分享
 
 
 

管理系统进程 优化系统资源

王朝other·作者佚名  2006-11-24
窄屏简体版  字體: |||超大  

认识常见的进程

只要按下“Ctrl+Alt+Del”打开任务管理器,单击“进程”可以看到当前系统所有的进程(如图1进程,你明白它吗?)。 这些进程大体可以分为两类:

1.系统进程

这些大多是保证系统正常运行所需的进程。下面以笔者电脑上的进程列表为例(图1)来做个简单的介绍(默认情况下,WinXP会启动许多的系统服务,由于笔者关闭了一些不必要的系统服务,所以列表可能与大家的略有不同)。

①Svchost.exe:它是从动态链接库(DLL)中运行的服务的通用主机进程名称。每个Svchost.exe包含着一组服务。我们平时上网、磁盘管理、执行的计划任务等就是由这个进程来完成的。这就是典型的一个进程会对应多个程序。对于WinXP/2000系统会有多个此进程同时存在。木马、病毒等也常常通过这个进程来加载,这样它的进程名和程序名就不一样了。

②Explorer.exe:资源管理器,我们常用的桌面、任务栏等就是由它来管理的。

③Winlogon.exe:管理用户登录,是在登录系统时加载的,作用就是保证用户能够正常登录系统。

④System和System Idle Process:系统默认服务,它作为单线程运行在每个处理器上,并在系统不处理其他线程的时候分派处理器的时间(别让CPU太闲了)。大家常常会发现它的CPU占有率数值很大,其实这表明CPU此时很空闲。

其他如Alg.exe、sass.exe 、Services.exe 、Csrss.exe、Smss也是系统进程,大家一般接触较少,具体说明就不介绍了。这些是系统正常运行所必需的进程,如果被关闭,系统可能会出现一些莫名其妙的故障。

2.用户服务或自行启动的进程

①运行Norton杀毒软件启动进程—Navapsvc.exe和Navapw32.exe。

②任务栏输入法切换图标—Ctfmon.exe,它是Office自动加载的文字服务,如果你没装Office,这里显示的是internat.exe。

③启动QQ后的进程—QQ.exe、Timplatform(QQ的TM功能),这就是前面说的一个应用程序启动多个进程。

④Taskmgr.exe—正在运行的任务管理器。

其他如启动Winamp(Winamp.exe)、Outlook Express(msin.exe)、Word(Winword.exe)、IE浏览器(iexplore.exe)、记事本(Notepad.exe)、EXCEL(Excel.exe)等程序后(括号中即为进程名),它们的进程名和程序本身是一致的,大家可以比较容易地判断出来。

管理进程

虽然任务管理器可以列出系统所有的进程,但是无法知道进程所在的路径、调用的模块、进程的关系(如子、父进程)、包含子服务等详细资料。下面介绍两种方法。

1.利用系统自带命令

在WinXP中,Tastlist和Taskkill就是专门用于查看和终止进程的两个命令。

①Tasklist命令,用于显示运行在本地或远程计算机上的所有任务的应用程序和服务列表,带有过程ID。

语法:

tasklist[.exe] [/s computer] [/u domain\user [/p password]] [/fo {TABLELISTCSV}] [/nh] [/fi FilterName [/fi FilterName2 [ ... ]]] [/m [ModuleName] /svc /v]

各参数的说明请参考Windows的帮助(在系统桌面上按“F1”键后搜索这个命令即可)。比如要查看QQ.exe这个进程调用的模块,在命令行下输入:

tasklist /m

回车后就可以看到当前所有程序所调用的DLL文件了,当然也包括QQ.exe(如图2一个程序身后有很多模块在支援)。

②Taskkill命令,用于结束一个或多个任务或进程。可以根据进程ID或图像名来结束进程。

语法:

taskkill [/s Computer] [/u Domain\User [/p Password]]] [/fi FilterName] [/pid ProcessID][/im ImageName] [/f][/t]

如要强行终止QQ.exe则输入命令:taskkill /im qq.exe /f。回车后即可结束QQ进程。

2.利用专门进程软件

Process Explorer(以下简称为PE)这个软件已经有国内的爱好者对它进行了汉化,下面就以汉化版来介绍。虽然系统命令可以列出进程比较详细的信息,但是无法知道进程包含每个服务的具体路径,以及调用的DLL文件。来管理进程。PE可以让使用者能了解到在后台执行的处理程序,能显示目前已经载入哪些模块,分别正在被哪些程序使用着,还可显示这些程序所调用的DLL进程,以及它们所打开的句柄。

下面就以用PE来查看Svchost.exe这个进程为例。如上所述,每个Svchost.exe包含着一组服务,而木马们也非常喜欢它,常常通过注册为系统服务并借助它来启动。Svchost.exe进程只作为服务宿主,也就是说它只能提供条件,让其他服务在这里被启动,自己并不代表任何程序。这些系统服务是以动态链接库(DLL)的形式实现,木马们把可执行程序指向Svchost,由它调用木马文件的动态链接库来启动服务。如果仅依靠系统自带那两个命令是无法解析这个进程的。

运行PE后选中Svhoost.exe,右击选择“属性”,在弹出的窗口中就可以看到关于该进程的详细信息(如图3用工具查看进程就方便了)。

①查看路径。单击“映像”,可以看到Svchost.exe路径是在C:\windows\ system32下。而它所注册的服务是imgsvc,父进程ID为554(Services.exe),(如图4了解进程的来龙去脉)。

②查看注册服务。单击“服务”可以看到所注册服务(imgsvc)的详细说明(如图5现在知道这些进程在做什么了)。

③查看调用模块。单击“程序线程”,可以看到所注册服务的每个线程和调用的模块(如图6从模块与进程的关系可以判断它是不是正常的)。

这样通过PE,我们就可以知道进程的详细信息了,如果发现进程有什么异常,即可按提示的路径和调用模块信息予以终止。

看完上面的介绍,大家能够管好电脑的这些进程了吧。总之,进程作为系统的一个重要组件,大家如果能够管识别并管好它,可以给使用电脑带来极大的便利。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有