XP作業系統執行之程序解釋
轉載於:
http://www.gamebase.com.tw/forum/con...=&sno=75924072
【XP程序】XP作業系統執行之程序解釋：
當你按下『三劍客』之時，就會跳出一個視窗『Windows工作管理員』。
PS：三劍客─Ctrl + Alt + Del(Delete)。
==================================================================
【注意事項】
==================================================================
PS 2：『*』有加上星號者，均為Foxer先生大力幫助提供的解釋，非常感謝
他的鼎力相助！另外，小弟亦有補充、編修。
PS 3：以下程式均為以小弟電腦運作時做為例子，供參考。若是有不足或錯
誤的地方，歡迎提出、指正。
==================================================================
【XP作業系統必執行之程式】
==================================================================
《alg.exe》*
Internet連接共享和Internet連接防火牆提供第三方協議插件的支持，維護
網絡上電腦的更新列表，並將列表提供給電腦指定瀏覽。
Application Layer Gateway Service﹝ALG﹞：網際網路連線共用﹝ICS﹞
和Windows防火牆需要這個系統服務，Windows Server 2003的預設啟動類型
是手動。這個系統服務不只能讓網路協定通過Windows 防火牆，還能讓網路
協定於ICS之後運作；ALG會開啟通訊埠並更改封包裡的通訊埠、IP位址等資
料。ALG是以外掛的方式協助特定的
Application Layer Gateway Service
服務名稱：ALG。
進程名稱：alg.exe。
功能說明：為Internet共享和防火牆的第三方插件提供支持如果你使用了Wi
ndowsXP的Internet共享和防火牆，那麼這個服務必須啟用。它佔用大約1.5
MB的內存資源。
默認設置：手動。
普通配置：手動。
網絡配置：自動。
------------------------------------------------------------------
《conime.exe》*
Console IME IME控制臺。
------------------------------------------------------------------
《csrss.exe》*
屬windows裡的子系統伺服器相關程式
Client Server Runtime Process 客戶伺服器Runtime進程。
------------------------------------------------------------------
《ctfmon.exe》*
輸入法切換的支援輔助、Office自動加載的文字服務( 系統或office輸入法
輔助套件...)。
這是安裝了WinXP(尤其是安裝ofice XP)後，在桌面右下角顯示的“語言欄”
，如果不希望它出現，可通過下面的步驟取消：雙擊“控制面板”，“區域
和語言設置”，單擊“語言”標簽，單擊“詳細信息”按鈕，打開“文字服
務和輸入語言”對話框，單擊下面“首選項”的“語言欄”按鈕，打開“語
言欄設置”對話框，取消“在桌面上顯示語言欄”的勾選即可。不要小看這
個細節，它會為你節省1.5MB到4MB的內存。
ctfmon.exe
進程檔：ctfmon or ctfmon.exe
進程名稱：alternative user input services
描述：控制alternative user input text processor (tip)和microsoft
office語言條。ctfmon.exe提供語音識別、手寫識別、鍵盤、翻譯和其他用
戶輸入技術的支援。
是否為系統進程：否。
------------------------------------------------------------------
《explorer.exe》*
簡單的說，就是檔案總管。
當毒控制而不能操作桌面或檔案總管時，可由工作管理員關掉( 中斷毒的控
制)，再由工作管理員裡的新工作(執行)，輸入 explorer.exe，恢復系統的
檔案總管，以便後續工作...
------------------------------------------------------------------
《lsass.exe》*
全名：Local Security Authority Subsystem。
LSA Executable and Server DLL 運行LSA和Server的DLL管理IP安全策略以
及啟動ISAKMP/Oakley(IKE)和IP安全驅動程式。
lsass.exe
進程檔：lsass or lsass.exe。
進程名稱：本地安全許可權服務。
描述：這個本地安全許可權服務控制windows安全機制。
是否為系統進程：是。
------------------------------------------------------------------
《services.exe》*
進程檔：services or services.exe。
進程名稱：windows service controller。
描述：管理windows服務。
是否為系統進程：是。
------------------------------------------------------------------
《SMax4PNP.exe》*
《smss.exe》*
《spoolsv.exe》*
進程檔：spoolsv or spoolsv.exe。
進程名稱：printer spooler service。
描述：windows列印任務控制程式，用以印表機就緒。
是否為系統進程：是。
------------------------------------------------------------------
《StarWindService.exe》*
未知，待查。
------------------------------------------------------------------
《svchost.exe》*
《svchost.exe》*
《svchost.exe》*
《svchost.exe》*
《svchost.exe》*
《svchost.exe》*
《svchost.exe》*
《svchost.exe》*
每一個任務啟動，皆會開啟一個svchost.exe，關聯到該任務的有可能只一
個或數個程式....系統啟動，即會開一預置關機重開任務設定(預設為不關)
，關閉該任務即會是啟動自動重開工作。依使用者情況會出現的數量不同。
進程檔：svchost or svchost.exe。
進程名稱：service host process。
描述lservice host process是一個標準的動態連接庫主機處理服務。
是否為系統進程：是。
------------------------------------------------------------------
《system》*
進程檔：system or system。
進程名稱：windows system process。
描述：microsoft windows系統進程。
是否為系統進程：是。
------------------------------------------------------------------
《System Idle Process》*
《system process》*
System Idle Process，其指量可視為CPU閒置百分比，一般在90 %以上，當
低於80%時，表示軟、硬體有問題或中毒....
進程檔：【system process】 or 【system idle process】。
進程名稱：windows記憶體處理系統進程。
描述：windows頁面記憶體管理進程，擁有0級優先。
是否為系統進程：是。
------------------------------------------------------------------
《teskmger.exe》*
工作管理員程式。
------------------------------------------------------------------
《wdfmgr.exe》*
wdfmgr.exe 是微軟Microsoft Windows media player 10播放器的一部分。
該進程用於減少兼容性問題。
wdfmgr - wdfmgr.exe - 進程信息
進程文件：wdfmgr或者wdfmgr.exe。
進程名稱：Windows Driver Foundation Manager。
------------------------------------------------------------------
《winogon.exe》*
進程檔：winlogon or winlogon.exe。
進程名稱：Windows logon process。
描述：Windows NT用戶登陸程式。
是否為系統進程：是。
------------------------------------------------------------------