进程为应用程序的运行实例，是应用程序的一次动态执行。它是操作系统当前运行的执行程序。当前运行的执行程序里包括：系统管理计算机个体和完成各种操作所必需的程序，你开启，执行的额外程序，当然也包括你不知道，而自动运行的非法程序(如病毒等)。
查看你系统中的进程
三.实践
1.查看你系统中有多少进程？
打开任务管理器(按快捷键Ctrl+Alt+Del)，切换到进程页.在这里我们可以看到系统中所有的进程(隐藏的进程在这里看不到)，映像名称，有时也称为进程名，这个名字一般就是相应程序的文件名.在左下角，你可以看到你系统中有多少进程了，比如我的，现在是27.
我现在打开一个画图程序
现在是28个了，多了哪个？多了mspaint.exe，这个就是画图程序的进程.看看这个进程的详细信息吧.点查看，选择列...，在PID，CPU时间，内存使用，用户名，虚拟内存大小等的前面打勾，确定.现在看到多了几列了.
映像名称：即进程名，可能存在多个名字相同的进程名.
PID：前面已经讲过，这是唯一的，系统中不可能存在重复的PID.
用户名：是指这个程序是由谁启动的或是用于说明其优先情况的.
CPU 时间：我们知道在单核系统中，CPU同时只能处理一件事(一个进程)，但是为什么会有这么多进程同时运行呢？系统把CPU时间分成许多的时间片，每个进程每次可以使用一个由时间片规定的CPU时间.这样，多个进程轮流使用CPU时间，如果某个进程在规定的时间内还没有完成它的全部工作，这时也要把CPU让给其他进程，等待下一轮再使用一个时间片的时间，循环轮转，直到结束.由于CPU的执行速度非常快，所以你看上去它们好像是在同时运行的. 当进程出现问题并且系统自身无法修正时，就可能出现CPU占用居高不下，甚至是100%，导致其他进程无法占用CPU时间，这时系统的反映就会很慢，很卡.这时可以把有问题的进程结束掉. 有些杀毒软件的进程在扫描时也会占用较高，这是正常现象.
内存：程序执行所占用的内存.一般程序通常不超过50M.游戏什么的可能占用会比较大.
虚似内存，同上，但有些区别，这个值一般不超过150M，超过此值的就要注意一下了，当某个进程的虚拟内存占用很大时，同样会导致系统很卡.结束这个进程则恢复正常.
2.两个拥有特殊PID的进程
System Idle Process：这个进程的PID为0，虚拟内存占用为0，CPU很高，常常在90以上，事实上，它并不是真正的进程，这个称为系统空闲进程，它的CPU值越高越好.该进程无法结束，没有对应的文件.
System： 这个进程的PID为4，该进程不能结束，它也没有对应的文件.并且没有后缀名，如果你看到带有后缀名的或是PID不是4的system，则这个进程很可能是病毒进程.如果你看到此进程正常，但CPU占用很高，则说明这个进程被注入了，大部分是木马或病毒的行为，因为正常程序不会去搞它的.
网友评论