进程为应用程序的运行实例，是应用程序的一次动态执行。它是操作系统当前运行的执行程序。当前运行的执行程序里包括：系统管理计算机个体和完成各种操作所必需的程序，你开启，执行的额外程序，当然也包括你不知道，而自动运行的非法程序(如病毒等)。
系统正常运行需要哪些进程？
3.系统正常运行需要哪些进程？
除了上面提到的两个，其他还有几个.下面按重要性来一个个说明.(下面讲到路径时，以系统盘为C盘为例)，进程名不区分大小写.认识这些进程，对你使用系统和维护系统安全都有着非常重要的作用！如果嫌我讲得啰嗦，你大可以百度一下相关进程名查找更啰嗦的.
smss.exe ：这是系统中有对应文件的第一个真正进程.文件位于c：＼windows＼system32＼smss.exe，这是一个会话管理子系统，负责启动用户会话，系统所有进程的初始化工作都由它来完成，当某些进程出现不可预知的重大错误时，该进程负责调节，无法调节时，系统将停止响应.
winlogon.exe ：管理用户登陆，注销等.该进程是由父进程smss.exe创建的，正常路径c：＼windows＼system32＼winlogon.exe，屏幕保护程序的启动等也是由它来管理的.以system用户来运行.
csrss.exe ： 管理系统图形相关子系统.也是由smss.exe创建的，正常路径c：＼windows＼system32＼csrss.exe
lsass.exe ：该进程是多个Windows系统服务的宿主，由winlogon.exe创建，它控制一些服务的启动与关闭，与services.exe具有同等重要的作用.它们分管系统中所有的服务.lsass.exe管理的服务包括HTTP SSL，IPSEC Services，Kerberos Key Distribution Center，Net Logon，NT LM Security Support Provider，Protected Storage，Security Accounts Manager.正常情况下，它开启了多个服务，一般至少有Protected Storage和Security Accounts Manager两项，如果没有开启这些服务，此进程可以被关闭.
services.exe ：和上面的一样，也是由winlogon.exe创建的，除上面七个服务外，其他所有服务全部由该进程来管理.关于服务相关的内容，以后会专门用一个课时来详细说明，现在只要了解就行了.路径c：＼windows＼system32＼services.exe
svchost.exe ：标准的动态连接库主机处理服务.由services.exe创建，该进程在启动的时候会检查注册表中相应位置来决定需要加载的服务.系统中常常会存在很多个svchost.exe进程，因为不同的服务可能要不同的svchost.exe进程来启动.有的svchost.exe进程只启动了一个服务，而有的可能启动了好几个服务.所以系统中存在3~7个同样的这个进程并不奇怪.路径c：＼windows＼system32＼svchost.exe.部分这个进程可以被结束的，结束后的结果可能会很奇怪，比如复制粘贴功能没有了...
alg.exe ：即Application Layer Gateway Service，应用程序网关服务，为Internet连接共享和Windows防火墙提供第三方协议插件的支持.
网友评论