system,idle,process是什么进程,可以关闭吗

三一文库（）

〔system,idle,process是什么进程,可

以关闭吗〕

*篇一：系统常用进程解释

系统常用进程解释

【SystemIdleProcess】：系统空闲进程，显示CPU的空

闲度，这个值越大越好。这是关键进程。

【system】:windows页面内存管理进程。(当system后

面出现.exe时是木马病毒生成的文件，建议将其删除。)

【】:是动态连接库主机处理服务。

文件对那些从动态连接库(DLL)中运行的服务

来说是一个普通的主机进程名。在XP中，一般有4个以上

的服务进程。由于进程的特殊性，

所以病毒也会千方百计的入侵。一般只会在

C:WindowsSystem32目录下找到一个程序，

如果您在其他目录下发现程序的话，那很可能

就是中毒了。

【】:SessionManagerSubsystem.为会话管理

第 1 页 共 16 页

子系统.

【】：是微软客户端/服务端运行时子系统。

该进程管理Windows图形相关任务。

【】：这个进程处理用户登录和注销任务。

该进程的正常平凡的世界语录 路径应是C:WindowsSystem32且是以SYSTEM

用户运行，若不是以上路径且不以SYSTEM用户运行，则可

能是.D@mm蠕虫病毒.

【】：是微软Windows操作

系统的一部分。用于管理启动和停止服务。

【】：是一个系统进程，用于本地安全和登陆

策略。

【】:管理所有本地和网络打印队列及控制

所有打印工作。如果此服务被停用，本地计算机上的打印将

不可用。

【】：处理微软windows网络连接共享和网络连

接防火墙。

【】：控制着标准的用户界面、进程、命

令和桌面等。

【】：是IE的进程,当关闭所有IE窗口时，

它将依然在后台运行。

【】：是360安

全卫士的主动防御服务项。

2 16

【】是输入法的程序

*篇二：任务管理器进程全解

现在是不是还有人对着任务管理器里面医生的赞美 ，一大堆的进程

发呆？高手与低手的分别就是，高手能够很快地鉴别出有问

题的进程，而低手则只能靠“排除法”一个个地试，搞不好

还会系统崩溃，所以我们特意准备了这个超全的进程解释文

章，以让大家更好地了解它们。

（1）[systemIdleProcess]

进程文件:[systemprocess]or[systemprocess]

进程名称:Windows内存处理系统进程

描述:Windows页面内存管理进程，拥有0级优先。

介绍：该进程作为单线程运行在每个处理器上，并在系

统不处理其他线程的时候分派处理器的时间。它的cpu占用

率越大表示可供分配的CPU资源越多，数字越小则表示CPU

资源紧张。

（2）[]

进程文件:

进程名什锦蛋炒饭 称:应用层网关服务

描述:这是一个应用层网关服务用于网络共享。

介绍：一个网关通信插件的管理器，为“Internet连接

共享服务”和“Internet连接防火墙服务”提供第三方协议

插件的支持。

3 16

（3）[]

进程文件:

进程名称:Client/ServerRuntimeServerSubsystem

描述:客户端服务子系统，用以控制Windows图形相关

子系统。

介绍:这个是用户模式Win32子系统的一部分。csrss代

表客户/服务器运行子系统而且是一个基本的子梦见菜是什么意思 系统必须一

直运行。csrss用于维持Windows的控制，创建或者删除男人鼻子面相 线

程和一些16位的虚拟MS-DOS环境。

（4）[]

进程文件:

进程名称:DirectDrawHelper

描述:DirectDrawHelpe非洲地形 r是DirectX这个用于图形服务

的一个组成部分。简介：Directx帮助程序

（5）[]

进程文件:

进程名称:DCOMDLLHost进程

描述:DCOMDLLHost进程支持基于COM对象支持DLL以运

行Windows程序。

介绍：com代理，系统附加的dll组件越多，则dllhost

占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”

大概让大家对它比较熟悉吧。

4 16

（6）[]

进程文件:

进程名称:程序管理

描述:WindowsProgramManager或者WindowsExplorer用

于控制Windows图形Shell，包括开始菜单、任务栏，桌面

和文件管理。

介绍：这是一个用户的shell，在我们看起来就像任务

条，桌面等等。或者说它就是资源管理器，不相信你在运行

里执行它看看。它对windows系统的稳定性还是比较重要的，

而红码也就是找它的麻烦，在c和d根下创建

。

（7）[]

进程文件:

进程名称:IISAdminServiceHelper

描述:InetInfo是

MicrosoftInternetInfomationServices(IIS)的一部分，用

于Debug调试除错。

介绍：IIS服务进程，蓝码正是利安琪拉出装 用的的

缓冲区溢出漏洞。

（8）[]

进程文多尔衮之死 件:

进程名称:InputLocales

5 16

描述:这个输入控制图标用于更改类似国家设置、键盘

类型和日期格式。在启动的时候开始运行。它

加载由用户指定的不同的输入点。输入点是从注册表的这个

位置HKEY_TKeyboardLayoutPreload加载

内容的。加载“EN”图标进入系统的图标区，

允许使用者可以很容易的转换不同的输入点。当进程停掉的

时候，图标就会消失，但是输入点形容笑容的词语 仍然可以通过控制面板来

改变。

介绍：它主要是用来控制输入法的，当你的任务栏没有

“EN”图标，而系统有进程，不妨结束掉该

进程，在运行里执行internat命令即可。

（9）[]

进程文件:

进程名称:Windows壳进程

描述:Windows壳进程用于管理多线程、内存和资源。

介绍：更多内容浏览非法操作与Kernel32解读

（10）[]

进程文件:

进程名称:本地安全权限服务

描述:这个本地安全权限服务控制Windows安全机制。

管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱

动程序等。

6 16

介绍：这是一个本地的安全授权服务，并且它会为使用

winlogon服务的授权用户生成一个进程。这个进程是通过使

用授权的包，例如默认的来执行的。如果授权

是成功的，lsass就会产生用户的进入令牌，令牌别使用启

动初始的shell。其他的由用户初始化的进程会继承这个令

牌的。而windows活动目录远程堆栈溢出漏洞，正是利用

LDAP3搜索请求功能对用户提交请求缺少

正确缓冲区边界检查，构建超过1000个"AND"的请求，

并发送给服务器，导致触发堆栈溢出，使服务崩

溃，系统在30秒内重新启动。

（11）[]

进程文件:

进程名称:MachineDebugManager

描述:Debug除错管理用于调试应用程序和

MicrosoftOffice中的MicrosoftScriptEditor脚本编辑器。

介绍：的主要工作是针对应用软件进行排错

(Debug)，说到这里，扯点题外话，如果你在系统见到fff

开头的0字节文件，它们就是在排错过程中产生一

些暂存文件，这些文件在操作系统进行关机时没有自动被清

除，所以这些fff开头的怪文件里是一些后缀名为CHK的文

件都是没有用的垃圾文件，可匀我馍境换岫韵低巢

涣加跋臁６?X系统，只要系统中有存在，就有可能

第 7 页 共 16 页

产生以fff开头的怪文件。可以按下面的方法让系统停止运

行来彻底删除以fff开头的怪文件：首先按

“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选

中“Mdm”，按“结束任务”按钮来停止在后台的运

行，接着把(在C:WindowsSystem目录下)改名为

。运行msconfig程序，在启动页中取消对

“MachineDebugManager”的选择。这样可以不让

自启动，然后点击“确定”按钮，结束msconfig程序，并

重新启动电脑。另外，如果你使用IE5.X以上版本浏览器，

建议禁用脚本调用(点击“工具→Internet选项→高级→禁

用脚本调用”)，这样就可以避免以fff开头的怪文件再次

产生。

（12）[]

进程文件:

进程名称:多媒体支持进程

描述:这个Windows多媒体后台程序控制多媒体服务，耳朵的英语怎么说

例如MIDI。介绍：这是一个任务调度服务，负责用户事先决

定在某一时间运行的任务的运行。

（13）[]

进程文件:

进程名称:Windows路由进程

描述:Windows路由进程包括向适当的网络部分发出网

8 16