winmgmt

Windows系统常见名词解析

1、DirectX

在Windows操作系统的体系构架中，在内核与硬件之间有一层抽象层，专

门对硬件进行屏蔽抽象，所以用户不再被允许对硬件进行直接访问。这样做以后，

大大地提高了操作系统的抗破坏性和抗干扰性，但这样以来，使硬件操作的效率

大打折扣，许多新硬件的新特性无法直接使用，这对多媒体和游戏的发展显然是

一种障碍。DirectX是微软公司提供的一套优秀的应用程序编程接口(APIs)，用

于联系应用程序和硬件自身，它对发展Windows平台下的多媒体应用程序和电

脑游戏起到了关键的作用。DirectX组件包括：DirectDraw、DirectSound、

DirectPlay、Direct3D、DirectInput、DirectSetup、AutoPlay等。

总之，DirectX的主要好处有两个：为软件开发者提供与硬件的无关性；为

硬件开发提供策略。

2、什么时信使服务

在WindowsXP中，“信使服务”在服务列表中名称为“Mesnger”，该服务用

来传输客户端和服务器之间的NetSend和Alerter（报警器）服务消息。默认

情况下，“信使服务”是打开的，所以当你的电脑连接到Internet上时，一些

网站（包括厂商网站）可以通过该服务发送一些信息，在目标用户的计算机上会

弹出一个名为“信使服务”的对话框。

关闭方法：单击Windows“开始”菜单，单击“运行”。在“打开”框中，

键入“netstopmesnger”。单击“确定”按钮。

命令“netstopmesnger”的作用是停止“信使服务”，要启用“信使服

务”，请使用“netstartmesnger”命令。

3、什么是host表

hosts文件是Windows系统中一个负责IP地址与域名快递解析的文件，以ASCLL

格式保存。计算机在键入域名（比如）的时候，首先会去看看hosts

文件汇总有没有关于此域名IP地址的记录。如果有，就直接登陆该网站；如果

没有再查询DNS服务器。hosts在Windows98中是文件，在

Windows2000/XP中则就是hosts文件，没有拓展名。

4、什么是POP3

POP即为PostOfficeProtocol的简称，是一种电子邮局传输协议，而

POP3是它的第三个版本，是规定了怎样将个人计算机连接到Internet的邮件

服务器和下载电子邮件的电子协议。它是Internet电子邮件的第一个离线协议

标准。简单点说，POP3就是一个简单而实用的邮件信息传输协议。

什么是SMTP?

SMTP的全称是“SimpleMailTransferProtocol”，即简单邮件传输协议。

它是一组用于从源地址到目的地址传输邮件的规范，通过它来控制邮件的中转方

式。SMTP协议属于TCP/IP协议簇，它帮助每台计算机在发送或中转信件时找

到下一个目的地。SMTP服务器就是遵循SMTP协议的发送邮件服务器。

5、什么是Smartdrv程序

这个文件主要作用是为磁盘文件读写增加高速缓存。内存的

读写速度比磁盘高得多，如果将内存作为磁盘读写的高速缓存可以有效提高系统

运行效率。这个文件在Windows各个版本的安装光盘中或是硬盘

上的Windows/command/里都有，只有几十KB，把这个文件复制到软盘下，启动

系统后直接运行这个程序(可以不加参数，该程序会自动根据内存大小分配适当

的内存空间作为高速缓存)，再安装WindowsXP即可。另外提醒大家，这个程序

在安装完Windows后，不要运行，否则Windows可用内存将减少。

6、什么是kernel32内核文件

是Windows9x/Me中非常重要的32位动态链接库文件，属于内核

级文件。它控制着系统的内存管理、数据的输入输出操作和中断处理，当Windows

启动时，就驻留在内存中特定的写保护区域，使别的程序无法占

用这个内存区域。

有时，Windows会弹出“非法页错误”的消息框，简单地说，这是因为某个或多

个程序试图访问所占用的内存保护区域，从而产生冲突而造成的。

该错误一般由某个特定的程序引起，也可能是多个文件或程序。如果是由某个程

序引起，那么可以尝试重新安装或升级该程序来解决问题，而如果由多个文件和

程序引起，那就极有可能是因损坏的硬件设备驱动而引起的。

引起kernel32出错的主要元凶

s自身的临时交换文件被破坏；

2.文件分配表（FAT）出现错误；

3.用户名和密码列表错误；

4.装载了已经被破坏的或者是不正确版本的文件；

5.注册表文件被损坏；

6.计算机硬件有问题，如CPU过热、超频使用、损坏的电源、地线波动、射频噪

音、损坏的磁盘控制器；

中等待状态设置出现问题，或者RAM时钟有错误；

8.已经损坏或者没有正确、完整地安装软件；

9.临时文件夹不存在或者已经损坏；

10.损坏的控制面板文件(扩展名为cpl)；

11.不正确或者已经损坏的硬件驱动程序；

12.没有正确安装打印机驱动程序；

设备错误；

14.已经被破坏的.LOG日志文件；

15.访问历史文件夹错误；

16.不合适的或损坏的动态链接库文件；

17.机器感染了病毒；

18.损坏的或者不正确版本的文件；

19.磁盘空间不足。

行之有效的解决方案

知道了哪些情况可能引起文件出问题，那么就可以采取排除法一

一解决。不过，在大多数情况下，我们建议你优先实施以下解决方案：

1.错误的内存模块：用“记事本”打开根目录下的，并在其中插入

命令行：DEVICE=C:/TESTMON，然后在电脑重启时观察屏幕

所显示的HIMEMhasdetectedunreliablememoryataddressxxxxxxxxx，这

样就可以基本确定内存出了问题。不过，这可能需要重启几次来逐一发现。当然

也可以下载、运行相应的系统诊断软件，特别是内存检测软件；

2.错误的显卡驱动程序：最新版本的显卡驱动程序可以保证显卡更加稳定、高效

地运行，因此你要确保显卡驱动程序是最新版本；

3.超频CPU、总线速度：如果想要你的电脑运行得更加稳定、持久，建议不要将

CPU和总线超频使用，恢复到默认值；

或者电源风扇转速不正常或落满灰尘：风扇的不稳定可能导致CPU或电源

温度过高，从而引起系统不稳定。CPU风扇可以用小刷子和吹风机处理，电源风

扇则需要由专业人员清扫；

5.图形加速设置过高：右击“我的电脑”，选择“属性”命令，在“性能”选项

卡中选择“图形”按钮，将硬件加速调低一个刻度，然后确定后重启，如果还有

问题，再重复以上步骤继续往下调低一个刻度，直到正常为止；

6.动画光标、鼠标轨迹和活动桌面：这些花哨的设置都有可能引起

错误，尝试禁用这些功能，然后再一个一个激活这些功能，直到发现错误为止；

7.相当有效的解决方案：实践证明这个方法解决过许多崩溃的

问题。在C盘根目录下，用“记事本”创建或者直接修改系统配置文件

，在其中加入如下3行语句：

FILES=65

BUFFERS=40

STACKS=64,512

如果错误仍然存在，可使用“记事本”打开系统文件夹下（如〈C:Windows〉）

的文件，然后在[386Enh]节上加入如下两行语句：

;Increasdefaultstackpagesfrom2to6

MinSPs=6

（MinSPs默认值是2，如需要，每次增加2直到解决问题为止，而第一句前面的

“;”主要起注释作用。）

修改好后保存退出，重启使之生效。

8.删除临时交换文件：如果错误仍然存在，可以尝试删除Windows的临时交换

文件来解决问题，不过该文件无法在Windows下删除，你需要退到

DOS实模式下进行，进入系统目录（如C盘〈Windows〉目录）删除，

当系统重启后Windows会重新生成该文件。

9.密码列表损坏：如果系统密码列表文件被损坏也会引起错误，这时需要重建该

文件，在“资源管理器”中选择〈Windows〉文件夹，然后按下F3调出查找对话

框，在文件名中键入：*.pwl，然后进行查找，当符合条件的文件列出来后，将

它们全部删除掉，接着重启，让系统重建密码列表文件。

10.病毒：如果系统显示的是MSIMN错误导致产生无效页面错误，

那么你的电脑很有可能被Happy99蠕虫病毒所侵害，你需要使用杀毒软件对你

的系统进行一下清除。

关于

概要

本文描述及其功能。是从动态链接库(DLL)中运行

的服务的通用主机进程名称。

更多信息

文件位于%SystemRoot%System32文件夹中。启动时，

将检查注册表的服务部分，以构建需要加载的服务的列表。

的多个实例可同时运行。每个会话可以包含一组服

务，以便可以根据的启动方式和位置的不同运行不同的服务。这

样可以更好地进行控制，且更加便于调试。

组由以下注册表项标识：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionSvchos

t

此注册表项下的每个值都代表单独的Svchost组，并在您查看活动进程时作为

单独的实例显示。每个值均为REG_MULTI_SZ值，并且包含在该Svchost组下

面运行的服务。每个Svchost组都可以包含一个或多个从以下注册表项提取的

服务名称，该注册表项的参数项包含一个ServiceDLL值：

HKEY_LOCAL_MACHINESystemCurrentControlSetServices服务

要查看在Svchost中运行的服务的列表，请执行以下操作：

单击Windows任务栏上的开始，然后单击运行。

在打开框中，键入CMD，然后按ENTER键。

键入Tasklist/SVC，然后按ENTER键。

Tasklist命令显示活动进程的列表。/SVC命令开关显示每个进程中活动服务的

列表。有关进程的详细信息，请键入以下命令，然后按ENTER键：Tasklist/FI

"PIDeq进程ID"（带引号）

以下的Tasklist命令输出示例显示正在运行的的两个实例。

ImageNamePIDServices

=====================================================================

===

SystemProcess0N/A

System8N/A

132N/A

160N/A

180N/A

208AppMgmt,Browr,Dhcp,Dmrver,Dnscache,

Eventlog,LanmanServer,LanmanWorkstation,

LmHosts,Mesnger,PlugPlay,ProtectedStorage,

Seclogon,TrkWks,W32Time,Wmi

220Netlogon,PolicyAgent,SamSs

404RpcSs

452Spooler

544Cisvc

556EventSystem,Netman,NtmsSvc,RasMan,

SENS,TapiSrv

580RemoteRegistry

596Schedule

660SNMP

728WinMgmt

812N/A

1300N/A

1144N/A

此示例的两种组合的注册表设置如下所示：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindows

NTCurrentVersionSvchost:

Netsvcs:Reg_Multi_SZ:EventSystemIasIpripIrmonNetmanNwsapagent

RasautoRasmanRemoteaccessSENSSharedaccessTapisrvNtmssvc

RApcss:Reg_Multi_SZ:RpcSs

这篇文章中的信息适用于:

MicrosoftWindowsXPProfessional

最近更新:2003-7-23(1.0)

关键字kbinfoKB314056

Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关

图形所含信息的适用性，不作任何声明。所有该等文件及有关图形均"依样"提

供，而不带任何性质的保证。Microsoft和/或其各供应商特此声明，对所有与

该等信息有关的保证和条件不负任何责任，该等保证和条件包括关于适销性、符

合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下，在由于使

用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中，

Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、

间接的或衍生性的损失或任何种类的损失，均不负任何责任，无论该等诉讼是合

同之诉、疏忽或其它侵权行为之诉。