.2MB到8.5MB之间波动；另一个是登录了40多天，内存在1.7MB到17MB之间波动。wowexec.exe当你运行一些老的应用程序（比如一些16位的程序）或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。 smss.exe 进程文件: smss or smss.exe 简介：smss.exe(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程是正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂机）。正常的smss.exe存在于windows\system32文件夹下，如果不是那么就是病毒了。

Answer 2

\??是Win32设备名字空间的意思。