Question

高手请进!任务管理器里的进程那些是可以结束不用的呢?

结束进程有什么影响呢?EXPLORER.EXE是什么进程SVCHOST.EXE又是什么进程CSRSS.EXE

Answer 1

使Windows XP快上几倍的三招，设置起来非常简单，但是文章又不乏实用性。

1、减少开机磁盘扫描等待时间，开始→运行，键入:chkntfs /t:0

2、删除系统备份文件：

在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。开始→运行，敲入:sfc.exe /purgecache 然后回车即可,近3xxMb。

3、压缩文件夹：

这是一个相当好的优化，Windows XP内置了对.ZIP文件的，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现 这一

功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始——运行，

敲入: regsvr32 /u zipfldr.dll。然后回车即可。

千元电脑跑Win XP全攻略及心得

作者:阿榕在线 时间:2005-7-5 4:15:52 来源:阿榕在线 点击次数:1040

首先介绍一下偶的“笨4”电脑主要零件，CPU:赛扬800 。内存:128M+32M。 硬盘:20个G。 显卡、声卡:主板集成。 主板:什么型号我还真就不知道。但知道一点，市面上这种型号的主板已经停产，坏一个就少一个。 显示器:17普屏。这就是偶一千元装的二手电脑，即使不优化，在Win98下玩像传奇那种对大脑和电脑都不需要太讲究的游戏还是绰绰有余的。这还是辽阳的价格，要是在鞍山电脑城，还能和老板侃出来一个二手光驱钱。另外，偶一个吃大锅饭的兄弟还在单位库房给我弄了个三星光驱、杂牌子软驱、还有一块32的内存条。不要小看这个32M的内存条，没它，想带起来XP，还真是个力气活。微软强调XP最低配置为256M内存，不要听它放屁，128M的要是带着有点累，去二手电脑市场再花二三十元买一个32M的加上，肯定能让XP“折腾”起来。但前提是必须得手动优化，否则这种二手配置装XP和老牛没什么区别。

呵呵，偶的配置够垃圾吧?你可能怀疑了，这也能带起来XP?对，没错，盖茨用啥咱用啥，他能研究，咱就能用。不仅能带起来，而且要让它像98一样飘。(当然，偶不是指让XP恢复像98一样的朴素页面，虽然那样能更快，但以下我介绍的方法，足够快了。没必要非得蹂躏自己的眼睛。)

下面，我主要讲一下对系统的各种优化，这都是从电子图书或帖子中学来的，首先向各位将注册表修改意见传到网上的兄弟表示感谢。

要让1K元的电脑速度飞起来，难免要对注册表下手。改之前，建议先去软件市场买张XP盗版安装盘，因为注册表改不好，就容易把系统弄疯。(附:建议像偶一样菜的选手去软件市场买一种淡蓝色包装的XP安装盘，叫什么名偶忘了，那种安装盘安装几乎不需要用大脑，而且安装后SP1，SP2补丁都自动打上，且一些常用的软件像BT，网际快车，QQ什么的都直接装上。鞍山东山街是统一盗版价，3元，别被砸了，别以为XP就得多掏银子)

千万不要因为我说注册表改不好系统就崩溃而手软，咱手里不是有安装盘吗?改明白之前，连备份都不用做，就当是练习装系统好了。

R U ready?Let‘s go

一、加速计划

WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。

1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器:开始→运行→Regedit→找到 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。

2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management \PrefetchParameters， 有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none(无)。

3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。

4、我用Windows commadner+Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入:“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为:zipfldr.dll中的Dll UnrgisterServer成功。

5、据说XP的一个系统服务Qos，这个调度要占用20%的网络带宽，像我们这种一毛不拔的人是无法忍受的，去掉方法是:开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 “管理模板“→“网络” ， 展开 “QoS数据包调度程序”， 在右边窗右键单击“限制可保留带宽” ，在属性中的“设置”中有“限制可保留带宽” ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到“QoS Packet Scheduler(QoS数据包调度程序)”。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos协议也一起干掉(卸载)吧。

6、快速浏览局域网络的共享

通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→ 运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ Current Version\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{D6277990- 4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了， hoho~~~ ，速度明显提高啦!

7、关掉调试器Dr. Watson

我好像从win95年代开始一次也没用过这东西，可以这样取消:打开册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据” 改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。

8、记得关了错误报告，KAO !这东西搞得我像个微软免费的测试员似的:点击控制面板---->系统---->高级---->右下角--->错误报告---->禁用错误汇报——>确定!

9、去掉磁盘扫描的等待时间

当Windows XP非正9关机时，重新开机需要等待10秒才会开始磁盘扫描。如果你觉得这10秒钟太长，那就干脆让它变成0秒吧!按下“开始”→“所有程序”→“附件”→“命令提示符”，在提示符下键入“CHKNTFS /T:0”然后回车，这样下次就不用等待那漫长的10秒了

10、缩短启动时间

推荐大家使用微软发布的Bootvis软件，它能够对系统进行自动优化，以缩短启动所用的时间，在“Trace”中选择“Optimize System”然后重新启动即可;另外也可以通过Windows XP内建的MsConfig设置程序减少启动时所加载的程序来缩短启动时间，只在运行中输入启动“msconfig”再通过“Startup”进行相关设置即可。

都忙乎完了吗?还没改完呢，接着来:

二、瘦身计划

1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧:开始→运行→sfc.exe /purgecache近3xxM。

2、删除驱动备份: %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76M。

3、其实微软的help帮不了你什么，偶是没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xM。

4、一会在升级完成后你还会惊喜的发现%windows%\多了许多类似$NtUninstallQ311889$这些目录，别以为是盖茨送你的礼包，都干掉吧，1x-3xM。

6、卸载不常用组件:用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除Windows组件”中多出不少选项;删除掉游戏啊，码表啊等不用的东西。

7、?h除\windows\ime下不用的??入法，8xM。您可瞅准了删，别把自己用的都卡卡消灭了。

8、实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我不知道NTFS是啥东东，如果你会用不妨试试。

9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。

10、自动关闭停止响应的程序

在Windows XP操作系统中，我们可以通过修改注册表，使Windows XP诊测到某个应用程序已经停止响应时就自动关闭它，这样就不需要手工干预了。想要实现这个功能，请点击“开始”→“运行”输入RegEdit，打开注册表编辑器，依次为HKEY_CURRENT_USER\ Control Panel\Desktop\Auto End Tasks，将其键值改为1即可。

11、关闭休眠功能

休眠支持只需要通过控制面板 -> 电源选项 -> 休眠(Hibernate)，把“Enable Hibernate”前面的勾去掉就可以了，哈哈，这样一来又可以空出512MB的硬盘空间了。对20G的硬盘来说可不是小数目呀。

如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。

优化基本结束，可以进行备份了。做备份懂吧?不懂?不要紧，去买张GHOST的盘，要里面有讲解说明的，多读几遍就可以下手了。建议机器里有重要物什的在高手指导下做备份。

什么?你说系统安全咋办?对于一个菜鸟，少看黄色网页就是最安全的设定，如果非要看，一般也不会被瞄上被入侵，能入侵你机器的一般都不屑入侵你。一般入侵你的都是拿你练手，天网防火墙基本不用慌他。如果真倒霉到走路被雷劈，那多当几次肉鸡就学聪明了。但有木马、病毒的网站实在可恶，浏览网页时多注意点。一般的恶意攻击网站天网防火墙基本能搞定，若真被病毒缠上了，配合诺顿(我选择，我喜欢，也不是非得用诺顿)杀一圈，系统应该还能屹立不倒。

下面还有两个挺实在的问题，贴上来供大家参考。

常见问题:为何我的Windows XP安装了简体中文语言包后还是英文的

在一些BBS上，很多朋友说不大会安装这个语言包，其实安装好了后，欢迎屏幕已经由WELCOME变成了欢迎了，至于界面，到控制面板，地区区域选项，菜单显示，选择简体中文即可，注销后重新登录即可。如果你不选择所有用户都使用这个配置的话，你会发现，其它用户里面还是英文界面的，哈哈，恭喜你，都会享受双语言了。

为何我的QQ在Windows XP下运行很慢

这个问题好像是目前版本的QQ和Windows XP不大兼容，尤其是老的版本，QQ710还可以，难道是微软为了推广MSNMessenger故意这么做的?哈哈哈……如果真的菜到连下载珊瑚虫版或木子版都不会，看来你只能等QQXP了。

以上修改办法，加速计划我全都亲身试过，没啥大问题，就是一个字:爽!瘦身计划我没全试过，自己机器瘦身用到过其中的几个方法，感觉还是爽!

三、菜鸟心得:

1 别以为改完注册表就无敌了，其实硬件还是那些垃圾，3D游戏除了3D弹球我能运行，其 余的3D游戏只有流口水的份。手里有闲钱了记得把能换的都换了。

2 系统盘(一般都为C盘)尽量少装东西，但凡不是非得装在系统盘的东西就不要装在系统盘里。

3 如果要花一千元装台二手机，建议无论怎么样，风扇千万要买新的。像偶当时不懂，风扇买的也是二手的，后来发现，偶机器风扇转起来，托拉机都显得特安静。尤其装这种二手机的一般都是在校大学生，晚上难免要玩网游或是挂机，风扇太垃圾了，就没人能睡得着。

4 如果是在寝室，机箱挡板建议留一侧不装，除了弥补二手风扇散热缺点以外，还有一个用途就是去别人机器复制东东摘硬盘方便。什么?怕弄坏下不了手?不会吧。。。一千元的机器你不敢练习卸硬盘玩，等买笔记本了，那还不得麻爪了呀。复制办法:硬盘认识吧?弄下来，要温柔。然后把目标机器机箱打开，把目标机器连光驱那根数据线从光驱那端拉下来，塞到你硬盘接口上。(悠着点，就一种塞法能塞进去)同样办法，把连光驱那根电源线也塞你硬盘上。然后开机，你就发现目标机器“我的电脑”中多了个盘，对，那就是你的硬盘。嘿嘿，想拷毛片拷毛片，想拽电影拽电影啦。(附:就当是移动硬盘了，反正再买个二手20G的也就百八十元，不过记得轻拿轻放，断电作业。带电作业，搞不好可就不是钱的事儿了。)

如果在同一寝室，或是整楼为一个局域网，此条省略。

5 如果按照一千元装机，就一切以简朴为主，光电鼠切不可买。因为:1会是一笔在配置 过程中比较大的开销。而鼠标键盘甚至鼠标垫都可以在付钱时问老板免费要一套旧的。2在寝室玩，等晚上睡觉挂机下载东西时，你就知道光电鼠是多么讨厌的东西了。不出三天别人一定会优先考虑照顾一下你的光电鼠让它坏掉。

6 如果确实懒得动手，还想优化系统，那也不是没办法。买张带优化大师的盘，记得里面要有注册码，按提示进行选择优化项目就行了。但如果菜得各选项是什么东东都不知道，那优化大师也解决不了什么问题，找本基础书狂啃吧。

7 想隐藏IP?没问题，需下载一个工具:Steganos Internet Anonym Pro 6 但首先要用于正当防卫，不厚道的同志偶不支持使用。 安装后不要急于测试，先关闭所有的浏览器，然后重新打开。如果还没有效果，那么重新启动，就可以看到效果了

Answer 2

Windows系统进程完全解析

系统进程system process
alg.exe
csrss.exe

ddhelp.exe
dllhost.exe
inetinfo.exe

internat.exe
kernel32.dll
lsass.exe

mdm.exe
mmtask.tsk
mprexe.exe

msgsrv32.exe
mstask.exe
regsvc.exe

rpcss.exe
services.exe
smss.exe

snmp.exe
spool32.exe
spoolsv.exe

stisvc.exe
svchost.exe
system

taskmon.exe
tcpsvcs.exe
winlogon.exe

winmgmt.exe

一般程序进程
absr.exe
acrobat.exe
acrord32.exe

agentsvr.exe
aim.exe
airsvcu.exe

alogserv.exe
avconsol.exe
avsynmgr.exe

backWeb.exe
bcb.exe
calc.exe

ccapp.exe
cdplayer.exe
charmap.exe

idaemon.exe
cisvc.exe
cmd.exe

cmesys.exe
ctfmon.exe
ctsvccda.exe

cutftp.exe
defwatch.exe
devldr32.exe

directcd.exe
dreamweaver.exe
em_exec.exe

excel.exe
findfast.exe
frontpage.exe

gmt.exe
hh.exe
hidserv.exe

QQ.exe
iexplore.exe
kodakimage.exe

loadqm.exe
loadwc.exe
mad.exe

mcshield.exe
mgabg.exe
mmc.exe

mobsync.exe
mplayer.exe
mplayer2.exe

msaccess.exe
msbb.exe
msdtc.exe

msiexec.exe
msimn.exe
msmsgs.exe

msoobe.exe
mspaint.exe
mspmspsv.exe

mysqld-nt.exe
navapsvc.exe
navapw32.exe

ndetect.exe
netscape.exe
notepad.exe

ntbackup.exe
ntvdm.exe
nvsvc32.exe

nwiz.exe
osa.exe
outlook.exe

photoshop.exe
point32.exe
powerpnt.exe

pstores.exe
qttask.exe
realplay.exe

rnaapp.exe
rtvscan.exe
rundll32.exe

sndrec32.exe
sndvol32.exe
spoolss.exe

starter.exe
systray.exe
tapisrv.exe

userinit.exe
visio.exe
vptray.exe

vshwin32.exe
vsmon.exe
vsstat.exe

wab.exe
webscanx.exe
winamp.exe

winhlp32.exe
winoa386.mod
winproj.exe

winroute.exe
winword.exe
winzip32.exe

wkcalrem.exe
wkqkpick.exe
wmplayer.exe

wordpad.exe
wowexec.exe
ypager.exe
这些是正常的进程，你到我说 的网去看，没个进程都有解释

Answer 3

很多用户都对于自己机器的进程不是很明白，有时总误认为是病毒的进程，希望介绍一些系统的小知识，便于大家使用计算机。
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基
于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序
。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

详细说明：
win2k运行进程
Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位
在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要
加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

explorer.exe
这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个
进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。
通常不会对系统产生什么负面影响。

internat.exe

这个进程是可以从任务管理器中关掉的。
internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是
通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入
令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

mstask.exe
这个进程是不可以从任务管理器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

smss.exe
这个进程是不可以从任务管理器中关掉的。
这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，
包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些
进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么
不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

spoolsv.exe
这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

service.exe
这个进程是不可以从任务管理器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。

System Idle Process
这个进程是不可以从任务管理器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

winlogon.exe
这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

winmgmt.exe
winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化

taskmagr.exe
这个进程就是任务管理器。

在知道里找到不少制作QQ空间的代码。但每次我在新建模块无论在网址里还是评论里输入代码最后保存都没有显示相应的效果，请问具体制作步骤是怎样？

winXP进程全接触
Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如
现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，
不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一
些常用的Windows 2000 中的进程名，并简单说明它们的用处。
在 WINDOWS 2000 中,系统包含以下缺省进程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe

下面列出更多的进程和它们的简要说明

进程名 描述

smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安
全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标)
mstask.exe 允许程序在指定时间运行。
regsvc.exe 允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows
2000 Professional 的能力。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS
名称服务。
llssrv.exe 证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页
面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统
或其它事务保护护资源管理器。
faxsvc.exe 帮助您发送和接收传真。
cisvc.exe 索引服务
dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌
面。
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe 配置性能日志和警报。
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和
本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向
一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控
制。
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作
站汇报。
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，
然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。

另外,有很多朋友都有这样的疑问:我的开机进程里有smss.exe和csrss.exe两个文件，
有什么作用？

进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及
COM，调用Win32壳子系统和运行在Windows登陆过程。
常见错误: N/A
是否为系统进程: 是

进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描述: 客户端服务子系统，用以控制Windows图形相关子系统。
常见错误: N/A
是否为系统进程: 是

所以,对自己不熟悉 没有把握的进程, 不要随便结束它.建议:把你认为有问题的进程比
如"csrss.exe",在google里搜索"csrss.exe",就会获得相关的知识.