详细解释XP主要15个系统进程

大家好,综合小编来为大家讲解下详细解释XP主要15个系统进程这个很多人还不知道,现在让我们一起来看看吧！

进程文件：svchost或svchost.exe。

Process name: microsoft service host process

描述：svchost.exe是一个属于微软视窗操作系统的系统程序，用来执行dll文件。这个程序对于您系统的正常运行非常重要。

注意：svchost.exe也可能是w32.welchia.worm病毒，它利用windowslsass漏洞造成缓冲区溢出，导致您的计算机关机。记下该进程的名称。

另一种病毒是svch0st.exe，名字中间是数字0而不是英文字母o，请注意这个进程所在的文件夹。正常进程应该是在windows的system32和servicepackfiles/i386下。

2.IEXPLORE.EXE

进程文件：iexplore或者iexplore.exe

进程名称：microsoft internet explorer

描述：iexplore.exe是微软internet explorer的主程序。这个微软视窗应用程序允许你上网冲浪和访问本地互联网。这不是一个纯粹的系统程序，

但如果终止，可能会导致未知的问题。Iexplore.exe也是avant网络浏览器的一部分，这是一个基于internet explorer的免费浏览器。

注意，iexplore.exe也可能是特洛伊木马。killav.b病毒，它会终止你的杀毒软件和一些windows系统工具。

正常的进程应该是在/programfiles/internetexplorer和system32/dllcache下面

3.rundll32.exe

进程文件：rundll32或rundll32.exe。

进程名称：microsoftrundll32

描述：rundll32.exe用于运行内存中的dll文件，这些文件将在应用程序中使用。这个程序对于您系统的正常运行非常重要。注意：rundll32.exe也可能是w32.miroot.worm病毒。

该病毒允许攻击者访问您的计算机并窃取密码和个人数据。请注意该进程所在的文件夹。正常进程应该是在windows的system32和system32/dllcache下。

4.ctfmon.exe

Name: Alternate User Input Service

描述：ctfmon.exe是微软办公产品套件的一部分。它可以选择用户文本输入程序和Microsoft office xp语言栏。这不是一个纯粹的系统程序，但是如果它被终止，

可能会导致未知的问题。

5.WINLOGON.EXE

进程文件：winlogon或winlogon.exe

Process name: microsoft windows login process

描述：winlogon.exe是一个windows域登录管理器。它用于处理您的登录和注销过程。这个过程在你的系统中的作用非常重要。

注意：winlogon.exe也可能是w32.netsky.d@mm蠕虫。病毒通过邮件传播，当你打开病毒发送的附件，它就会被感染。病毒会在受害者的电脑上创建一个smtp引擎，

* *用于分发的邮件。该病毒允许攻击者访问您的计算机并窃取密码和个人数据。请注意该进程所在的文件夹。正常的进程应该是在windows的system32下。

6.wdfmgr.exe

过程文件：wdfmgr或wdfmgr.exe

Process Name: windows Driver Foundation Manager

描述：

Wdfmgr.exe是微软windowsmediaplayer10播放器的相关程序。此过程用于减少兼容性问题。这不是一个纯粹的系统程序，但是如果终止，可能会导致未知的问题。

7.alg.exe

进程文件：alg或alg.exe进程名称：应用层网关服务描述：alg.exe是微软windows操作系统自带的程序。

它用于处理Microsoft windows网络连接共享和网络连接防火墙。这个程序对于您系统的正常运行非常重要。8.smss.exe

进程文件：smss或者smss.exe

进程名称：session manager subsystem

描述：smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。

注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，

正常的进程应该是在windows的system32和servicepackfiles/i386下面

9.explorer.exe

进程文件：explorer或者explorer.exe

进程名称：microsoft windows explorer

描述：explorer.exe是windows程序管理器或者windows资源管理器，它用于管理windows图形壳，包括开始菜单、任务栏、桌面和文件管理。

删除该程序会导致windows图形界面无法适用。注意：explorer.exe也有可能是w32.codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开附件时，

就会被感染。该蠕虫会在受害者机器上建立smtp服务，用于更大范围的传播。该蠕虫允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，

正常的进程应该是在windows和servicepackfiles/i386下面

10.csrss.exe

进程文件：csrss或者csrss.exe

进程名称：microsoft client/server runtime server subsystem

描述：csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。

注意：csrss.exe也有可能是w32.netsky.ab@mm、w32.webus木马、win32.ladex.a等病毒创建的。该病毒通过email邮件进行传播，当你打开附件时，即被感染。

该蠕虫会在受害者机器上建立smtp服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。请注意此进程所在的文件夹，

正常的进程应该是在windows的system32和servicepackfiles/i386下面

11.lsass.exe

进程文件：lsass或者lsass.exe 进程名称：local安全等级作者ityservice 描述：lsass.exe是一个关于微软安全机制的系统进程，主要处理一些特殊的安全机制和登录策略。

12.CONIME.EXE

这个文件则是输入法进程，请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32/dllcache下面。注意，在非亚洲语言的windows里，

conime.exe是一个bfghost1.0远程控制后门程序，允许攻击者访问你的计算机，窃取密码和个人数据。

13.wmiprvse.exe

进程文件：wmiprvse或者wmiprvse.exe 进程名称： microsoft windows management instrumentation 描述： wmiprvse.exe是微软windows操作系统的一部分。

14.timplatform.exe

timplatform.exe是qq和tencent messenger共同使用的外部应用开发接口管理程序，属于qq不可或缺的底层核心模块。如果删除该程序，

qq将丧失与周边功能模块以及外部应用程序相互调用的功能。

15.realsched.exe

进程文件：realsched或者realsched.exe

进程名称：real networks scheduler

本文[高级伪原创标题]到此分享完毕，希望对大家有所帮助。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！