Windows任务管理器进程中各项的功能

Windows任务管理器进程中各项的功能

目录

Windows任务管理器进程中各项的功能 (1)

目录 (1)

1. dsmain.exe (2)

2. TXPlatform.exe (2)

3.360SE.exe (2)

4. 360Tray.exe (3)

5.winword.exe (4)

6.taskmgr 或者taskmgr.exe (4)

7.explorer.exe (5)

8.svchost.exe (5)

9.spoolsv.exe (6)

10.WDKeyMonitorCCB (6)

11.ati2evxx.exe (6)

12.zhudongfangyu.exe (8)

13.hz_commsrv.exe (9)

14.ati2evxx.exe (9)

15.lsass.exe (9)

16.services.exe (9)

17.winlogon.exe (9)

18.csrss.exe， (10)

19.smss.exe (10)

20.ctfmon.exe (10)

21.wdcertm_ccb.exe (10)

22.utility.exe (10)

23.system idle process (10)

1. dsmain.exe

进程名称：dsmain.exe

进程分析：360安全卫士v5.2beta3 查杀病毒时启动的杀毒模块

内存使用：占内存30%

2. TXPlatform.exe

TXPlatform - TXPlatform.exe - QQ相关进程信息

进程文件：TXPlatform 或者TXPlatform.exe

进程名称：TXPlatform 或者TXPlatform.exe

QQ 和TM 共同使用的外部应用开发接口管理程序，是一个重要的底层核心模块。如果删除该程序，QQ 或TM 将丧失与周边功能模块以及外部应用程序相互调用的功能。

千万不要删除TXPlatform.exe，否则会出错(影响临时会话接口,导致不能正常使用QQ临时会话)。如果删除TXPlatform.exe 程序,使用腾讯的临时会话功能时将会故障，例如您已经登录QQ的情况下提示让您登录QQ。出现提示缺少exe文件问题的大部分原因是因该文件被木马病毒破坏导致系统程序找不到此文件，出现错误提示框，或程序无法运行，解决此问题只需找到专业的exe文件下载网站，下载该文件后，找到适合程序的文件版本，复制到相应目录。即可解决。

1、Windows 95/98/Me系统，则复制到C:\WINdows\system32\ 目录下。

2、Windows NT/2000系统，则复制到C:\WINNT\system32\ 目录下。

3、Windows XP系统，则复制到C:\WINdows\system32\ 目录下。

4、Windows 7/8系统，则复制到C:\WINdows\system32\目录下。txplatform.exe病毒的分辨

正常的文件是在qq目录下的Bin文件夹中，如果你在其他路径下面看到该文件，那就可能是病毒了。然后看该文件的属性中的数字签名是否有效，如果数字签名无效或者不存在数字签名，那就是被病毒感染了，或者是被病毒木马覆盖了。最好的办法就是拿杀毒软件的木马查杀，帮你自动分辨是不是病毒，如果是未知txplatform文件会上报给云安全中心自动分析，一会就自动弹出结果告诉你，是不是病毒文件。

3.360SE.exe

360安全浏览器出品公司:360安全中心

但也有可能是病毒仿装的进程,他会有可能下载盗号或恶意修改你电脑由360公司制作的一款浏览器拥有以下功能：

拦截恶意网站和钓鱼网站

·拥有全国恶意网址库（基于Qihoo搜索引擎的智能抓取和网页挂马分析技术构

建而成），自动拦截恶意网页的访问。

·动态识别网页中的恶意代码，实时拦截提示，阻止木马入侵；

下载文件即时扫描

·内建360安全卫士流行木马查杀功能，即时扫描下载文件；

·木马特征库每日更新，拥有查杀能力。

[超强安全模式]

·[超强安全模式]采用沙箱技术，将网页程序的执行与真实计算机系统完全隔离，使得

网页上木马病毒都无法感染真实系统；

·颠覆传统安全软件“滞后查杀”的现状，所有已知、甚至未知的木马均无法穿透[超强

安全模式]，确保安全。

体积轻巧功能丰富

·支持鼠标手势、拖拽、地址栏自动完成等高级功能；

·广告过滤、上网痕迹一键清除，保护隐私免干扰；

·内建高速下载工具，支持多线程下载和断点续传。

但该进程存在时会大量占用系统内存，使得计算机速度变慢。

360SE.exe损坏文件的处理方式

右键点击C盘-属性-工具-开始检查-勾上第一项自动修复-开始-出来一个确认框，点击确定，然后手动重启电脑，进入系统前会进行磁盘检测，不要按任意键跳过，等扫描完了，会自动进入系统，之后就没事了。

360se.exe-无法找到组件

你的浏览器文件被损坏了。可能是有非法关机或病毒造成的。用360安全卫士7.6正式版。打开360安全卫士软件——点击系统修复，扫描后点击右下角的“一键修复”此时在右上角有个IE常用设置。单开设置一下。——点击清理插件，如有恶评插件点击右下角的“立即清理”——再点击查杀木马，使用全盘扫描功能，如发现有威胁的程序，请点击右下角的“立即处理”。

4. 360Tray.exe

360安全卫士使用新的木马评估技术，搭载新版360云查杀引擎，更精确的识别和打击木马、病毒，由360安全专家潜心研制的木马特征识别技术，大幅提升侦测未知木马的能力，特有的威胁感知技术，能有效解决木马绕过传统扫描引擎侵害系统的问题，优化vista、win7补丁检测速度，提升补丁升级成功率，软件管家里增加优化过的延迟启动与一键优化，让用户的系统更轻更快

注意：正常的文件应该在360安全卫士的目录中的safemon文件夹里，目前版本的话大小大约是16M左右~~该进程应该是一个360安全卫士盾牌的样子~~在系统的任务栏里如果没有可能是伪装的木马程序。

5.winword.exe

是微软Microsoft Word的主程序。该字处理程序是微软Microsoft Office组件的一部分。

6.taskmgr 或者taskmgr.exe

最近电脑突然卡，发现进程了多了很多个taskmgr.exe(上面是我找到的"taskmgr.exe"的资料)

样本提供者还提供了一个Gameeeeeee.vbs。监控了一下其运行：Gameeeeeee.vbs运行后，到C:\Documents and Settings\Administrator\Local Settings\Temp目录下找Gameeeeeee.pif。找到后，即刻加载运行之。看来，这可能是个来自网络的脚本病毒。

我事先用工具禁止了任何程序针对%system%\drivers目录的创建/写入操作，然后在影子环境下运行此病毒样本，重启后，系统一切正常（system32目录下以及dllcache目录下的debug.exe、taskmgr.exe等还是系统程序，病毒未能改写之）。

这里的关键是：病毒在%system%\drivers目录下释放ntkapi.sys的动作被俺成功阻截了。

至于病毒可能释放驱动的其它位置，如：系统根目录、%Program Files%Internet Explorer\PLUGINS目录、当前用户temp目录、%windows%\temp目录.....，用户也应采取恰当防护措施，禁止外来程序在上述目录下创建.sys文件。

QQ“缘”病毒：

该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。

病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”；“1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息，消息里的链接是病毒网址。

清除方法：

使用了下面的办法将其彻底删除。

找到下列文件:

C:\windows\system\noteped.exe

C:\windows\system\Taskmgr.exe

C:\Windows\notepad.exe

C:\Windwos\system32\notepad.exe

删除掉:其中Taskmgr.exe 要先打开"windows 任务管理器",选中进程"Taskmgr.exe",删掉

注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Windows 任务管理器"

然后到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"

找到"Taskmgr" 删除

如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作:

1.在任务栏上点击鼠标右键，选择任务管理器

2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。

3.点击开始-运行，输入Regedit进入注册表

4.在注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。删除后重启计算机，《缘》QQ病毒宣布彻底删除。7.explorer.exe

是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致Windows 图形界面无法适用。explorer.exe也有可能是w32.Codered等病毒。该病毒通过email邮件传播，当打开病毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计算机、窃取密码和个人数据。

8.svchost.exe

是一个属于微软Windows操作系统的系统程序，微软官方对它的解释是：Svchost.exe 是从动态链接库(DLL) 中运行的服务的通用主机进程名称。这个程序对系统的正常运行是非常重要，而且是不能被结束的。在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003server中则更多。这些svchost进程提供很多系统服务，如：rpcss 服务（remoteprocedurecall）、dmserver服务（logicaldiskmanager）、dhcp服务（dhcpclient）等。到了Windows Vista 系统时svchost 进程多达12个，这些svchost.exe都是同一个文件路径下 C ：

\Windows\System32\svchost.exe ，它们分别是imgsvc、NetworkServiceNetworkRestricted、LocalServiceNoNetwork 、NetworkService 、LocalService 、netsvcs 、LocalSystemNetworkRestricted、LocalServiceNetworkRestricted 、services 、rpcss、WerSvcGroup 、DcomLaunch服务组。如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist-s”命令来查看，该命令是win2000supporttools提供的。在winxp则使用“tasklist/svc”命令。

https://www.sodocs.net/doc/f25016160.html,/view/29490.htm

9.spoolsv.exe

是Print Spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。该进程属Windows 系统服务。https://www.sodocs.net/doc/f25016160.html,/view/219064.htm

10.WDKeyMonitorCCB

为中国建设银行E路护航网银盾专用组建防拷贝版权保护软件相关服务进程。关闭或禁用WDKeyMonitorCCB.exe进程，WDKeyMonitorCCB.exe不能正常使用，则您在网购或者网络交易汇款将不在受到保护、有可能会被病毒或木马盗取您的银行账户信息。

11.ati2evxx.exe

ati2evxx.exe是ATI显示卡增强工具，是ATI显卡运行所必须的一个进程，用于管理ATI HotKey特性，Windows启动时自动载入。如果显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，登入的用户名是Administrator的ati2evxx.exe进程是木马进程。

用户名是SYSTEM的ati2evxx.exe进程是正常的，登入的用户名是Administrator的ati2evxx.exe进程是木马进程。下面介绍下登陆用户名下判定ati2evxx.exe进程是否是木马：

在创建计算机管理员（如"123"）的情况下，那么在用户"123"下有ati2evxx.exe进程是正常的，表明该用户下正在使用ATI显卡，不是所谓木马。如果登陆用户是"123"，而ati2evxx.exe进程的用户是Administrator，那么此ati2evxx.exe进程肯定是木马。

反之在没有创建任何计算机管理员的情况下，Windows默认登陆是Administrator（域），那么进程中有许多使用用户都是Administrator，当然ati2evxx.exe进程使用用户也是Administrator，那你只能用下面描述中的办法来检测删除了，因此大部分情况下不推荐不建立任何计算机管理员，使用Administrator（域）更容易被黑客攻击。

总之在有ATI显卡的情况下，非Administrator（域）下的ati2evxx.exe 进程是正常的。没有ATI显卡下只要出现ati2evxx.exe进程就是木马进程。

描述

英文描述：ati2evxx.exe is the ATI External Event Utility for your ATI display drivers. It manages the ATI Hotkey feature. This process can be removed to free up resources without comprimising system performance.

正常路径是：C:\WINDOWS\system32\Ati2evxx.exe

正常情况下可能有两个ati2evxx进程，这是因为开了显卡加速的原因。

如果为ati2evxx 则为木马。其他的文件夹也应该是木马

最近电脑突然卡，发现进程了多了很多个ati2evxx.exe

感觉不对，马上用在线杀毒https://www.sodocs.net/doc/f25016160.html,/board/online/ 查杀，果然，瑞星报毒。

行为分析：

本地行为：

1、文件运行后会释放以下文件：

%DriverLetter%\ntldr.exe 19,124字节

%DriverLetter%\autorun.inf 85字节

%Windir%\Fonts\system\ati2evxx.exe19,124字节

2、感染本地除系统文件夹以外的exe文件：

在exe文件的尾部添加名为.ani一个节，改变文件的大小，

以下为添加到新节的代码：

3、新增注册表：

添加注册表启动项，实现自启动

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Run]

注册表值："TBMonEX"

类型：REG_SZ

字符串："%Windir%\Fonts\system\ati2evxx.exe"

描述：添加自启动

添加注册表对安全软件映像劫持

清除方案：

先去把要用的工具找来https://www.sodocs.net/doc/f25016160.html,/board/helpst/

(1)右击任务栏打开任务管理器，结束ati2evxx.exe进程。

注意：如果你的显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，而你登入的用户名或是Administrator的ati2evxx.exe进程才是木马进程。

(2)删除病毒文件：

C:\Program Files\Common Files\ati2evxx.exe

C:\Program Files\Common Files\ATi\ati2evxx.exe

%DriverLetter%\ntldr.exe

%DriverLetter%\ntldr.exe

%Windir%\Fonts\system\ati2evxx.exe

%Temporary Internet Files%\00001[1].exe

%Temporary Internet Files%\00002[1].exe

%Temporary Internet Files%\000031].exe

%Temporary Internet Files%\00004[1].exe

%Temporary Internet Files%\00005[1].exe

%Temporary Internet Files%\00006[1].exe

%Temporary Internet Files%\00007[1].exe

%Temporary Internet Files%\00008[1].exe

%Temporary Internet Files%\00009[1].exe

%Temporary Internet Files%\00010[1].exe

%Temporary Internet Files%\00011[1].exe

%Temporary Internet Files%\00012[1].exe

%Temporary Internet Files%\00013[1].exe

%Temporary Internet Files%\00015[1].exe

%Temporary Internet Files%\00016[1].exe

%Temporary Internet Files%\00017[1].exe

%Temporary Internet Files%\00023[1].exe

%Temporary Internet Files%\host[1].exe

%Temporary Internet Files%\wdlm[1].exe

%Temporary Internet Files%\soundma[1].exe

%Temporary Internet Files%\lmmy[1].exe

%Temporary Internet Files%\lmmh[1].exe

(3)恢复病毒修改的注册表项目，删除病毒添加的注册表项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft

\Windows\CurrentVersion\Run]

注册表值："TBMonEX"

类型：REG_SZ

字符串："%Windir%\Fonts\system\ati2evxx.exe"

描述：添加自启动

（PS：大家如果怕麻烦，可以到https://www.sodocs.net/doc/f25016160.html,/antidu_tags/ati2evxx%2Eexe 有专杀工具）。

12.zhudongfangyu.exe

是360安全卫士的主动防御文件，也是服务项。该文件（服务）为360安全卫士提供实时保护、文件审计、主动防御、智能加速等功能，使360云查杀引擎

的扫描速度提高了10倍，内存占用节省了80%，木马查杀效率也大幅提高，建议不要关闭。

13.hz_commsrv.exe

是建行U盾的几个密钥厂商的帐号保护程序，是由北京华大智宝电子系统公司研发的，是安全的程序。

如果你不想每次都启动的话，请：

1.开始-设置-控制面板-管理工具-服务，找到HDZB Comm Service For V

2.0。

2.右击停止服务，并改为手动启动。

3.这就可以了，下次开机就不会再有了。

14.ati2evxx.exe

是ATI显示卡增强工具，是ATI显卡运行所必须的一个进程，用于管理ATI HotKey特性，Windows启动时自动载入。如果显卡是ATi的，用户名是SYSTEM 的ati2evxx.exe进程是正常的，登入的用户名是Administrator的ati2evxx.exe进程是木马进程。

15.lsass.exe

是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P 文件共享进行传播。

如果你的启动菜单（开始-运行-输入“msconfig”）里有个lsass.exe启动项，那就证明你的lsass.exe是木马病毒，中毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE，同时在windows下生成LSASS.EXE和exert.exe两个可执行文件，且在后台运行，LSASS.EXE管理exe类执行文件，exert.exe管理程序退出，还会在D盘根目录下产生和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。

https://www.sodocs.net/doc/f25016160.html,/view/134092.htm

16.services.exe

是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。

https://www.sodocs.net/doc/f25016160.html,/view/417608.htm

17.winlogon.exe

Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是C:\Windows\System32 且是以SYSTEM 用户运行，若不

是以上路径且不以SYSTEM 用户运行，则可能是https://www.sodocs.net/doc/f25016160.html,sky.D@mm 蠕虫病毒，该病毒通过EMail 邮件传播，当你打开病毒发送的附件时，即会被感染。https://www.sodocs.net/doc/f25016160.html,/view/449981.htm

18.csrss.exe，

系统进程，是微软客户端、服务端运行时子系统，管理Windows图形相关任务，对系统的正常运行非常重要，但也有可能是https://www.sodocs.net/doc/f25016160.html,sky.AB@mm等病毒创建的。https://www.sodocs.net/doc/f25016160.html,/view/29432.htm

19.smss.exe

(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows 登陆过程。这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Windows登录程序(winlogon.exe)，Win32子系统（csrss.exe）线程和设定的系统变量作出反映。https://www.sodocs.net/doc/f25016160.html,/view/9378.htm

20.ctfmon.exe

是Microsoft Office产品套装的一部分，是有关输入法的一个可执行程序。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。另外，ctfmon.exe可能被感染上木马而成为病毒程序

多数杀毒软件对“潜行者”病毒无法查杀，或查杀后造成系统找不到ctfmon.exe文件，导致运行网游时弹出系统文件丢失提示。从百度、谷歌等搜索引擎搜索量情况来看，网友对ctfmon.exe文件的搜索量持续回升，也可以确定网友对杀毒软件只管查杀，不管修复是如此无奈。

可牛杀毒安全中心建议，《天龙八部》、《剑网3》、《QQ地下城与勇士》、《穿越火线》等网游的玩家，立即运行《可牛免费杀毒》进行全盘扫描，检测系统是否已经被“ctfmon.exe病毒”入侵。https://www.sodocs.net/doc/f25016160.html,/view/449686.htm

21.wdcertm_ccb.exe

检测你的电脑是否安全，是否可以进行网上交易

22.utility.exe

这个进程是联想电源管理文件夹下的跟电源管理无关的实用小程序——屏幕状态条显示工具。它默认是开机启动的。功能：当使用快捷键进行音量调节和屏幕亮度调节等操作时，将在屏幕上显示状态条。

23.system idle process

Windows页面内存管理进程，拥有0级优先;该程序使用Ctrl+Alt+Del打开，该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。该进程是系统必须的，不能禁止。

任务管理器里的各个进程

任务管理器里的各个进程 【Csrss】 这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了【Ctfmon】 这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5MB到4MB的内存。 【dovldr32】 如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB 到2.6MB的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存，那么可以将它禁止。 【explorer】 这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB 内存不 【Idle】 如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。 【IEXPLORE】/【iexplore】 这才是IE浏览器。当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。【Generic Host Process for Win32 Services】 如果你安装了ZoneAlarm以后，在连接Internet时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入https://www.sodocs.net/doc/f25016160.html, 时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！ 【msmsgs】 这是微软的Windows Messengr(即时通信软件)著名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。

如何快速打开任务管理器

如何快速打开任务管理器 篇一：win7下如何快速打开运行菜单 win7下如何快速打开运行菜单 Windows“开始”菜单中的“运行”是通向应用程序的快捷途径，输入特定的命令后，即可快速的打开Windows的大部分程序。在Windows 7时代，快速熟练的运行命令，将给计算机的操作带来很多便捷，从而提升使用Windows进行操作的效率。 打开运行窗口最快的方法就是按下“Win+R”的组合键 在Windows 7中，也可以通过“开始”菜单，利用“搜索程序和文件”框输入命令，可以自动查找到相应程序。如果打开如以往系统的“运行”框，可以单击“开始”右键，选择属性，在“自定义”中打开“运行命令”。 在Windows 7中手动打开运行框 注意：以下功能在正版Windows 7各个版本中可以正常使用。非正版软件打着缩小系统体积的幌子，擅自关闭或者删除了很多正常服务，由此带来正常命令不能使用，并带来严重安全隐患。所以，推荐使用正版Windows 7。 explorer 打开资源管理器 系统配置实用程序 注册表

taskmgr 任务管理器 cmd命令提示符 Nslookup IP 地址侦测器 Odbcad32 ODBC数据源管理器 计算机管理 本机用户和组 打开Windows管理体系结构(wmi) calc 启动计算器 wscript Windows脚本宿主设置 wiaacmgr 扫描仪和照相机向导 mmc 打开控制台 mobsync 同步命令 dxdiag 检查directx信息

设备管理器 磁盘管理实用程序 dcomcnfg 打开系统组件服务 net stop messenger 停止信使服务net start messenger 开始信使服务notepad 打开记事 narrator 屏幕“讲述人” netstat -an （tc）命令检查接口 sysedit 系统配置编辑器 sigverif 文件签名验证程序 shrpubw 创建共享文件夹 本地安全策略 本地服务设置 系统文件检查器 eventvwr

win7资源管理器停止工作的解决方法

win7资源管理器在哪？win7资源管理器停止工作 很多时候，当我们在win7系统下打开控制面板时，提示"windows资源管理器已停止工作"，可以打开设备和打印机界面，但进到安全模式里也打不开，也无法看到系统的日志内容，不能了解错误的日志信息。对此，win7资源管理器停止工作该怎么办呢?资源管理器已停止工作如何解决呢?下面，U大侠小编就给大家介绍下win7资源管理器停止工作的解决方法。 方法一： 一、原因分析 一般情况下，出现“Windows资源管理器已停止工作”《参考：解决windows资源管理器已停止工作的小方法》的错误现象是由于系统文件损坏或资源管理器在加载第三方插件时出现错误的问题，或者是部分软件安装后有冲突导致的。 二、应对解决措施 可通过Windows系统“可靠性监视器”的“查看可靠性历史记录”功能，快速找到影响系统稳定的程序，然后作相对的措施，具体步骤如下： 1、打开“控制面板——操作中心——维护——查看可靠性历史记录”链接。 windows资源管理器 2. 点击红叉部分，就会显示出现异常的程序，然后双击程序名或点击“查看技术详细信息”查看更多详细错误信息。

windows资源管理器 3、根据显示程序的名称及路径，把相应的软件卸载后，重新测试电脑是否恢复正常。 4、如果显示为其他进程或软件时，也是按照上面的方法进行操作，如果需要此软件可以到软件官方网站重新下载安装。

windows资源管理器 5、如果“可靠性历史记录”里面内容为空，请确定以下几个系统日志相关的服务项是否是设置了自动启动，当前运行状态是“已启动”状态： Application Information COM+Event System Computer Browser Cryptographic Services Windows Event Log Task Scheduler windows资源管理器 方法二：

3.1 Windows“任务管理器”的进程管理

3.1 Windows“任务管理器”的进程管理 (实验估计时间：60分钟) 背景知识 实验目的 工具/准备工作 实验内容与步骤 背景知识 Windows 2000的任务管理器提供了用户计算机上正在运行的程序和进程的相关信息，也显示了最常用的度量进程性能的单位。使用任务管理器，可以打开监视计算机性能的关键指示器，快速查看正在运行的程序的状态，或者终止已停止响应的程序。也可以使用多个参数评估正在运行的进程的活动，以及查看CPU 和内存使用情况的图形和数据。其中： 1) “应用程序”选项卡显示正在运行程序的状态，用户能够结束、切换或者启动程序。 2) “进程”选项卡显示正在运行的进程信息。例如，可以显示关于CPU 和内存使用情况、页面错误、句柄计数以及许多其他参数的信息。 3) “性能”选项卡显示计算机动态性能，包括CPU 和内存使用情况的图表，正在运行的句柄、线程和进程的总数，物理、核心和认可的内存总数 (KB) 等。 实验目的 通过在Windows 任务管理器中对程序进程进行响应的管理操作，熟悉操作系统进程管理的概念，学习观察操作系统运行的动态性能。 工具/准备工作 在开始本实验之前，请回顾教科书的相关内容。 需要准备一台运行Windows 2000 Professional操作系统的计算机。

实验内容与步骤 1. 使用任务管理器终止进程 2. 显示其他进程计数器 3. 更改正在运行的程序的优先级 启动并进入Windows环境，单击Ctrl + Alt + Del键，或者右键单击任务栏，在快捷菜单中单击“任务管理器”命令，打开“任务管理器”窗口。 在本次实验中，你使用的操作系统版本是： Window 2000 5.00.2195 Service Pack 4 当前机器中由你打开，正在运行的应用程序有： Windows“任务管理器”的窗口由3个选项卡组成，分别是： 当前“进程”选项卡显示的栏目分别是 (可移动窗口下方的游标/箭头，或使窗口最大化进行观察) ： 1. 使用任务管理器终止进程 步骤1：单击“进程”选项卡，一共显示了____个进程。请试着区分一下，其中： 系统 (SYSTEM) 进程有_____个，填入表3-1中。 表3-1 实验记录 映像名称用户名CPU内存使用

使win7任务栏上的资源管理器一打开就是“我的电脑”而不是“库”

使win7任务栏上的资源管理器一打开就是“计算机”（我的电脑） 而不是库。 在Win7系统中点击任务栏上的资源管理器图标，默认打开的是“库”视图。相信很多朋友都不习惯，下面介绍修改默认打开相关视图的方法： 如果资源管理器没有打开，那么同时按住Shift键的，右键点击任务栏上的资源管理器图标，选择“属性”。 如果资源管理器是打开的，则右键点击资源管理器的图标，在跳出的菜单中，右键点击“Windows 资源管理器”，选择“属性”。 在“快捷方式’选项卡，“目标”一栏，默认的是%windir%\explorer.exe 1、将其改为%windir%\explorer.exe , (explorer.exe 后面加个空格，再加个英文逗号) 则默认打开“我的电脑” 2、将其改为%SystemRoot%\explorer.exe /E,::{20D04FE0-3AEA-1069-A2D8-08002B30309D} 则默认打开“我的电脑”(效果同上) 3、将其改为%windir%\explorer.exe ; (explorer.exe 后面加个空格，再加个英文“;”或/或#等其他符号)则默认打开“我的文档” 4、将其改为%SystemRoot%\explorer.exe /n,::{450D8FBA-AD25-11D0-98A8-0800361B1103}则默认打开“我的文档”(效果同上) 5、将其改为%windir%\explorer.exe c: (explorer.exe 后面加个空格，再加个盘符)则默认打开“C 盘” 6、将其改为%SystemRoot%\explorer.exe /E,::{645FF040-5081-101B-9F08-00AA002F954E}则默认打开“回收站”

win7系统下为什么有一个文件夹打开后,Windows资源管理器总是停止工作的解决办法

win7系统下为什么有一个文件夹打开后，Windows资源管理器总是停止工作的解决办法 2011-10-09 12:57 win7系统下，为什么有一个文件夹打开后，windows资源管理器总是停止工作，这是因为win7有媒体文件预览功能，而你那个文件夹里面有媒体文件不能预览或格式不准确，所以出现资源管理器总是停止工作的问题。 因为win7有媒体文件预览功能，而你那个文件夹里面有媒体文件不能预览或格式不准确，所以出现资源管理器总是停止工作的问题。 点击左下角之“开始”→选择右边的“控制面板”→选择“外观和个性化”→选择“文件夹选项”，在打开的对话框中切换到“查看”标签，然后在“高级设置”区域中拉动右侧的滑动块找到“始终显示图标，从不显示缩略图”，点击它前面之“□”（打√）然后按“确定”即可。 或者使用win7优化工具进行预览禁用优化。

Windows的任务管理器经常会罢工。而产生罢工的原因有很多，面对这种情况，你应该及时进行全盘扫描，排除病毒和木马对系统的影响。除此以外，还有可能因为组策略设置不当和注册表被修改而导致任务管理器无法正常使用，还在等什么?赶快让Win7任务管理器重新工作吧。 情况一、重新配置组策略 很多情况下无法打开Win7任务管理器，都是由于在组策略中进行了关闭和禁止设置，因此对于组策略的禁止解除，可以解决绝大部分Win7任务管理器罢工的情况。 STEP1 点击『开始』菜单。点击“运行”并键入“gpedit.msc”。在“组策略”中依次展开“本地计算机”策略/用户配置/管理模板/系统/Ctrl+Alt+Del 选项。 STEP2 在该列表中打开删除“任务管理器” 的属性。在属性中的“设置”选项卡中如果出现“已禁用”或“未配置”等选项，将其选择为“已开启”，确定后，Win7任务管理就能重新工作了。 情况二，修改注册表 可能因为病毒或木马的影响，对注册表进行了修改，导致任务管理器无法正常运转，此时只需要进行注册表调整即可搞定。 点击运行，输入"regedit"打开注册表编辑器，依次展开 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\，在该注册表项下建立名为System 的项，在该项下创建名为DisableTaskMgr的“字串符值”或者“DWORD值，将键值设置为0则可解除任务管理器的禁止状态，设置为1则代表禁止。 windows 7的资源管理器经常停止工作，经过摸索之后，解决方法如下： 1.打开任务管理器，点“文件”，再点”新建任务” ，在”打开”后面打上explorer.exe 确定。 2.找到WinRAR,点”选项” ，”设置”，”综合”,“把WinRAR整合到资源管理器中”的勾消除就行了。

任务管理器进程全解

现在是不是还有人对着任务管理器里面，一大堆的进程发呆？高手与低手的分别就是，高手能够很快地鉴别出有问题的进程，而低手则只能靠“排除法”一个个地试，搞不好还会系统崩溃，所以我们特意准备了这个超全的进程解释文章，以让大家更好地了解它们。 （1）[system Idle Process] 进程文件: [system process] or [system process] 进程名称: Windows内存处理系统进程 描述: Windows页面内存管理进程，拥有0级优先。 介绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。 （2）[alg.exe] 进程文件: alg or alg.exe 进程名称: 应用层网关服务 描述: 这是一个应用层网关服务用于网络共享。 介绍：一个网关通信插件的管理器，为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。 （3）[csrss.exe] 进程文件: csrss or csrss.exe 进程名称: Client/Server Runtime Server Subsystem 描述: 客户端服务子系统，用以控制Windows图形相关子系统。 介绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。 （4）[ddhelp.exe] 进程文件: ddhelp or ddhelp.exe 进程名称: DirectDraw Helper 描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。 简介：Directx 帮助程序 （5）[dllhost.exe] 进程文件: dllhost or dllhost.exe 进程名称: DCOM DLL Host进程 描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。 介绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。 （6）[explorer.exe] 进程文件: explorer or explorer.exe

关于windows任务管理器5个不错的替代选择

关于windows任务管理器5个不错的替代选择 ZD至顶网CIO与应用频道06月23日专栏：任务管理器可以帮助你查看系统进程，但不是你可以使用的唯一一个工具。下面名单中的应用可能更适合你。Windows任务管理器一直是一个非常方便的资源，可以用于监控运行中的进程，用于终止不能通过正常手段关闭的应用。不过，和Windows任务管理器一样，有很多其他应用可以替代任务管理器，提供多样的、与任务管理器相关的服务。本文将罗列这样5个应用。1、Security Task ManagerSecurity Task Manager （如图A）可能是这个名单中最不寻常的工具。与其任务管理器一样，这款应用为你显示系统中正在运行的进程。但是这款应用与众不同之处在于，显示的进程信息突出强调了安全性。这款应用不仅提供了病毒扫描链接，而且给每个进程分配了一个安全等级，帮助你确定哪些进程可能是恶意进程。图A右键点击一个进程，打开菜单，可以进入进程所在的文件夹。你还可以Google搜索这个进程，检查病毒，评论，查看其属性。评价进程让你可以将它标记为危险的或者安全的进程，并添加注释记录你的理由。Security Task Manager 售价29美元，有免费试用版可供下载。2、Task Manager FixTask Manager Fix（如图B）是一款修复Windows任务管理器的免费工具。我曾经考虑过不把这款应用列入这个名单

中，因为它不像其他应用，实际上它并不具备我会所谓的功能集。尽管如此，我认为它仍然有自己的优点。图B多年来，我已经遇到过很多会禁用任务管理器的恶意软件。一些恶意会攻击任务管理器，这样受害人就无法使用任务管理器终止与恶意软件相关的进程。这个简单的应用要求任务管理器符合这种情况。它包含一个按钮。点击这个按钮就可以恢复任务管理器到正常的状态。3、AnVir Task Manager ProAnVir Task Manager Pro（如图C）是一款功能丰富的任务管理器替代选择。这款工具提供了标签列出启动项、应用、进程、服务和日志条目。每个标签包含过滤机制，让各种条目显示或者隐藏。除了常用任务管理器功能之外，这款工具让你可以编辑系统启动，提供管理罗列项目的详细信息。事实上，这款应用提供了大约20多种你可以选择显示或者隐藏的项目。图C企业网盘前景看好售价49.95美元，有免费试用版可供下载，此外也有免费版本。4、Remote Task ManagerRemote Task Manager（如图D）类似于原生的Windows任务管理器，但它是针对管理远程系统中的任务而设计的。它提供了关于应用、进程、服务、设备和事件的信息。它还允许应用发布到远程系统中。图DRemote Task Manager售价40美元，有免费试用版可供下载。5、Free Extended Task ManagerFree Extended Task Manager（如图E）包括一系列标签，罗列了汇总信息、应用、进程、服务、性能、网络、用户和端口使

WindowsXP系统任务管理器使用技巧

任务栏管理器系统自带的一个很方便的软件。长久以来，大家也仅仅是习惯性的点击ctrl+alt+del来调出任务管理器了，然后取消某个失去相应的程序而已。其实任务管理器很强大的，它能很直观反映有系统的许多的东西，并且可以很方便的进行某些操作。在我们使用过程中有些技巧已经为大家所熟悉，但还有些技巧或许不是你都知道的，这里我给大家说一说任务栏管理器的一些应用或是技巧。看看能否对你将来使用电脑的时候有所帮助。一. 任务管理器的调出 1. 相信大多数朋友都会用左手按住左ctrl和alt，然后右手点击小键盘的del键来调出任务栏管理器。 2.单手按住左边的ctrl和alt，伸出一个手指来按文档控制的那个delete键也相当与ctrl+alt+del的功效。 3.你也可以选用右手按ctrl+alt+Esc也能调出任务管理器。 4.最简单的方法就是用鼠标在任务栏空白处点击右键，在弹出的菜单选择任务栏管理器即可。二. 任务管理器的外观 1. 这个问题曾经困扰着一些人，因为他们不小心把任务栏管理器弄成这个样子了,就象一个空白框，不知道怎么恢复了。其实很简单之所以能弄成这个样子，是因为你在任务管理器窗体上双击了左键。解决的方法也是相当的简单:再次双击就回复正常窗口的样子。 2. 选择不同的选项卡后再对窗体双击可以有不同的内容显示，这样你可以更加详细的对进程，或是网络cpu占用情况分析了。三. 任务栏管理器个选项卡的技巧 1. 应用程序栏:任意窗口的层叠，通过任务栏右键菜单中的“层叠窗口”命令，可以让所有打开的窗口层叠显示，但如果只是想让其中的几个窗口层叠显示出来，就要借助任务管理器了。在任务管理器的“应用程序”选项卡中选中想要层叠显示的程序窗口，然后单击右键，从菜单中执行“层叠”命令即可。此外，我们还可以随意最大化、最小化或前置指定的窗口。 2. 进程栏:在任务管理器的菜单―》查看―》选择列中可以定义要在进程栏里显示的内容，这里有许多专业的分析项目可以供你选择，比如虚拟内存大小。有些软件占用内存特别小的原因就是它用了不小的虚拟内存。默认的情况下，Windows XP任务管理器中的进程列表并不是按照名称进行排列的，查看起来不太方便，只要单击列表栏上方的文字标签，就可以让进程列表按序排列。例如单击“映像名称”标签，列表就会以进程名称的英文字母进行排序，单击“内存”标签，则可以按照内存使用量进行排序。 3. 用户栏:在这个栏目里，你可以注销已经登陆本机用户。如果你的权限足够，你可以断开任何登陆用户的登陆，如果有远程用户登陆本机。你可以选择发送消息给他。四. 任务栏管理器的升级其实任务栏管理器本身算的上一个不用安装的绿色程序了。你只需要把它拷倒你的机器上就能用了。最近网上流传着longhorn的任务管理器。这个版本的任务栏管理器比现在的windows xp版本任务栏管理器在进程那个选项里多了一个“映象路径”的功能，这样你就可以很方便的定位现在运行的进程位置。这一特性在我们对于可疑进程的鉴别上很有帮助。当然你可以用它来替换你现在使用的任务管理器。下载地址:https://www.sodocs.net/doc/f25016160.html,/down.php?id=26494&url=1使用方法:1、用附件中的三个文件覆盖Windowssystem32dllcache 下的同名文件。2、再用这三个文件覆盖Windowssystem32 目录下的同名文件，此时会弹出“Windows 文件保护”对话框，选择“取消”，然后选择“是”。然后你就可以按“Ctrl+Shift+Esc”或“Ctrl+Alt+Del”来使用新的任务管理器了。点击“进程”标签，然后在查看菜单下的“选择列。。。”中可以设置显示“命令行”和“映象路径”五. 任务管理器的一个特殊功能在点击菜单―》关机―》关闭选项的时候同时按住ctrl键的话。机器会在1秒左右关闭。更多请访问https://www.sodocs.net/doc/f25016160.html,/

WindowsXP任务管理器详解

WindowsXP任务管理器详解 Win2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。本文的目的就是提供一些常用的Win2000/XP 中的进程名，并简单说明它们的用处。 在W2K/XP中，同时按下crtl+shift+Esc键，可以打开Windows任务管理器，单击“进程”，可以看到很多正在运行的进程，仔细看看有很多奇怪的EXE文件在运行？下面这些并不是真正的服务，而是在不同情况下运行的程序或进程，很多还是必需的进程。 【Csrss】：这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。 【Ctfmon】：这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5MB到4MB的内存。 【dovldr32】：如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB到2.6MB的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD 实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存，那么可以将它禁止。 【explorer】：这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB 内存不等。 【Ldle】：如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。 【IEXPLORE】：这才是IE浏览器。当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。 【Generic Host Process for Win32 Services】：如果你安装了ZoneAlarm以后，在连接Internet 时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入https://www.sodocs.net/doc/f25016160.html,时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！ 【msmsgs】：这是微软的Windows Messengr(即时通信软件)著名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。 【msn6】：这是微软在WinXP里面绑定的MSN Explorer (MSN浏览器)进程，该进程需要msmsgs.exe事先运行。

任务管理器中进程详解

win7的 xp的

1.系统最基本的进程 smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) svchost.exe 包含很多系统服务 SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务) explorer.exe 资源管理器 internat.exe 托盘区的拼音图标 2.svchost.exe是一个属于微软windows操作系统的系统程序，用于执行dll文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是w32.welchia.worm病毒，它利用windowslsass 漏洞，制造缓冲区溢出，导致你计算机关机。请注意此进程的名字，还有一个病毒是svch0st.exe，名字中间的是数字0，而不是英文字母o。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面 3 .附加的系统进程(附加的服务都对安全有害，如果不是必要的应该关掉)（这些进程不是必要的，你可以根据需要通过服务管理器来增

加或减少）: mstask.exe 允许程序在指定时间运行。(系统服务) regsvc.exe 允许远程注册表操作。(系统服务) winmgmt.exe 提供系统管理信息(系统服务)。 inetinfo.exe 通过Internet 信息服务的管理单元提供FTP 连接和管理。(系统服务) tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务) 允许通过Internet 信息服务的管理单元管理Web 和FTP 服务。(系统服务) tftpd.exe 实现TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一。 (系统服务) termsrv.exe 提供多会话环境允许客户端设备访问虚拟的Windows 2000 Professional 桌面会话 以及运行在服务器上的基于Windows 的程序。(系统服务) dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) 以下服务很少会用到 tcpsvcs.exe 提供在PXE 可远程启动客户计算机上远程安装Windows 2000 Professional 的能力。(系统服务) 支持以下TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。(系统服务) ismserv.exe 允许在Windows Advanced Server 站点间发送和接收消

Windows任务管理器的设计与实现

Windows任务管理器的设计与实现毕业设计(作业) 毕 业 指 导 学生学院 系 专业 学生要求 交 199 windows任务管理器设计与实现 年12月19日XXXX

: ::::::: 摘要 据国外研究公司统计随着个人电脑进入千家万户，电脑操作系统中的任务管理器也越来越为越来越多的用户所熟悉和使用。 任务管理器是一个在视窗系统中管理应用程序和进程的工具。它通常由视窗操作系统提供，并有提供增强功能的第三方软件。通过任务管理器，用户可以轻松查看当前运行的程序、进程、用户、网络连接以及系统对内存和CPU资源的使用情况，并可以强制结束一些程序和进程。此外，用户可以监控系统资源的使用。 视窗任务管理器首次出现在微软公司1998年发布的视窗98操作系统中。从那以后，微软视窗操作系统的所有版本都集成了任务管理器。任务管理器不是视窗系统的专利。它广泛用于各种操作系统。苹果的苹果操作系统中有一个类似的活动监视器，基于Linux的ubuntu操作系统中有一个类似的功能系统监视器 窗口任务管理器提供有关计算机性能的信息，并显示有关计算机上运行的程序和进程的详细信息。如果您连接到网络，您还可以查看网络状态，并快速了解网络如何工作。它的用户界面提供了六个菜单项，包括文件、选项、视图、窗口、关机、帮助，以及五个选项卡，包括应用程序、进程、性能、网络和用户

项目的设计是一个模拟视窗任务管理器开发的视窗过程管理软件。主要设计是一个基于窗体的C#程序。标签控件放置在主对话框上，创建了应用程序、过程和性能的三个页面。标签控件用于选择和显示页面。这三个页面分别用于显示当前运行的窗口程序、进程和进程模块以及系统资源使用情况该程序还实现了结束任务和管理流程的基本功能。在的设计过程中，任务、进程、线程模块和系统资源使用等信息可以通过调用窗口应用编程接口函数来获得最后，在Windows10系统上对系统进行了测试，实现了流程管理的基本功能。关键词:任务经理；螺纹；过程；API 条目 1目录摘要.................................................................................................................. .. (i) 第一章简介 (1) 1.1项目背景:.............................................1 1.2国内外研究现状；................................1 1.3研究意义.............................的主要研究内容.................1 1.4的论文简要介绍了MicrosoftVisualStudio的开发环境.............................2 1.5。. (2) 1.5.1发展历史................................2 1.6工艺和螺纹介绍.. (4)

win7下修改资源管理器背景颜色的方法

看来很多兄弟也遇到同样的问题，并且“不屑于”动手，我也就不一个个发邮件了，要的兄弟直接到下面的共享里取我修改好的DLL文件吧 对于我这种每天对着电脑超过10个小时的人而言，操作系统默认的白色的背景实在有点太刺眼了，于是照着网上的一个方法，将系统默认的白色改为单单的绿色，win7系统设置如下（XP系统类似）： 1.程序背景更改方法：在桌面点右键选“属性”（properties），接着点“外观” （appearance），点右下角的“高级”（advanced），然后在“项目”（items）的下拉菜单里选“窗口” （windows），再点它右侧的下拉菜单“颜色”（color），点下方的“其它” （others），然后把“色调”（Hue）设为85，“饱和度”（Sat）设为90，“亮度” （Lum）设为205。（产品出厂时，一般分别设为160、0、240。）然后单击“添加到自定义颜色”（Add to custom colors），），按“确定”（OK），这样各种程序的背景就由白色改为了淡绿色 2.IE背景更改方法：把窗口设成绿色之后，再来把IE的网页背景也变成养眼的绿色吧：打开IE，点击“工具”（TOOLS），点最下方的“Internet选项”（INTERNET OPTIONS），点右下角的“辅助功能”（Assessibility），然后勾选第一个“不使用网页中指定的颜色”（ignore colors specified on web pages），然后点“确定” （OK） 注意：IE背景改为绿色后，可能各种网页上字体颜色也看不到了，如果有需要看字体颜色，还是需要手动去除配置，不过在大部分网页中，我们是不需要怎么关心字体颜色的 如果是在XP系统下，这么更改之后，包括程序背景和系统资源管理器的背景都会变成淡绿色，但是在 WIN7中，系统的资源管理器却还是老样子： 心有不甘，动用万能的google，终于让我钩到了，过程如下（貌似很复杂，其实很简单）： 1.下载Restorator 2007 2.用 Restorator打开C:\Windows\Resources\Themes\Aero\Shell\NormalColor目录下的 shellstyle.dll文件 3.将UIFILE/1 导出文本文件 1.txt ---- 导出的文件就在Restorator 目录下

任务管理器中各个进程作用

任务管理器中各个进程作用 电脑突然间非常非常的卡，怎么办呢？其中比较有效办法就是用任务管理器结束占用内存或者cpu较高的进程，但是也面临一个问题，结束某些系统进程后系统会突然蓝屏，死机，或者出现各种异灵现象，所以我们有必要了解一下任务管理器中各个进程作用。 1.alg.exe - alg - 进程管理信息 进程文件：alg or alg.exe 进程名称：Application Layer Gateway Service 进程类别：其他进程 英文描述： alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is important for the stable and secure running of your computer and should 中文参考： alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。 出品者：Microsoft Corp. 属于：Microsoft Windows Operating System 系统进程：Yes 后台程序：Yes 网络相关：Yes 常见错误：N/A 内存使用：N/A 安全等级(0-5): 0 间谍软件：No 广告软件：No 病毒：No 木马：No 2.conime.exe是Windows系统下负责输入法相关的系统进程，目前金山监控中心发现已经有黑客利用木马伪装成conime.exe，病毒在进入用户系统之后，会首先将conime.exe、internat.exe、ctfmon.exe这三个病毒文件释放到系统盘中。辨别真假conime.exe以及清除方法 conime.exe正确位置:C:WINDOWSsystem32conime.exe，然而木马病毒生成的先将conime.exe、internat.exe、ctfmon.exe这三个病毒文件释放到系统盘的%WINDOWS%\system32\dllcache\目录下，并且覆盖感染系统桌面进程的文

教你怎么用任务管理器

教你怎么用任务管理器 任务管理器相信大家都很熟悉，因为它是windows系统中大家经常会用到的一个程序，通常它主要被用来管理计算机进程或者查看计算机实时的工作状态。实际上它还有不少的妙用。 1.在网吧也能“运行” 经常泡在网吧的朋友们都知道，网吧的机子通常来说都会将运行对话框屏蔽掉，如果大家碰上某些情况需要使用运行对话框就只能束手无策了。其实这个时候任务管理器能被临时用来代替运行对话框的作用。 先按住“Ctrl+Alt+Del”组合键尝试一下能否调出任务管理器，能调出就好办了，我们依次任务管理器的菜单“文件→新建任务”，弹出“创建新任务”窗口，输入内容试试看，它跟运行对话框效果是一样的哦! 2.快速刷新注册表 许多软件在安装后会提示我们需要重新启动才能让软件正常使用，其实大部分时候这些软件只是在“小题大做”，因为重启仅仅是为了让注册表更新而已，我们可以利用任务管理器来更快地让软件生效。 方法为:在“进程”选项卡中用鼠标选择“explorer.exe”进程，然后右下角的“结束进程”按钮将它结束，这个时候桌面显示消失了。不必惊慌，我们在“创建新任务”窗口中输入“explorer.exe”。运行即可让桌面恢复显示，同时计算机的注册表也会被更新，现在软件就能正常使用了。 3.优化游戏运行 许多朋友都和一样还在使用1GB以下的内存，所以当我们玩3D游戏的时候就会觉得运行有些卡，这个时候除了使关闭游戏以外的所有程序以外，似乎再没有其他节省内存的办法了，其实我们可以在运行游戏前先在任务管理器中结束“ex plorer.exe”进程，因为它在很多情况下可都是内存耗用大户，结束它可为我们的游戏增加几十MB的可用内存，游戏效果当然会有改善。 不过此时没了桌面显示，启动游戏的方法也有所改变，我们需要打开“文件→新建任务”，然后“浏览”按钮进入游戏目录载入游戏主程序，“确定”即可运行游戏。 4.恢复浏览器网址列表 在国内被众多用户宠爱的多页面浏览器傲游和GreenBrowse都设置有一个人性化的功能，即在关闭浏览器时可以保留当前浏览的网页地址为列表以便下次打开继续浏览。不过如果在下次浏览网页之前不小心调用了它们来打开过其他关联文件，那么你保留的重要网页地址便会化为乌有了。 别着急，下面请你跟我们一起来对它施以小小“魔法”吧，保证让你的网页地址都恢复回来。记住，下次当你不小心调用了浏览器时，千万不要急忙，这时我们可以按下“Ctrl+Alt+Del”组合键，调出“Windows任务管理器”，在“进程”选项窗口内找出与傲游对应的“Maxthon.exe”映像，鼠标选中后按右下角“结束进程”将浏览器强制退出。现在重启浏览器看看，网页地址列表完整如初吧。 5.让电脑一秒关机 有时我们赶时间离开可能等不及电脑慢吞吞关机过程，但又担心插座未断电造成电能浪费，如果使用的是Windows XP系统，我们此时可以用任务管理器实现一秒关机。先调出“任务管理器”，按住“Ctrl”键同时窗口菜单“关机→关闭”，一秒钟后电脑关闭，OK，现在可以断开插座电源马上“闪人”了。

第二章WIN7理论题答案

三、Windows7 选择题 1、Windows7 是一种（C）的操作系统。 A 单任务 B 单用户 C 网络 D 单用户/多任务 2、在Windows7 中，若要运行一个指定程序，应使用（A）菜单中的“运行”命令。 A 开始 B 搜索 C 设置 D 程序 3、Windows7 提供了一种（C）技术，以方便进行应用程序间信息的复制或移动等信息交换。 A 编辑 B 拷贝 C 剪贴板 D 磁盘操作 4、关闭Windows7 相当于（C） A 切换到DOS 环境 B 关闭一个应用程序 C 关闭计算 机 D 切换到另一个程序 5、按住鼠标器左钮同时移动鼠标器的作用称为（C） A 单击 B 双击 C 拖拽 D 启动 6、在Windows7 中，显示在应用程序窗口最顶部的称为（A） A 标题栏 B 信息栏 C 菜单栏 D 工具栏 7、在Windows7 中，应用程序窗口（A）颜色的变化可区分窗口和非活动窗口。 A 标题栏 B 信息栏 C 菜单栏 D 工具栏 8、（D）击任务栏中的任务按钮，可以弹出相应的快捷菜单。 A 三 B 双 C 单 D 右 9、在Windows7 中，（B）是操作系统的控制管理中心。 A 资源管理器 B 控制面板 C 写字板 D 剪贴板 10、在资源管理器中，当删除一个或一组文件夹时，该文件或该文件夹组下的（C）将被删除。 A 文件 B 所有文件夹 C 所有子文件夹及其所有文件 D 所有文件夹下的所有文件（不含子文件夹） 11、在资源管理器中，单击第一个文件名后，按住（C）键，再单击最后一个文件，可选定一组连续的文件。 A ctrl B Alt C Shift D Tab 12、在资源管理器中，若想格式化一个磁盘分区，应（D）该盘符并选定“格式化”命令。 A 拖拽 B 双击 C 单击 D 右击 13、在Windows7 中，启动中文输入法或切换中文输入方式到英文方式，应同时按下（A） A Ctrl+空格 B Alt+空格 C Shift+空 格 D Enter+空格 14、在资源管理器中，（C ）菜单项提供了文件夹设置功能。 A 文件 B 编辑 C 工具 D 查看 15、在资源管理器中，选定文件或文件夹后，按住（B）键，再拖拽到指定位置，可完成复制文件或文件夹的操作。 A Shift B Ctrl C Alt D 查看 16、在Windows7 资源管理器中，如果工具栏未显示，可以单击（A）按钮进行设置。 A 组织 B 打开 C 刻录 D 新建文件夹