网络操作系统是什么啊？

网络操作系统 ，是一种能代替操作系统的软件程序，是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统。

借由网络达到互相传递数据与各种消息，分为服务器（Server）及客户端（Client）。而服务器的主要功能是管理服务器和网络上的各种资源和网络设备的共用。

加以统合并控管流量，避免有瘫痪的可能性，而客户端就是有着能接收服务器所传递的数据来运用的功能，好让客户端可以清楚的搜索所需的资源。

扩展资料：

模式分类：

1、集中模式

集中式网络操作系统是由分时操作系统加上网络功能演变的。系统的基本单元是由一台主机和若干台与主机相连的终端构成，信息的处理和控制是集中的。UNIX就是这类系统的典型。

2、客户机/服务器模式

这种模式是最流行的网络工作模式。服务器是网络的控制中心，并向客户提供服务。客户是用于本地处理和访问服务器的站点。

3、对等模式

采用这种模式的站点都是对等的，既可以作为客户访问其它站点，又可以作为服务器向其他站点提供服务。这种模式具有分布处理和分布控制的功能。

--网络操作系统

楼主您好！

关于YYexe这个程序是您在下载YY语音时共同下载下来的，您说没您有YY语音这个软件了，那可能是因为您没事彻底的删除YY语音，只是把在屏幕上的图标删了，光删图标是没用的，还会有许多软件在您下载YY语音时下载下来的，包括这个YYexe的程序，所以我建议您去使用文件彻底清除软件也可以卸载，确保您的电脑中没有任何关于YY语音的文件了。那这个程序也自然会没有。

如果我的回答能帮助到您，还希望您能在答案上点击[采纳] 您将鼓励我们继续更好的为其它QQ网友解答！深表感谢！祝您愉快

linux内核由哪些部分组成？

一个完整的Linux内核一般由5部分组成，它们分别是内存管理、进程管理、进程间通信、虚拟文件系统和网络接口。

1、内存管理内存管理主要完成的是如何合理有效地管理整个系统的物理内存，同时快速响应内核各个子系统对内存分配的请求。

Linux内存管理支持虚拟内存，而多余出的这部分内存就是通过磁盘申请得到的，平时系统只把当前运行的程序块保留在内存中，其他程序块则保留在磁盘中。在内存紧缺时，内存管理负责在磁盘和内存间交换程序块。

2、进程管理进程管理主要控制系统进程对CPU的访问。当需要某个进程运行时，由进程调度器根据基于优先级的调度算法启动新的进程。：Linux支持多任务运行，那么如何在一个单CPU上支持多任务呢？这个工作就是由进程调度管理来实现的。

在系统运行时，每个进程都会分得一定的时间片，然后进程调度器根据时间片的不同，选择每个进程依次运行，例如当某个进程的时间片用完后，调度器会选择一个新的进程继续运行。

由于切换的时间和频率都非常的快，由此用户感觉是多个程序在同时运行，而实际上，CPU在同一时间内只有一个进程在运行，这一切都是进程调度管理的结果。

3、进程间通信进程间通信主要用于控制不同进程之间在用户空间的同步、数据共享和交换。由于不用的用户进程拥有不同的进程空间，因此进程间的通信要借助于内核的中转来实现。

一般情况下，当一个进程等待硬件操作完成时，会被挂起。当硬件操作完成，进程被恢复执行，而协调这个过程的就是进程间的通信机制。

4、虚拟文件系统Linux内核中的虚拟文件系统用一个通用的文件模型表示了各种不同的文件系统，这个文件模型屏蔽了很多具体文件系统的差异，使Linux内核支持很多不同的文件系统。

这个文件系统可以分为逻辑文件系统和设备驱动程序：逻辑文件系统指Linux所支持的文件系统，例如ext2、ext3和fat等；设备驱动程序指为每一种硬件控制器所编写的设备驱动程序模块。

5、网络接口网络接口提供了对各种网络标准的实现和各种网络硬件的支持。网络接口一般分为网络协议和网络驱动程序。网络协议部分负责实现每一种可能的网络传输协议。

网络设备驱动程序则主要负责与硬件设备进行通信，每一种可能的网络硬件设备都有相应的设备驱动程序。

扩展资料：

Linux操作系统的诞生、发展和成长过程始终依赖着五个重要支柱：UNIX操作系统、MINIX操作系统、GNU计划、POSIX标准和Internet网络。

1981年IBM公司推出微型计算机IBMPC。

1991年，GNU计划已经开发出了许多工具软件，最受期盼的GNUC编译器已经出现，GNU的操作系统核心HURD一直处于实验阶段，没有任何可用性，实质上也没能开发出完整的GNU操作系统，但是GNU奠定了Linux用户基础和开发环境。

1991年初，林纳斯·托瓦兹开始在一台386sx兼容微机上学习minix操作系统。1991年4月，林纳斯·托瓦兹开始酝酿并着手编制自己的操作系统。

1991年4月13日在composminix上发布说自己已经成功地将bash移植到了minix上，而且已经爱不释手、不能离开这个shell软件了。

1993年，大约有100余名程序员参与了Linux内核代码编写/修改工作，其中核心组由5人组成，此时Linux099的代码大约有十万行，用户大约有10万左右。

1994年3月，Linux10发布，代码量17万行，当时是按照完全自由免费的协议发布，随后正式采用GPL协议。

1995年1月，BobYoung创办了RedHat（小红帽），以GNU/Linux为核心，集成了400多个源代码开放的程序模块，搞出了一种冠以品牌的Linux，即RedHatLinux,称为Linux"发行版"，在市场上出售。这在经营模式上是一种创举。

2001年1月，Linux24发布，它进一步地提升了SMP系统的扩展性，同时它也集成了很多用于支持桌面系统的特性：USB，PC卡（PCMCIA）的支持，内置的即插即用，等等功能。

2003年12月，Linux26版内核发布，相对于24版内核26在对系统的支持都有很大的变化。

2004年的第1月，SuSE嫁到了Novell，SCO继续顶着骂名四处强行“化缘”，Asianux，MandrakeSoft也在五年中首次宣布季度赢利。3月，SGI宣布成功实现了Linux操作系统支持256个Itanium2处理器。

linux内核由哪几部分组成,简述各部分作用？

一个完整的Linux内核一般由5部分组成，它们分别是内存管理、进程管理、进程间通信、虚拟文件系统和网络接口。

1、内存管理

内存管理主要完成的是如何合理有效地管理整个系统的物理内存，同时快速响应内核各个子系统对内存分配的请求。

Linux内存管理支持虚拟内存，而多余出的这部分内存就是通过磁盘申请得到的，平时系统只把当前运行的程序块保留在内存中，其他程序块则保留在磁盘中。在内存紧缺时，内存管理负责在磁盘和内存间交换程序块。

2、进程管理

进程管理主要控制系统进程对CPU的访问。当需要某个进程运行时，由进程调度器根据基于优先级的调度算法启动新的进程。：Linux支持多任务运行，那么如何在一个单CPU上支持多任务呢？这个工作就是由进程调度管理来实现的。

3、进程间通信

进程间通信主要用于控制不同进程之间在用户空间的同步、数据共享和交换。由于不用的用户进程拥有不同的进程空间，因此进程间的通信要借助于内核的中转来实现。

一般情况下，当一个进程等待硬件操作完成时，会被挂起。当硬件操作完成，进程被恢复执行，而协调这个过程的就是进程间的通信机制。

4、虚拟文件系统

Linux内核中的虚拟文件系统用一个通用的文件模型表示了各种不同的文件系统，这个文件模型屏蔽了很多具体文件系统的差异，使Linux内核支持很多不同的文件系统。

5、网络接口

网络接口提供了对各种网络标准的实现和各种网络硬件的支持。网络接口一般分为网络协议和网络驱动程序。网络协议部分负责实现每一种可能的网络传输协议。

ucos与linux的区别？

区别：ucos有执行效率高、占用空间小、实时性和可扩展性强等特点，linux有稳定性、强大网络功能和出色的文件系统等优点。

联系：是两种性能优良源码公开且被广泛应用的的免费嵌入式操作系统，可以作为研究实时操作系统和非实时操作系统的典范。

μC/OSII(Micro-ControllerOperatingSystemTwo)是一个可以基于ROM运行的、可裁剪的、抢占式、实时多任务内核，具有高度可移植性，特别适合于微处理器和控制器，适合很多商业操作系统性能相当的实时操作系统(RTOS)。

μC/OSII可以简单的视为一个多任务调度器，在这个任务调度器之上完善并添加了和多任务操作系统相关的系统服务，如信号量、邮箱等。其主要特点有公开源代码，代码结构清晰、明了，注释详尽，组织有条理，可移植性好，可裁剪，可固化。

内核属于抢占式，最多可以管理60个任务。从1992年开始，由于高度可靠性、鲁棒性和安全性，μC/OSII已经广泛使用在从照相机到航空电子产品的各种应用中。

Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。

Linux操作系统诞生于1991年10月5日（这是第一次正式向外公布时间）。Linux存在着许多不同的Linux版本，但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中，比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。

lvs工作模式特点？

LVS-NAT模式总结：集群节点处于同一个网络环境中；真实服务器必须将网关指向负载调度器；RIP通常是私有IP，仅用于各个集群节点通信；负载调度器必须位于RS与DS之间，充当网关；支持端口映射；负载调度器必须是Linux操作系统，真实服务器随意；进程数据报文都要经过负载均衡调度器机器，压力比较大。

电脑“任务管理器”内“进程”里面程序的意思

1、Winwordexe

2、Taskmgrexe用于Windows任务管理器。它显示你系统中正在运行的进程。该程序使 用Ctrl＋Alt＋Del 打开，这不是纯粹的系统程序，但是如果终止它，可能 会导致不可知的问题

3、Ttplayerexe 千千静听音乐播放软件

4、QQexe微软Microsoft Word的主程序。该字处理程序是微软 Microsoft Office组件的一部分

5、Algexe微软Windows操作系统自带的程序。它用于处理微软 Windows网络连 接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的

6、Wdfmgrexe微软microsoftwindowsmediaplayer10 播放器的相关程序。该进程用于减少兼容性问题。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题

7、Svchostexe微软Windows 操作系统的系统程序，微软官方对它的解释是： Svchostexe 是从动态链接库 （DLL）中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要，而且是不能被结束的

8、Rsnetsvrexe 瑞星软件的网络安全进程，要让它不启动，在开始菜单的运行”输入 servicesmsc 确定后在服务里面找到这个项，右击完把它禁用就可以了

9、Ravtaskexe瑞星任务计划程序

10、Spoolsvexe Print Spooler 的进程，管理所有本地和网络打印队列及控制所有打印工 作。如果此服务被停用，本地计算机上的打印将不可用。该进程属 Windows 系统服务

11、Ravmondexe 瑞星杀毒软件相关监控程序。注意：RAVMONDexe 也可能是LovegateF木马相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据

12、Svchostexe

13、Stormlivexe 暴风影音媒体控制中心

14、Ppsapexe ppstream 每次启动都会另开一个进程 网络加速器”

15、Ctfmonexe Microsoft Office 产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题

16、Svchostexe

17、Vm_stiexe VM_STIexe 是电脑摄像头相关支持程序，一般随系统启动

18、Wdqfvruzexe 无

19、Rstrayexe 瑞星卡卡上网安全助手 60的实时监控程序。你结束它的进程后，右下角的一个蓝色小球程序就没了。 RSTrayexe 是负责监控的，基本每种杀 毒软件都带着这种类似的监控程序，防止病毒木马侵入，提醒拦截恶意广告用的

20、Svchostexe

21、Ccenterexe 瑞星信息中心，是瑞星杀毒软件的组件

22、Txplatformexe 腾讯即时通讯客户端相关程序，用于阻止同一个 QQ号在同一台电脑上登陆2次和支持外部添加功能（如添加到用户自定义面板）

csrssexe子系统服务器进程 winlogonexe 管理用户登录 servicesexe 包含很多系统服务

lsassexe 管理ip 安全策略以及启动isakmp/oakley （ike） 和ip 安全驱动程序。

svchostexe windows 2000/xp 的文件保护系统

spoolsvexe将文件加载到内存中以便迟后打印。

explorerexe 资源管理器

internatexe 托盘区的拼音图标。

mstaskexe允许程序在指定时间运行。

regsvcexe允许远程注册表操作。（系统服务）－>remoteregister

winmgmtexe提供系统管理信息（系统服务）

inetinfoexemsftpsvc,w3svc,iisadmn

tlntsvrexe tlnrsvr

tftpdexe 实现tftp internet 标准。该标准不要求用户名和密码。

termsrvexe termservice

dnsexe应答对域名系统（dns）名称的查询和更新请求

tcpsvcsexe 提供在pxe可远程启动客户计算机上远程安装 windows 2000

professional 的仓b力

ismservexe 允许在windows advanced server 站点间发送和接收消息 upsexe管理连接到计算机的不间断电源（ups

winsexe为注册和解析netbios 型名称的tcp/ip 客户提供netbios 名称服务

llssrvexe 证书记录服务

ntfrsexe 在多个服务器间维护文件目录内容的文件同步

rssubexe控制用来远程储存数据的媒体 locatorexe 管理rpc名称服务数据库 lserverexe 注册客户端许可证 dfssvcexe管理分布于局域网或广域网的逻辑卷

clipsrvexe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面 msdtcexe并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器

faxsvcexe帮助您发送和接收传真 cisvcexe 索引服务

dmadminexe磁盘管理请求的系统管理服务

mnmsrvcexe允许有权限的用户使用 netmeeting 远程访问windows桌面 netddeexe提供动态数据交换（dde）的网络传输和安全特性 smlogsvcexe配置性能日志和警报

rsvpexe为依赖质量服务（qos）的程序和控制应用程序提供网络信号和本地通信控制 安装功功能

rsengexe协调用来储存不常用数据的服务和管理工具 rsfsaexe 管理远程储存的文件的操作

grovelexe扫描零备份存储（sis）卷上的重复文件，并且将重复文件指向一个数据存储 点，以节省磁盘空间（只对ntfs 文件系统有用）

scardsvrex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制

snmpexe包含屏蔽程序可以监视网络设备的活动并且向网络控制台工作站汇报 snmptrapexe接收由本地或远程snmp屏蔽程序产生的陷阱（trap ）消息，然后将消息传

递到运行在这台计算机上snmp管理程序

utilmanexe 从一个窗口中启动和配置辅助工具

msiexecexe依据msi文件中包含的命令来安装、修复以及删除软件

XP醒目xp系统进程全攻略实用

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正 常运行）：

smssexe Session Manager csrssexe子系统服务器进程 winlogonexe 管理用户登录 servicesexe 包含很多系统服务

lsassexe 管理IP安全策略以及启动丨SAKMP/Oakley （IKE） 和IP安全驱动程序。（系统服务）

产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据（ticket）。（系统服务）

svchostexe包含很多系统服务

svchostexe

SPOOLSVEX将文件加载到内存中以便迟后打印。（系统服务） explorerexe 资源管理器 internatexe 托盘区的拼音图标

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少） mstaskexe允许程序在指定时间运行。（系统服务） regsvcexe允许远程注册表操作。（系统服务） winmgmtexe提供系统管理信息（系统服务）。

inetinfoexe 通过Internet 信息服务的管理单元提供FTP连接和管理。（系统服务） tlntsvrexe 允许远程用户登录到系统并且使用命令行运行控制台程序。 （系统服务）

允许通过Internet 信息服务的管理单元管理Web和FTP服务。（系统服务） tftpdexe 实现TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。

（系统服务）

termsrvexe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基 于Windows的程序。（系统服务）

dnsexe应答对域名系统（DNS）名称的查询和更新请求。（系统服务）

以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉

tcpsvcsexe 提供在PXE可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。（系统服务）

支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo,以及 Quote of the Day。（系统服务）

ismservexe 允许在Windows Advanced Server 站点间发送和接收消息。（系统服务） upsexe管理连接到计算机的不间断电源（UPS）。（系统服务）

winsexe为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务。（系统服务）

llssrvexe License Logging Service（system service）

ntfrsexe 在多个服务器间维护文件目录内容的文件同步。（系统服务）

RsSubexe控制用来远程储存数据的媒体。（系统服务）

locatorexe 管理RPC名称服务数据库。（系统服务）

dfssvcexe管理分布于局域网或广域网的逻辑卷。（系统服务）

clipsrvexe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。 （系统服务） msdtcexe并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资 源管理器。（系统服务）

faxsvcexe帮助您发送和接收传真。（系统服务） cisvcexe Indexing Service（system service） dmadminexe磁盘管理请求的系统管理服务。（系统服务）

mnmsrvcexe允许有权限的用户使用 NetMeeting 远程访问Windows桌面。（系统服务） netddeexe提供动态数据交换（DDE）的网络传输和安全特性。（系统服务） smlogsvcexe配置性能日志和警报。（系统服务）

rsvpexe为依赖质量服务（QoS）的程序和控制应用程序提供网络信号和本地通信控制安装功 能。（系统服务）

RsEngexe协调用来储存不常用数据的服务和管理工具。（系统服务）

RsFsaexe管理远程储存的文件的操作。（系统服务）

grovelexe扫描零备份存储（SIS）卷上的重复文件，并且将重复文件指向一个数据存储点，以 节省磁盘空间。（系统服务）

SCardSvrexe对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 （系统服务） snmpexe包含屏蔽程序可以监视网络设备的活动并且向网络控制台工作站汇报。 （系统服务） snmptrapexe接收由本地或远程SNMP屏蔽程序产生的陷阱消息，然后将消息传递到运行在这 台计算机上SNMP管理程序 。（系统服务）

UtilManexe从一个窗口中启动和配置辅助工具。（系统服务）

msiexecexe依据MSI文件中包含的命令来安装、修复以及删除软件。（系统服务）

任务管理器里的各个进程

Csrss

这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。

Ctfmon

这是安装了 WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语目栏”，如果 不希望它出现，可通过下面的步骤取消：双击“控制面板区域和语言设置”，单击 “语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省15MB到4MB的内存。

dovldr32

如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约 23MB 到26MB的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过 DVD实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存，那么可以将它禁止。

explorer

这可不是Internet Explorer ，explorerexe 总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorerexe 在后台运行。根据系统的字体、背景、活动桌面等情况的不同，通常会消耗58MB到36MB内存。

Idle

如果你在“任务管理器”看到它显示 99％/的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程 只有16KB的大小，循环统计 CPU的空闲度。

IEXPLORE/iexplore

这才是旧浏览器。当我们用它上网冲浪时，它占有 73MB甚至更多的内存。当然，这 个随着打开的浏览器窗口的增加而增多。 但当关闭所有IE窗口时，它并不会从任务管理器 消失，EXPLOREEXE衣然在后台运行着，它的作用是加快我们再一次打开 旧的速度。

Generic Host Process for Win32 Services

如果你安装了ZoneAlarm以后，在连接 Internet 时ZonAlarm总是抱怨链接不到 Internet ，那么你就应该好好看看下面的文字。Svhostexe就是Generic Service Host ，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入wwwcfancomcn 时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！

msmsgsi

这是微软的Windows Messengr(即时通信软件）著名的MSNS程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着 Outlook和MSNExplorer等程序，该进程会在后台运 行支持所有这些微软号称的很 Cool的，NET功能等新技术。

msn6

这是微软在WinXP里面绑定的MSNExplorer (MSN浏览器）进程，该进程需要msmsgsexe事先运行。

Navpw32

这是安装了 NortonAntiVirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统 任务栏显示一个小图标的功能。

Point32

这是安装了特殊的鼠标软件（丨ntellimouse 等等）后启动的等程序，由于在 WinXP里面 内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费11MB到16MB的内存，还要在任务栏占个地方！

Promon

这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到11MB 的内存。

Smss

只有45KB的大小却占据着 300KB到2MB的内存空间，这是一个Windows的核心进程之一，是WindowsNT内核的会话管理程序。

Svchost

这实际上是一个服务（service)，有时你会经常在“任务管理器”里看到好几个一样的该进程（分别掌管着system ,network,user 或者其他），在windowsXP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在 windows2000中，该进程将显示为关 键进程，禁止结束！

SystemlDLEProcess

这是一个当没有任何程序或者进程对 CPU发出请求的时候调用的普通进程，该进程不 能被结束，如果它显示 CPU占用率是97%那就意味着只有 3。/的CPU进程被真正的程序占 用着，如果你发现这个ldleprocesses —直保持很低的数值（比如一直显示3%),那么肯定 有一个应用程序一直在运行着，需要检查一下！

taskmgr

如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。它大约占用了 32MB的内存，当你优化系统时，不要忘了把它也算进去。

Vptray

这是NortonAV显示在任务栏的一个图标的进程，占用大约29MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。

Winlogon

这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时 间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在17MB到85MB之间波动；另一个登录了 40多天，内存在17MB到17MB之间波动。

Wowexed

当你运行一些老的应用程序（比如一些16位的程序）或者DOS控制台下运行DOS命令行 程序，你就会在进程里面发现它。

TaskSwitch

在XP系统中安装了powerToys后会出现此进程，按 Alt＋Tab键显示切换图标，大约占用14MB到2MB的内存空间。

smssexe

Session Manager

csrssexe

子系统服务器进程

winlogonexe

管理用户登录

servicesexe

包含很多系统服务

lsassexe

管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序

svchostexe

Windows 2000/XP的文件保护系统

SPOOLSVEXE

将文件加载到内存中以便迟后打印

explorerexe

资源管理器

internatexe

托盘区的拼音图标

mstaskexe

允许程序在指定时间运行。

regsvcexe

允许远程注册表操作。（系统服务）->remoteregister

winmgmtexe

提供系统管理信息（系统服务）

inetinfoexe

msftpsvc,w3svc,iisadmn

tlntsvrexe

tlnrsvr

tftpdexe

实现TFTP Internet 标准。该标准不要求用户名和密码

termsrvexe

termservice

dnsexe

应答对域名系统（DNS)名称的查询和更新请求

tcpsvcsexe

提供在PXE可远程启动客户计算机上远程安装 2000 Professional的能力

ismservexe

允许在Windows Advanced Server 站点间发送和接收消息

upsexe

管理连接到计算机的不间断电源（UPS)

winsexe

为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务

llssrvexe

证书记录服务

ntfrsexe

在多个服务器间维护文件目录内容的文件同步

RsSubexe

控制用来远程储存数据的媒体

locatorexe

管理RPC名称服务数据库

lserverexe

注册客户端许可证

dfssvcexe

管理分布于局域网或广域网的逻辑卷

clipsrvexe

支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面

msdtcexe

并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护资源管理器。

faxsvcexe

帮助您发送和接收传真。

cisvcexe

索引服务 madminexe

磁盘管理请求的系统管理服务。

mnmsrvcexe

允许有权限的用户使用 NetMeeting 远程访问Windows桌面。

netddeexe

提供动态数据交换（DDE)的网络传输和安全特性。

smlogsvcexe

配置性能日志和警报。

rsvpexe

为依赖质量服务（QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。

RsEngexe

协调用来储存不常用数据的服务和管理工具。

RsFsaexe

管理远程储存的文件的操作。

grovelexe

扫描零备份存储（SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘 空间（只对NTFS文件系统有用）

SCardSvrex

对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。

snmpexe

包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报

snmptrapexe

接收由本地或远程 SNM代理程序产生的陷阱（trap)消息，算机上SNMP管理程序。

UtilManexe

从一个窗口中启动和配置辅助工具。

msiexecexe

依据MSI文件中包含的命令来安装、修复以及删除软件。

wowexecexe

是操作系统相关程序，用于支持 16位进程。

基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:

smssexe Session Manager

csrssexe 子系统服务器进程

winlogonexe 管理用户登录

servicesexe 包含很多系统服务

lsassexe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)

产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)

svchostexe 包含很多系统服务

svchostexe

SPOOLSVEXE 将文件加载到内存中以便迟后打印。(系统服务)

explorerexe 资源管理器

internatexe 托盘区的拼音图标

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:

mstaskexe 允许程序在指定时间运行。(系统服务)

regsvcexe 允许远程注册表作。(系统服务)

winmgmtexe 提供系统管理信息(系统服务)。

inetinfoexe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)

tlntsvrexe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)

允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)

tftpdexe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)

termsrvexe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基

于 Windows 的程序。(系统服务)

dnsexe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)

以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉

tcpsvcsexe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)

支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)

ismservexe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)

upsexe 管理连接到计算机的不间断电源(UPS)。(系统服务)

winsexe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)

llssrvexe License Logging Service(system service)

ntfrsexe 在多个服务器间维护文件目录内容的文件同步。(系统服务)

RsSubexe 控制用来远程储存数据的媒体。(系统服务)

locatorexe 管理 RPC 名称服务数据库。(系统服务)

lserverexe 注册客户端许可证。(系统服务)

dfssvcexe 管理分布于局域网或广域网的逻辑卷。(系统服务)

clipsrvexe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)

msdtcexe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)

faxsvcexe 帮助您发送和接收传真。(系统服务)

cisvcexe Indexing Service(system service)

dmadminexe 磁盘管理请求的系统管理服务。(系统服务)

mnmsrvcexe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)

netddeexe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)

smlogsvcexe 配置性能日志和警报。(系统服务)

rsvpexe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)

RsEngexe 协调用来储存不常用数据的服务和管理工具。(系统服务)

RsFsaexe 管理远程储存的文件的作。(系统服务)

grovelexe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)

SCardSvrexe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)

snmpexe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)

snmptrapexe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序

。(系统服务)

UtilManexe 从一个窗口中启动和配置辅助工具。(系统服务)

msiexecexe 依据 MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)

win2k运行进程

Svchostexe

Svchostexe

在系统的%systemroot%\system32文件夹下。在启动的时候，Svchostexe检查注册表中的位置来构建需要

加载的服务列表。这就会使多个Svchostexe在同一时间运行。每个Svchostexe的回话期间都包含一组服务，

以至于单独的服务必须依靠Svchostexe怎样和在那里启动。这样就更加容易控制和查找错误。

Svchostexe 组是用下面的注册表值来识别。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost

每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的

例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个

或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service

更多的信息

为了能看到正在运行在Svchost列表中的服务。

开始－运行－敲入cmd

然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬）

Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于

进程的信息，可以敲 tlist pid。

Tlist 显示Svchostexe运行的两个例子。

0 System Process

8 System

132 smssexe

160 csrssexe Title:

180 winlogonexe Title: NetDDE Agent

208servicesexe

Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi

220 lsassexe Svcs: Netlogon,PolicyAgent,SamSs

404 svchostexe Svcs: RpcSs

452 spoolsvexe Svcs: Spooler

544 cisvcexe Svcs: cisvc

556 svchostexe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv

580 regsvcexe Svcs: RemoteRegistry

596 mstaskexe Svcs: Schedule

660 snmpexe Svcs: SNMP

728 winmgmtexe Svcs: WinMgmt

852 cidaemonexe Title: OleMainThreadWndName

812 explorerexe Title: Program Manager

1032 OSAEXE Title: Reminder

1300 cmdexe Title: D:\WINNT5\System32\cmdexe - tlist -s

1080 MAPISP32EXE Title: WMS Idle

1264 rundll32exe Title:

1000 mmcexe Title: Device Manager

1144 tlistexe

在这个例子中注册表设置了两个组。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:

netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc

rpcss :Reg_Multi_SZ: RpcSs

smssexe

csrssexe

这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统

必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。

explorerexe

这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个

进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。

通常不会对系统产生什么负面影响。

internatexe

这个进程是可以从任务管理器中关掉的。

internatexe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置

HKEY_USERS\DEFAULT\Keyboard Layout\Preload 加载内容的。

internatexe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。

当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

lsassexe

这个进程是不可以从任务管理器中关掉的。

这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是

通过使用授权的包，例如默认的msginadll来执行的。如果授权是成功的，lsass就会产生用户的进入

令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。

mstaskexe

这个进程是不可以从任务管理器中关掉的。

这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

smssexe

这个进程是不可以从任务管理器中关掉的。

这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，

包括已经正在运行的Winlogon，Win32（Csrssexe）线程和设定的系统变量作出反映。在它启动这些

进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么

不可预料的事情，smssexe就会让系统停止响应（就是挂起）。

spoolsvexe

这个进程是不可以从任务管理器中关掉的。

缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

serviceexe

这个进程是不可以从任务管理器中关掉的。

大多数的系统核心模式进程是作为系统进程在运行。

System Idle Process

这个进程是不可以从任务管理器中关掉的。

这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。

winlogonexe

这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

winmgmtexe

winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化

taskmagrexe

这个进程呀，哈哈，就是任务管理器了

分析：

“一个进程都没有”那是不可能的，建议使用进程分析工具进行分析，找出可疑进程，然后一查到底，清理相关文件。

方法：

1、工具法：下载ProcessXPexe程序，运行并查出可疑进程然后结束它。并可以找到该进程调用的Dell文件以及启动的句柄。(注：该工具可以结束任务管理器由于权限不够而无法结束的系统进程，因此要慎用）

2、手工法：在命令行下输入

tasklist

回车，记录下可以进程的PID

号，然后用

taskkill

/PID

进程PID号

结束该进程。如果提示权限不够的话可以使用在命令提示符下输入

ntsd

-c

q

-p

进程PID号

方法结束进程。（该方法为微软内置系统函数接口，权限很高）