Question

任务管理器哪些进程可以关闭？





Answer 1

任务管理器内的非系统进程都是可以关闭的，下面给出分辨系统进程的方法：

所需材料：WIN7系统演示。

一、首先按Ctrl+Shift+ESC快捷键打开任务管理器，拖动边缘把窗口拖宽。

二、拖至能看到进程描述栏即可，观察下方描述，有关于系统的进程都不可关闭，另一些如腾讯QQ等软件的进程都可以关闭。

三、一些进程的描述为英文，可以记下该进程名字。

四、通过搜索百度百科查看该进程是否为系统进程。

Answer 2

第一张图，除了lsass.exe 、services.exe、Winlogon.exe、csrss.exe、smss.exe、svchost.exe、system、系统空闲进程 以外，其他全部可以关闭；
ati2evxx.exe是跟显卡控制面板程序有关的进程，没什么用处；
ibmpmsvc.exe是跟电脑厂家有关的进程，除了消耗系统资源外没有什么用处；
360rp.exe是安全软件进程，可有可无；
iexplore.exe是IE浏览器的进程；
alg.exe是一个系统服务项，为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持，可以关闭；
wdkeymonitorc…好像是跟硬盘状态监控有关的进程，用不着；
softmanagerli…是软件管理程序的进程，没必要一直开着；
alipaysecsvc 应该是阿里支付宝安全插件的进程；

第二张图，除了svchost.exe不能关闭，其中全部可以关闭，另外，其中的yl.dll 进程比较可疑，正常情况下不应该有.dll 类型的进程出现。

pingyinup.exe是输入法自动更新进程，没必要一直开着；
ppsap.exe是网络播放器相关进程；
ccc.exe是ATI显卡控制中心进程，一年也用不了几次，没必要一直开着；
spoolsv.exe是后台打印服务进程，如果不是经常使用打印机的话，就关闭好了；
mom.exe 这个想不起来是什么东东了，直接关闭；
ctfmon.exe是任务栏输入法图标相关进程，关闭后，桌面右下角就没有输入法图标了；
rundll32.exe 是用来启动系统控制面板、加载一些动态链接库用的一个系统进程，平时不需要启动（容易被病毒利用）；
zhudongfangyu…是安全软件主动防御的进程，可用可不用；

以上，你自己看着办吧，如果有自己需要的，就不要关闭，有些可以在msconfig系统配置界面禁用启动项来关闭！有些可以运行services.msc ，在系统服务项设置界面修改启动类型为“禁止”或“手动”来关闭。

Answer 3

以下系统进程是纯净的windows XP SP2系统 经过一般优化（就是关闭系统不必要的服务、禁用一些不必要的功能）后，所存在的系统进程。里面除了个别的几项可以关闭外，其他的都是系统正常运行必须的。而且只保留这些进程的话，系统完全可以正常运行（上网、玩游戏、办公等）没有任何问题。这基本算是最精简最优化的系统进程了。（下面如果哪项你觉得你用不着，可以将其所关联的服务，设为停止、禁用，就能关闭该进程）

进程 命令行（镜像路径） 进程所关联服务和进程的用处（停止、禁用服务，该进程会被关闭）
系统必须 System SYSTEM是WINDOWS页面内存管理进程，系统运行必须的进程。
系统必须 smss.exe \SystemRoot\System32\smss.exe 该进程为会话管理子系统用以初始化系统变量等，系统运行必须的进程。
系统必须 csrss.exe C:\WINDOWS\system32\csrss.exe 该进程管理Windows图形相关任务，系统运行必须的进程。
系统必须 winlogon.exe winlogon.exe 用户登陆程序，管理用户登录和退出。
系统必须 services.exe C:\WINDOWS\system32\services.exe Event Log 和 Plug and Play 系统必须。
系统必须 svchost.exe C:\WINDOWS\system32\svchost -k DcomLaunch DCOM Server Process Launcher 和 Terminal Services 系统必须。
系统必须 wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作，系统运行必须。
系统必须 svchost.exe C:\WINDOWS\system32\svchost -k rpcss Remote Procedure Call (RPC)
系统必须 svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs 相关服务太多，不列举了。系统运行必须的进程。
系统必须 svchost.exe C:\WINDOWS\system32\svchost.exe -k LocalService 相关服务太多，不列举了。系统运行必须的进程。
建议关闭 svchost.exe C:\WINDOWS\system32\svchost.exe -k imgsvc Windows Image Acquisition (WIA)为扫描仪和照相机提供图像捕获，可以禁用
系统必须 lsass.exe C:\WINDOWS\system32\lsass.exe 相关服务太多，系统运行必须的进程。
系统必须 Explorer.EXE C:\WINDOWS\Explorer.EXE 资源管理器，关闭该进程，桌面会变成空白桌面，没有图标和任务栏
建议保留 internat.exe "C:\WINDOWS\system32\internat.exe" 输入法指示器。（就是屏幕右下角那个输入法的图标）虽不是系统必须的，但建议保留
建议关闭 spoolsv.exe Print Spooler 将文件加载到内存中以便迟后打印。如果不需要打印机，完全可以禁用服务
建议关闭 alg.exe Application Layer Gateway Service 没什么大的作用 Windows的防火墙，完全可以关闭。

下面这段代码是关系常见无用的服务的代码，运行下面的代码后，基本上系统会变得很简洁，进程数也会减少很多。而且不影响使用。代码运行方法：将下面的代码复制，然后粘贴到一个空白的记事本中，选择 文件---另存为--- 在文件名称里填入****.bat（****代表你自己起个名字，名字随便起，但是名字后面必须加上.bat。这样保存后，就生成一个批处理程序，运行生成的这个程序，无用的系统服务就会禁用，下次开机就不会自动运行这些服务了）

@echo off
REM 关闭"为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持"
sc config alg start= disabled
REM 关闭"Windows自动更新功能"
sc config wuauserv start= disabled
REM 关闭"剪贴簿查看器"
sc config clipsrv start= disabled
REM 关闭"Messenger"
sc config Messenger start= disabled
REM 关闭"通过NetMeeting远程访问此计算机"
sc config mnmsrvc start= disabled
REM 关闭"打印后台处理程序"
sc config Spooler start= disabled
REM 关闭"远程修改注册表"
sc config RemoteRegistry start= disabled
REM 关闭"监视系统安全设置和配置"
sc config wscsvc start= disabled
REM 关闭"系统还原"
sc config srservice start= disabled
REM 关闭"计划任务"
sc config Schedule start= disabled
REM 关闭"TCP/IP NetBIOS Helper"
sc config lmhosts start= disabled
REM 关闭"Telnet服务"
sc config tlntsvr start= disabled
REM 关闭"防火墙服务"
sc config sharedaccess start= disabled
REM 关闭"Computer Browser"
sc config Browser start= disabled
REM 关闭"错误报警"
sc config Alerter start= disabled
REM 关闭"错误报告"
sc config ERSvc start= disabled
REM 关闭"本地和远程计算机上文件的索引内容和属性"
sc config cisvc start= disabled
REM 关闭"管理卷影复制服务拍摄的软件卷影复制"
sc config SwPrv start= disabled
REM 关闭"支持网络上计算机 pass-through 帐户登录身份验证事件"
sc config NetLogon start= disabled
REM 关闭"为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制"
sc config NtLmSsp start= disabled
REM 关闭"收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报"
sc config SysmonLog start= disabled
REM 关闭"通过联机计算机重新获取任何音乐播放序号"
sc config WmdmPmSN start= disabled
REM 关闭"管理连接到计算机的不间断电源(UPS)"
sc config UPS start= disabled
REM 关闭"为扫描仪和照相机提供图像捕获。"
sc config stisvc start= disabled

Answer 4

任务管理器部分系统服务，很少会用到，暂时用不着，应该关掉。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)->simptcp；
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day(系统服务) ；
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息(系统服务) ；
ups.exe 管理连接到计算机的不间断电源(UPS)(系统服务) ；
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务(系统服务) ；
llssrv.exe License Logging Service(system service) ；
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步(系统服务) ；
RsSub.exe 控制用来远程储存数据的媒体(系统服务) ；
locator.exe 管理 RPC 名称服务数据库.->rpclocator(区 RpcSs)；
lserver.exe 注册客户端许可证(系统服务) ；
dfssvc.exe 管理分布于局域网或广域网的逻辑卷(系统服务)；
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面(系统服务)；
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器(系统服务) ；
faxsvc.exe 帮助您发送和接收传真(系统服务)；
cisvc.exe Indexing服务(系统服务)；
dmadmin.exe 磁盘管理请求的系统管理服务(系统服务) ；
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面(系统服务)；
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性(系统服务)；
smlogsvc.exe 配置性能日志和警报(系统服务)；
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能(系统服务)；
RsEng.exe 协调用来储存不常用数据的服务和管理工具(系统服务)；
RsFsa.exe 管理远程储存的文件的操作(系统服务)；
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间(系统服务)；
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制(系统服务) ；
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报(系统服务)；
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序(系统服务)；
UtilMan.exe 从一个窗口中启动和配置辅助工具(系统服务)；
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件(系统服务)；
一般XP系统有25个左右，VISTA系统有50个左右，WIN7系统有40个左右。

Answer 5

任务管理器里面以system这个用户名运行的程序都不能随便结束，
这些进程都是和windows系统息息相关的重要系统进程，比如winlogon.exe、svchost.exe、csrss.exe这些，这些你不能结束，结束后系统就会不稳定，还有就是，以local services这个用户名和network services这个用户名身份运行的程序你也不能结束，这些对系统很重要，只是以你当前登录系统这个用户用户名运行的程序可以结束，比如什么winrar.exe【winrar的主程序】、iexplore.exe【系统本身ie浏览器的主程序】、explorer.exe【windows资源管理器的主程序，也就是你开机后看见的桌面、任务栏、开始菜单】这些都可以