轻松看懂电脑进程

电脑用久了就会变慢,打开资源管理器一看,好多进程,据说有些是可以删除减少占用资源,提高速度的,无奈看不懂,不晓得该删哪些。今天我铁了心,把这些看不懂的进程,全部百度了一下,这就是成果。最后,感谢百度百科,感谢那些贡献内容的朋友。希望看完这个帖子以后,那些系统进程就变成了“那些年,我们看不懂的系统进程”,因为现在,我们已经不怕它们啦!

那些年，我们看不懂的系统进程 电脑用久了就会变慢，打开资源管理器一看，好多进程，据说有些是可以删除减少占用资源，提高速度的，无奈看不懂，不晓得该删哪些。今天我铁了心，把这些看不懂的进程，全部百度了一下，这就是成果。最后，感谢百度百科，感谢那些贡献内容的朋友。希望看完这个帖子以后，那些系统进程就变成了“那些年，我们看不懂的系统进程”，因为现在，我们已经不怕它们啦！ alg.exe（Application Layer Gateway Service ）【】【】

【功能说明】 为Internet共享和防火墙的第三方插件提供支持如果你使用了WindowsXP的Internet共享和防火墙，那么这个服务必须启用。它占用大约1.5MB的内存资源。如果你选择一些安全厂商的防火墙，可以禁用。

smss.exe (Session Manager Subsystem)

【功能说明】 这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。这个进程染毒的机会比较大，如果出现两个这样的进程，则很可能是中毒了。

spoolsv.exe （Printer Spooler Service ）

【功能说明】 Windows打印任务控制程序，用以打印机就绪。如果目前你没有自己的打印机而且不想用这台计算机打印资料，禁用就可以。

wmiprvse.exe （Windows Management Instrumentation）

【功能说明】 是微软Windows操作系统的一部分，用于通过WinMgmt.exe程序处理WMI操作。这个程序对计算机系统的正常运行是非常重要的。

svchost.exe（Service Host Process for Win32 Services） 【功能说明】 是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称，系统中出现几个这样的进程是很正常的。这个程序对系统的正常运行是非常重要，而且是不能被结束的。正常

电脑用久了就会变慢,打开资源管理器一看,好多进程,据说有些是可以删除减少占用资源,提高速度的,无奈看不懂,不晓得该删哪些。今天我铁了心,把这些看不懂的进程,全部百度了一下,这就是成果。最后,感谢百度百科,感谢那些贡献内容的朋友。希望看完这个帖子以后,那些系统进程就变成了“那些年,我们看不懂的系统进程”,因为现在,我们已经不怕它们啦!

的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。可以使用第三方进程管理软件查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

mmc.exe（Microsoft Management Console）

【功能说明】 是Windows管理控制程序，是显示管理插件的控制面板，例如驱动器管理。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

explorer.exe（Microsoft Windows Explorer）

【功能说明】 就是我们经常会用到的“资源管理器”。结束它，可以节省一定的系统资源，比如配置低的机子或者机子资源不足的情况下，玩大型游戏时，就可以结束它，但是windows的桌面就会消失，变得不可操作了，但是并不影响系统的正常运行！！这时可以打开任务管理器，在新建任务里通过浏览找到游戏的程序，然后新建任务就可以打开游戏了。单击“任务管理器”→“文件”→“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。另外，对于像有些小软件，安装完以后要求你重新启动，只是想刷新注册表，这时候你只需结束这个进程，再新建后，注册表就可以刷新了。常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为“C:\Windows”目录，除此之外则为病毒。

conime.exe （Conime）

【功能说明】 conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号。conime经常会被病毒利用感染，如果文件位置不在system32，可以删除。可以用冰盾或手动删除（删除前要结束进程）。

csrss.exe（Microsoft Client/ServerRuntime Subsystem）

电脑用久了就会变慢,打开资源管理器一看,好多进程,据说有些是可以删除减少占用资源,提高速度的,无奈看不懂,不晓得该删哪些。今天我铁了心,把这些看不懂的进程,全部百度了一下,这就是成果。最后,感谢百度百科,感谢那些贡献内容的朋友。希望看完这个帖子以后,那些系统进程就变成了“那些年,我们看不懂的系统进程”,因为现在,我们已经不怕它们啦!

【功能说明】 csrss.exe是系统的正常进程，为windows的核心进程之一。即客户/服务器运行子系统，用以控制Windows图形相关子系统，必须一直运行。正常的csrss.exe双击后会出现“不能在Win32模式下运行”的提示，终止进程后会蓝屏。在正常情况下，csrss.exe位于System32文件夹中，若系统中出现两个csrss.exe文件则很有可能是感染了病毒。

winlogon.exe（Microsoft Windows Logon Process） 【功能说明】 Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 蠕虫病毒。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。如果o变成了0，那也是中毒了的表现。

services.exe（Windows Service Controller）

【功能说明】 是微软Windows操作系统的一部分，用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。长时间使用电脑会导致services.exe占用大量内存，其主要原因services.exe启动时会加载Event log， Event Log过多使得进程占用大量内存。解决方法：“控制面板”-“管理工具”-“事件查看器”里，把三种事件日志全部清空。

lsass.exe（ Local Security Authority Service）

【功能说明】 是一个系统进程，用于微软Windows

系统的安全机制。它用于本地安全和登陆策略。lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的病毒，通过软盘、群发邮件和P2P文件共享进行传播。中毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE.

suservice.exe ( McAfee Streaming Update Service)

【功能说明】 校园网锐捷网络的认证服务安装的监听进程。

电脑用久了就会变慢,打开资源管理器一看,好多进程,据说有些是可以删除减少占用资源,提高速度的,无奈看不懂,不晓得该删哪些。今天我铁了心,把这些看不懂的进程,全部百度了一下,这就是成果。最后,感谢百度百科,感谢那些贡献内容的朋友。希望看完这个帖子以后,那些系统进程就变成了“那些年,我们看不懂的系统进程”,因为现在,我们已经不怕它们啦!

ctfmon.exe ( Alternative User Input Services) 【功能说明】 是Microsoft Office产品套装的一部分，是有关输入法的一个可执行程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题, 常见的情况是用户忽然无法在输入法开启的情况下，以按空格的方式输入可选字的第一个字的情况，刚按下空格时，输入法即被切换为英文。另外，ctfmon.exe可能被感染上木马而成为病毒程序。

taskmgr.exe (The Windows Task Manager)

【功能说明】 taskmgr.exe用于Windows任务管理器。它显示系统中正在运行的进程。该程序使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。如果突然发现进程了多了几个taskmgr.exe，那估计就是中毒了。

（注：本帖整合自百度百科，本人也不是学计算机的，如有谬误，请多多包涵，大家都不容易，谁说不是呢！）

本文来源：https://www.bwwdw.com/article/ku61.html