很多朋友面對(duì)系統(tǒng)中的進(jìn)程，往往感到茫然，不知它們具有什么功能；是否可以結(jié)束其運(yùn)行，以節(jié)省系統(tǒng)資源；哪個(gè)進(jìn)程比較可疑，可能是木馬……其實(shí)進(jìn)程應(yīng)該可理解為處于活動(dòng)狀態(tài)的計(jì)算機(jī)程序，它在操作系統(tǒng)中執(zhí)行特定的任務(wù)。

本文，筆者將以Windows XP操作系統(tǒng)為例，為大家介紹系統(tǒng)進(jìn)程的相關(guān)內(nèi)容。

揪出可疑進(jìn)程 揭露進(jìn)程偽裝術(shù) 進(jìn)程級(jí)別有高低 進(jìn)程樹的妙用 封殺進(jìn)程的另類方法 Win9X/Me也能擁有WinXP的任務(wù)管理器

揪出可疑進(jìn)程

系統(tǒng)進(jìn)程一般包括：基本系統(tǒng)進(jìn)程和附加進(jìn)程。基本系統(tǒng)進(jìn)程是系統(tǒng)運(yùn)行的必備條件，只有這些進(jìn)程處于活動(dòng)狀態(tài)，系統(tǒng)才能正常運(yùn)行；而附加進(jìn)程則不是必需的，你可以按需新建或結(jié)束。我們就先來(lái)了解一下哪些是最基本的系統(tǒng)進(jìn)程。

1.基本系統(tǒng)進(jìn)程

CsRSS.exe：這是子系統(tǒng)服務(wù)器進(jìn)程，負(fù)責(zé)控制Windows創(chuàng)建或刪除線程以及16位的虛擬Dos環(huán)境。

System Idle Process：這個(gè)進(jìn)程是作為單線程運(yùn)行在每個(gè)處理器上，并在系統(tǒng)不處理其它線程的時(shí)候分派處理器的時(shí)間。

Smss.exe：這是一個(gè)會(huì)話管理子系統(tǒng)，負(fù)責(zé)啟動(dòng)用戶會(huì)話。

Services.exe：系統(tǒng)服務(wù)的管理工具。

Lsass.exe：本地的安全授權(quán)服務(wù)。

Explorer.exe：資源管理器。

Spoolsv.exe：管理緩沖區(qū)中的打印和傳真作業(yè)。

Svchost.exe：這個(gè)進(jìn)程要著重說(shuō)明一下，有不少朋友都有這種錯(cuò)覺：若是在“任務(wù)管理器”中看到多個(gè)Svchost.exe在運(yùn)行，就覺得是有病毒了。其實(shí)并不一定，系統(tǒng)啟動(dòng)的時(shí)候，Svchost.exe將檢查注冊(cè)表中的位置來(lái)創(chuàng)建需要加載的服務(wù)列表，如果多個(gè)Svchost.exe同時(shí)運(yùn)行，則表明當(dāng)前有多組服務(wù)處于活動(dòng)狀態(tài)；多個(gè)DLL文件正在調(diào)用它。

至于其它一些附加進(jìn)程，大多為系統(tǒng)服務(wù)，是可以酌情結(jié)束運(yùn)行的。由于其數(shù)量眾多，我們?cè)诖艘膊槐阌谝灰涣信e。

在系統(tǒng)資源緊張的情況下，我們可以選擇結(jié)束一些附加進(jìn)程，以增加資源，起到優(yōu)化系統(tǒng)的作用。在排除基本系統(tǒng)及附加進(jìn)程后，新增的陌生進(jìn)程就值得被大家懷疑了。