Win进程介绍

Win2000进程介绍

　　Win2000进程

　　Windows  2000/XP的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows2000中的进程名，并简单说明它们的用处。

　　在Windows2000中,系统包含以下缺省进程：

　　Csrss.exe

　　Explorer.exe

　　Internat.exe

　　Lsass.exe

　　Mstask.exe

　　Smss.exe

　　Spoolsv.exe

　　Svchost.exe

　　Services.exe

　　System

　　System

　　Idle

　　Process

　　Taskmgr.exe

　　Winlogon.exe

　　Winmgmt.exe

　　下面列出更多的进程和它们的简要说明

　　进程名

　　smss.exe

　　Session

　　Manager

　　csrss.exe

　　子系统服务器进程

　　winlogon.exe

　　管理用户登录

　　services.exe

　　包含很多系统服务

　　lsass.exe

　　管理

　　IP

　　安全策略以及启动

　　ISAKMP/Oakley

　　(IKE)

　　和

　　IP

　　安全驱动程序。

　　svchost.exe

　　Windows

　　2000/XP

　　的文件保护系统

　　SPOOLSV.EXE

　　将文件加载到内存中以便迟后打印。)

　　explorer.exe

　　资源管理器

　　internat.exe

　　托盘区的拼音图标)

　　mstask.exe

　　允许程序在指定时间运行。

　　regsvc.exe

　　允许远程注册表操作。(系统服务)->remoteregister

　　winmgmt.exe

　　提供系统管理信息(系统服务)。

　　inetinfo.exe

　　msftpsvc,w3svc,iisadmn

　　tlntsvr.exe

　　tlnrsvr

　　tftpd.exe

　　实现

　　TFTP

　　Internet

　　标准。该标准不要求用户名和密码。

　　termsrv.exe

　　termservice

　　dns.exe

　　应答对域名系统(DNS)名称的查询和更新请求。

　　tcpsvcs.exe

　　提供在

　　PXE

　　可远程启动客户计算机上远程安装

　　Windows

　　2000

　　Professional

　　的能力。

　　ismserv.exe

　　允许在

　　Windows

　　Advanced

　　Server

　　站点间发送和接收消息。

　　ups.exe

　　管理连接到计算机的不间断电源(UPS)。

　　wins.exe

　　为注册和解析

　　NetBIOS

　　型名称的

　　TCP/IP

　　客户提供

　　NetBIOS

　　名称服务。

　　llssrv.exe

　　证书记录服务

　　ntfrs.exe

　　在多个服务器间维护文件目录内容的文件同步。

　　RsSub.exe

　　控制用来远程储存数据的媒体。

　　locator.exe

　　管理

　　RPC

　　名称服务数据库。

　　lserver.exe

　　注册客户端许可证。

　　dfssvc.exe

　　管理分布于局域网或广域网的逻辑卷。

　　clipsrv.exe

　　支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。

　　msdtc.exe

　　并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。

　　faxsvc.exe

　　帮助您发送和接收传真。

　　cisvc.exe

　　索引服务

　　dmadmin.exe

　　磁盘管理请求的系统管理服务。

　　mnmsrvc.exe

　　允许有权限的用户使用

　　NetMeeting

　　远程访问

　　Windows

　　桌面。

　　netdde.exe

　　提供动态数据交换

　　(DDE)

　　的网络传输和安全特性。

　　smlogsvc.exe

　　配置性能日志和警报。

　　rsvp.exe

　　为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。

　　RsEng.exe

　　协调用来储存不常用数据的服务和管理工具。

　　RsFsa.exe

　　管理远程储存的文件的操作。

　　grovel.exe

　　扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对

　　NTFS

　　文件系统有用）。

　　SCardSvr.ex

　　对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。

　　snmp.exe

　　包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。

　　snmptrap.exe

　　接收由本地或远程

　　SNMP

　　代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上

　　SNMP

　　管理程序。

　　UtilMan.exe

　　从一个窗口中启动和配置辅助工具。

　　msiexec.exe

　　依据

　　.MSI

　　文件中包含的命令来安装、修复以及删除软件。

　　总结：

　　发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。

　　found.000文件夹的问题

　　问：我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。在c:windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？

　　答：found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。在c:windows下有很多以fff开头的文件是由Mdm.exe(Machine

　　Debug

　　Manager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug)，在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。

　　但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:WindowsSystem目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine

　　Debug

　　Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE

　　5.X，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

　　腾讯QQ2008广告的去除方法

　　第一步：去除聊天窗口广告

　　用记事本打开QQ安装路径下的NewSkins＼QQ2008＼IMSkin＼IMSkin.ini

　　文件。

　　1、CTRL+H键弹出替换，将rightSpace=0改为rightSpace=-242

　　2、CTRL+H键弹出替换，将menuShowBand

　　1改为menuShowBand

　　第二步：屏蔽QQ迷你首页

　　如果QQ

　　第一步：去除聊天窗口广告

　　用记事本打开QQ安装路径下的NewSkins＼QQ2008＼IMSkin＼IMSkin.ini

　　文件。

　　1、CTRL+H键弹出“替换，将rightSpace=0改为rightSpace=-242

　　2、CTRL+H键弹出“替换，将menuShowBand

　　1改为menuShowBand

　　第二步：屏蔽QQ迷你首页

　　如果QQ安装目录所在的盘是NTFS格式请事先打开任意文件夹，选择“工具”→“文件夹选项”→“查看”→去掉“使用简单文件共享(推荐)”前的勾。(笔者安装目录所在盘是NTFS格式)

　　如果QQ安装目录是FAT32格式，直接跳到3和4进行修改。

　　1、在QQ安装目录下找到QQexternal.exe文件，右键→选择“属性→“安全选项卡”→“高级”→“编辑”，选中“修改”那行权项项目，单击

　　“编辑”，在“列出文件夹/读取数据”“创建文件/写入数据”“创建文件夹/附加数据”这三行右边选中拒绝，点击“确定”，再点击“应用”。

　　2、打开QQ安装目录下的“ad”文件夹并右键→选择“属性→“安全选项卡”→“高级”→“编辑”，选中“修改”那行权项项目，单击“编辑”，在“列出文件夹/读取数据”那行右边选中拒绝，点击确定，再点击应用。

　　由于不是每个人的分区都是NTFS格式。所以可以选用以下方法修改达到屏蔽广告的目的!

　　3、改名QQexternal.exe为QQexternal.old，再新建文件文档，改名为QQexternal.exe，切记不要.txt后缀，设置“属性”为“只读”。

　　4、把AD目录改名为AD_old，新建文本文档，改名为AD，切记不要.TXT后缀，然后设置“属性”为“只读”!

　　Office 2000中个性化设置的备份

　　相信大家没少使用Office

　　2000中的Excel

　　2000和Word

　　2000，而使用久了，一定会有很多按照你的使用习惯而形成的个性化设置，这些个性化的设置使你用起Excel

　　2000和Word

　　2000来更加顺手和方便。你是否想将这些个性化设置备份起来，以备以后重新安装Office

　　2000

　　相信大家没少使用Office

　　2000中的Excel

　　2000和Word

　　2000，而使用久了，一定会有很多按照你的使用习惯而形成的个性化设置，这些个性化的设置使你用起Excel

　　2000和Word

　　2000来更加顺手和方便。你是否想将这些个性化设置备份起来，以备以后重新安装Office

　　2000后，恢复这些个性化设置，方便你使用Excel

　　2000和Word

　　2000。

　　Excel

　　2000的个性化设置保存在“C:WindowsApplication

　　DataMicrosoft

　　ExcelExcel.xlb”文件中，Word

　　2000的个性化设置保存在“C:WindowsApplication

　　DataMicrosoft

　　TemplatesNormal.dot”文件中。

　　当你按照自己的使用习惯作过个性化设置后，将这两个文件备份在别的.目录下，这样就完成了Excel

　　2000和Word

　　2000个性化设置的备份。

　　当Excel

　　2000和Word

　　2000重新安装后，再将这两个文件分别拷回“C:WindowsApplication

　　DataMicrosoftExcel”目录和“C:Windows

　　Application

　　DataMicrosoftTemplates”目录下。这样就恢复了你对Excel

　　2000和Word

　　2000的个性化设置。

　　RealPlayer10使用技巧五则

　　一、快速启动Real

　　Player

　　10的技巧

　　众所周知，Real

　　Player

　　10的启动速度是很慢的。不过，如果按下面的方法对它进行一些调整，问题基本可以解决。在Real文件夹搜索firstrun.smi和getmedia.ini两个文件，然后将它们更名，比如分别改为firstrun_bak.smi和getmed

　　一、快速启动Real

　　Player

　　10的技巧

　　众所周知，Real

　　Player

　　10的启动速度是很慢的。不过，如果按下面的方法对它进行一些调整，问题基本可以解决。在Real文件夹搜索firstrun.smi和getmedia.ini两个文件，然后将它们更名，比如分别改为“firstrun_bak.smi”和“getmedia_bak.ini”。

　　然后，启动Real

　　Player

　　10试试，是不是感觉快些了？不再播放那段听厌的音乐，也不再试图打开软件主页了。再作一点小小的修改，效果会更好，那就是选择菜单“视图/专辑信息/隐藏”，隐去作品简介。另外，如果你不常使用Real

　　Player10媒体浏览器的话，关闭它，对加速启动过程也有明显效果。

　　操作方法如下：点击播放器窗口右上角地球旁边那个箭头，断开媒体浏览器，再关闭浏览器或者直接按快捷键Ctrl＋B，效果一样。这样，启动Real

　　Player

　　10就跟WinAmp差不多快了！

　　二、播放双语电影的技巧

　　Real

　　Player

　　10也不能单独调节左右声道的音量。这给播放双语影视带来麻烦，左右声道两种声音同时送出，混杂不清，让人越看越烦。如果电影是立体声的，那好办，双击系统任务条中的音量喇叭图标，打开音量控制对话框，关掉不想听的那个声道就可以了。

　　但如果电影制作时采用混音方法，那就麻烦了。不过，也可以选择菜单“工具/均衡器”，通过调节均衡器试试，将不想听的部分关闭。

　　虽然不一定能取得很好效果，但能有一定改善。需要说明一点，初始状态下，Real

　　Player

　　10均衡器仅为三段，功能很弱，点击均衡器面板上的升级按钮，可以升级为十段，那样，调节效果就好得多。不过，这一升级已经不是免费的了。

　　当然要想免费我们还可以下载一声道调节控件realvol（realone的但同样可以调节real

　　player

　　10）

　　三、几个“隐藏”的快捷按钮

　　在Real

　　Player

　　10窗口上，有几个小图案，看上去并不起眼，有的朋友可能不知道它们还能按，但它们却是货真价实的按钮，有各自的专门用途，可以给我们操作带来便利。

　　一个是播放器右上角那个地球图标，点击它，可以快速关闭或者打开Real

　　Player

　　10的下半个窗口——媒体浏览器；另一个是播放器右下角的喇叭按钮，看上去它更像是一个普通的标志图案，其实它是快速打开或关闭声音的切换按钮。

　　最后，还有两个功能相关的按钮，它们在播放器下部播放按钮的右边，很多人知道它们有快速跳到下一首或者上一首曲目的功能，但不知道一直按住它们还有快进、倒带功能。

　　四、使网上播放更加连贯的技巧

　　默认设置下，Real

　　Player

　　10每下载30秒钟或4MB影音文件就开始播放，所以，遇到稍大的影视文件，播放一会儿，就要停一会儿，给人很不痛快的感觉。

　　适当修改两处设置，可以使这种情况得到改善。操作是，点击菜单“工具”→“首选项”，选择“播放设置”下的“更多选项”将“30”秒，改为“300”秒甚至更长。

　　其次

　　，选择“内容”下的“剪辑高速缓存”点击“设置”，将“剪辑高速缓存大小”下的4MB改为40MB甚至更大。这样，以后欣赏网上影音就更连贯了！

　　五、专门针对老机的优化措施

　　首先，得适当降低CPU的占用率，操作是，点击菜单“工具/首选项”，选择“硬件”，切换到硬件面板，将CPU占用率滑块左移，具体移多少，得根据机器性能而定，一般以不超过一半为宜；将启用全屏视频控制前的钩去掉。

　　注意，此修改会使画面质量降低，不过，对于低档机来说，为了能正常播放，这也是没有办法的办法。其次，如果声卡较旧，应该禁用16位声音，而使用8位。

　　操作方法如下：在刚才的面板上，点击“设置”按钮，选择“Disable

　　16－bit

　　sound”。再次，如果播放仍不正常，可以禁用显卡优化。操作方法如下：仍然在硬件面板上，视频卡兼容性向左拉动滑块．

　　解决Vista中IE 7.0浏览器自动关闭问题

　　问题症状：Windows

　　Vista

　　中，IE浏览器经常会出现自动关闭的情况，如在关闭网页的时候提示错误等。

　　解决方案：

　　1、打开IE，点击工具

　　(Tools)菜单的Interner选项

　　(Internet

　　Options)

　　2、打开安全

　　(Security)选项卡，将启用保护模式

　　(Enable

　　Protected

　　Mode)前

　　问题症状：Windows

　　Vista

　　中，IE浏览器经常会出现自动关闭的情况，如在关闭网页的时候提示错误等。

　　解决方案：

　　1、打开IE，点击“工具

　　(Tools)”菜单的“Interner选项

　　(Internet

　　Options)”

　　2、打开“安全

　　(Security)”选项卡，将“启用保护模式

　　(Enable

　　Protected

　　Mode)”前的选项去掉。

　　3、如果再出现自动关闭情况的话，再试下点击“高级

　　(Advanced)”选项卡，重置IE的设置

　　(Reset)。问题基本上可以解决了。

　　备注：关闭“启用保护模式

　　(Enable

　　Protected

　　Mode)”后，IE会弹出消息提示可能存在风险，忽略就可以了。