⑴ 电脑进程里有很多乱七八糟的进程，谁能给我个正常的进程表
把没必要的服务禁用掉就行
下面是本人保留为自动加载的系统服务列表：COM+ Event System、Cryptographic Services、DCOM Server Process Launcher(不要停掉)、DHCP Client、Event Log(保留系统日志的写入服务对诊断系统错误很有帮助)、Fast User Switching Compatibility(单用户系统可以设置为“手动”)、Help and Support(手动启用)、Network Connections、Plug and Play、Remote Access Connection Manager、Remote Procere Call (RPC)(关键服务，设置为自启动)、Secondary Logon、Security Accounts Manager、Server、Shell Hardware Detection、System Event Notification、System Restore Service(不喜欢系统还原的朋友可直接禁用掉)、Telephony、Terminal Services、Themes、WebClient、Windows Audio(声音服务，不能停掉)、Windows Management Instrumentation、Workstation。此外，杀毒软件的专用服务也不能停掉。
提示:对于WinXP SP2系统来
关闭无关紧要的服务可以加快启动速度
services.msc ,里面有很多服务是没用的，开启只会浪费内存和资源。影响启动速度．
alerter -错误警报器，垃圾
application layer gateway service -给与第三者网络共享/防火墙支持的服务，有些
防火墙/网络共享软件需要。占用 1。5mb内存。
application management-用于设定，发布和删除软件服务。
automatic updates -windows自动更新，靠，滚！
background intelligent transfer service -这个服务原是用来实现http1.1服务器之
间的信息传输，微软称支持windows更新时断点续传
clipbook - 用与局域网电脑来共享 粘贴/剪贴的内容。（靠，想得出！）
com+Event system -一些 COM+ 软件需要，检查你的 c:\program files\ComPlus
Applications 目录，没东西可以把这个服务关闭．
COM+Event system application －同上
COmputer browser － 用来浏览局域网电脑的服务，但关了也不影响浏览！垃圾
cryptographic services -windows更新时用来确认windows 文件指纹的，我更新时才开
启一下。
DHCP client－静态IP者需要（xDSL 等）小猫就不用了！！
Distributed link tracking client－用于局域网更新连接信息，比如在电脑A有个文
件，在B做了个连接，如果文件移动了，这个服务将会
更新信息。占用4兆内存。
Distributed Transaction coordinator－无聊的东西。
DNS Client－DNS解析服务。。无聊～～
Error reporting service -错误报告器，把windows中错误报告给微软，无聊～～～～
～
＊Event Log- 系统日志纪录服务，很有用于查找系统毛病．
Fast user switching compatibility－多用户快速切换服务．．无聊
help and support -帮助，无聊，还是无聊帮助．．哈哈
Human interface device access－支持”弱智“电脑配件的。。比如键盘上调音量的按
钮等等。。
IMAPI CD-burning COM service －xp刻牒服务，用软件就不用了，占用1。6兆内
存。
Indexing service -恐怖的xp减速的东东！！！关关关！！！
Internet Connection Firewall(ICF).........-xp防火墙。。不用就关。
IPSEC Services－大众用户连边都沾不上。
Logical Disk manager －磁盘管理服务。。需要时它会通知你，所以一般关。
Logical Disk manager administrative service－同上。
messenger -不是msn，不想被骚扰的话就关。注：妖刺就是利用这个。
MS software shadow provider－无用，据说是备份用的。。我看什么用都没。
Net Logon－登陆 Domain Controller 用的，大众用户快关！
Netmeeting remote desktop sharing－用netmeeting 实现电脑共享。。
晕！关！！
Network Connections - 上网／局域网要用的东东！
Network DDE －和clipbook一起用的，无聊～～～～
Network DDE DSDM －同上
Network Location Awareness－如有网络共享或ICS/ICF可能需要.(服务器端）
NT LM Security support provider－telnet 服务用的东东，关！！
NVIDIA Driver Helper service -nvidia 显卡帮助，关！
PDEngine - perfectdisk 引擎
PDScheler -perfectdisk 计划服务
PerFORMance logs and alerts－记录机器运行状况而且定时写入日志或发警告，内容可
能过于专业，所以。。自己决定。
＊Plug and Play- 自动查测新装硬件，即插即用，开着吧～～～
Portable media serial number－绝对无用，无聊之及。
Print Spooler -打印机用的，我打印时才开一下。
Protected Storage－储存本地密码和网上服务密码的服务，包括填表时的“自动完成”
功能。
QoS RSVP -关！就是那个20％的 QoS
Remote access auto connection manager－宽带者／网络共享可能需要！！
Remote desktop help session manager－远程帮助服务，傻透，占用4兆内存。
＊Remote Procere Call (RPC) -系统核心服务！
Remote Procere Call LOCATOR－这个倒没什么用，管理 RPC 数据库服务，占用
1兆内存。
remote registry －远程注册表运行／修改。大漏洞，还不快关！！
removable storage －一般情况下不用，磁带备份用的。
routing and remote access－哈哈。。不知者关！
secondary logon－给与administrator 以外的用户分配指定操作权．晕～～～
security accounts manager－像 Protected Storage, IIS Admin 才需要。
server -局域网文件／打印共享需要的。
shell hardware detection－给有些配置自动启动，像内存棒，和有些cd驱动等
smart card -关！1。4兆内存
smart card helper -关！
SSDP Discovery service－没有什么硬件利用这个服务。。
system event notification－记录用户登录／注销／重起／关机信息。。谁管这些。。
system restore service -系统还原服务，吃资源和内存的怪兽。。虽然有时用到，自
己决定。
task scheler－windows 计划服务啦，垃圾．
TCP/IP NetBIOS helper－如果你的网络不用 Netbios 或WINS，关了．
Telephony - 拨号服务，如果你的宽带不用拨号，那么关了它。
telnet -大漏洞，我第一个关的就是这个．这根dos中 telnet 命令没关系。2
兆内存。
terminal services－实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用
这些功能就关了吧。
themes -给xp打扮的东东，不要太花锹的就关了。
uninterruptible power supply－停电保护设备用的。。。没有的就关。
universal plug and play device host－同SSDP Discovery Service ，没用．
upload manager－用来实现服务器和客户端输送文件的服务，简单文件传输不需要这
个！
volume shadow －同MS Software Shadow Copy Provider，无用．
webclient－可能和以后的．net技术有联系，安全起见，我关得实实的！
＊Windows Audio - 控制着你听到的声音。关了就没声音了！！
Windows Installer -windows的MSI安装服务，建议设成手动。
windows image acquisition (WIA) -有些数码相机和扫描器用的，我的扫描器觉得它没
用。
＊Windows Management Instrumentation - 满重要的服务，是管”服务依靠”的，但关
了会出现奇怪的问题．
windows management instrumentation driver extensions－没上面的重要，建议设成
手动．
windows time -网上时间校对．．晕
wireless zero configuration -无线网络设置服务．．很少人用吧．．．
WMI perFORMance adapter -关！占用6兆内存．
＊Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享
⑵ 为什么我的电脑进程里那么多怎么处理啊
开始-运行-msconfig(即系统配置程序)-启动，看看里面的东西，找到那些你不要的东西，把前面的勾去掉，Ok
重启看一下吧 （如果找不到它，那它就已经不存在了，就清理注册表）
14-19个左右 因为有些电脑 驱动程序不一样所以电脑启动时候驱动程序进程也不一样
除了这些，都可以删
系统进程
（1）[system Idle Process]
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。
（2）[alg.exe]
进程文件: alg or alg.exe
进程名称: 应用层网关服务
介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。
（3）[csrss.exe]
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。
（4）[ddhelp.exe]
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
简 介：Directx 帮助程序
（5）[dllhost.exe]
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
建议保留ctfmon.exe （这个是输入法打字的进程）
explorer.exe要保留，否则结束它的话就没有桌面了
smss.exe 建议保留
services.exe 建议保留
svchost.exe (一般4-8个) 建议保留
lsass.exe 建议保留
nvsvc32.exe 建议保留
winlogon.exe 要保留，否则结束的话马上重启了
⑶ 电脑进程里常常有这些流氓进程怎么办
对该进程点右键,选择"打开文件位置".就可以进入这个小盒子程序 (XX.exe)所在的目录内.然后你看下有没有uninst.exe这样的一容个文件,这就是他的卸载程序.运行这个就可以删掉小盒子流氓软了.你也可以去控制面板的添加删除程序找找有没有与之相关的卸载程序
⑷ 电脑任务管理器里的进程数为什么总是很多
如果一开机进程数很多的话，排除了一些软件开机自动启动，你可以关闭一些系统的服务。。那就可以节约资源了：以下是Windows XP的服务管理.
在 “开始” 的“运行” 中输入： services.msc，进入XP自带服务修改列表，可以选择关闭、手动、自动。自动为跟Windows一起启动；手动为需要时它自行启动。关闭为永远不启动。
alerter：错误警报器，关闭。
application layer gateway service：给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。占用1.5MB系统内存。
application management：用于设定，发布和删除软件服务。
automatic updates：windows自动更新程序。
background intelligent transfer service：这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。
clipbook：用与局域网电脑来共享粘贴/剪贴的内容。
com+Event system：一些 COM+软件需要，检查你的c:\program files\ComPlus Applications目录，没东西可以把这个服务关闭。
COM+Event system application：同上。
COmputer browser：用来浏览局域网电脑的服务，但关了也不影响浏览！
cryptographic services：windows更新时用来确认windows文件指纹的，更新时开启一下。
DHCP client：静态IP者需要（DSL等）小猫就不用了！
Distributed link tracking client：用于局域网更新连接信息，比如在电脑A有个文件，在B做了个连接，如果文件移动了，这个服务将会更新信息。占用4MB内存。
DNS Client：DNS解析服务。
Error reporting service：错误报告器，把windows中错误报告给微软，关闭！
＊Event Log：系统日志纪录服务，很有用于查找系统毛病。
Fast user switching compatibility：多用户快速切换服务，关闭！
help and support：帮助，关闭！
Human interface device access：支持默写特定电脑配件的，比如键盘上调音量的按钮等等。
IMAPI CD-burning COM service：XP刻牒服务，用其他软件就可以了。
Indexing service：恐怖的XP减速服务，关闭！
Internet Connection Firewall(ICF)：XP防火墙，不用就关。
IPSEC Services：大众用户连边都沾不上，关闭。
Logical Disk manager：磁盘管理服务，需要时它会通知你，所以一般关。
Logical Disk manager administrative service：同上。
messenger：不是msn，不想被骚扰的话就关。
MS software shadow provider：备份功能。
Net Logon：登陆控制用的，大众用户关！
Netmeeting remote desktop sharing：实现电脑共享，可关。
Network Connections：上网/局域网要用，打开！
Network locetion Awareness：如有网络共享或ICS/ICF可能需要。
NT LM Security support provider：telnet服务，关！
NVIDIA Driver Helper service：nvidia显卡帮助，关！
PDEngine：perfectdisk引擎。
PDScheler：perfectdisk计划服务。
PerFORMance logs and alerts：记录机器运行状况而且定时写入日志或发警告。
＊Plug and Play：自动查测新装硬件，即插即用功能，开。
Portable media serial number：无用，关闭。
Print Spooler：打印时开一下。
Protected Storage：储存本地密码和网上服务密码的服务，包括填表时的“自动完成”功能。
QoS RSVP：关！就是那个20％的QOS。
Remote access auto connection manager：宽带者／网络共享可能需要！
Remote desktop help session manager：远程帮助服务，占用4MB内存，关闭。
＊Remote Procere Call (RPC)：系统核心服务！
Remote Procere Call LOCATOR：管理RPC数据库服务，占用1MB内存。
remote registry：远程注册表运行/修改，大漏洞，快关！
removable storage：磁带备份，关闭。
secondary logon：给与administrator以外的用户分配指定操作权。
security accounts manager：Protected Storage、IIS Admin才需要。
server：局域网文件/打印共享需要。
shell hardware detection：给有些配置自动启动，如CD驱动等。
smart card ：关，占1.4MB内存
smart card helper：关！
SSDP Discovery service：关！
system event notification：记录用户登录/注销/重起/关机等信息，关！
system restore service：系统还原服务，非常吃资源和内存，虽然有时会用到，自己决定吧.
⑸ 我的电脑进程里出现很多IEXPLOR.EXE
用360安全卫士和卡巴杀就能杀掉的,360送半年卡巴呢,先用360杀在用卡巴杀保你没事了.我前几天就中过,不记得是哪个杀的了,你试试就知道了.
⑹ 关于电脑进程的问题
大部分来都是IE浏览器的进程
看看是不是自你打开的时候点击太快，全部累计到后台一时间没打开
另外就是有木马或者广告程序在大量弹窗
先重启然后用杀毒软件清理下，再用360软件管家看看有无可疑的新装软件，自己动手下载掉
⑺ 电脑任务里的进程
1）[system Idle Process]
进程文件: [system process] or [system process]
进程名称: Windows内存处理系统进程
描 述: Windows页面内存管理进程，拥有0级优先。
介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。
（2）[alg.exe]
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描 述: 这是一个应用层网关服务用于网络共享。
介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。
（3）[csrss.exe]
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描 述: 客户端服务子系统，用以控制Windows图形相关子系统。
介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。
（4）[ddhelp.exe]
进程文件: ddhelp or ddhelp.exe
进程名称: DirectDraw Helper
描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。
简 介：Directx 帮助程序
（5）[dllhost.exe]
进程文件: dllhost or dllhost.exe
进程名称: DCOM DLL Host进程
描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。
介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。
（6）[explorer.exe]
进程文件: explorer or explorer.exe 中国公务网 2005-8-4 1:37:13
进程名称: 程序管理
描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。
介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。
（7）[inetinfo.exe]
进程文件: inetinfo or inetinfo.exe
进程名称: IIS Admin Service Helper
描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
介绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。
（8）[internat.exe]
进程文件: internat or internat.exe
进程名称: Input Locales
描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。
（9）[kernel32.dll]
进程文件: kernel32 or kernel32.dll
进程名称: Windows壳进程
描 述: Windows壳进程用于管理多线程、内存和资源。
介 绍：更多内容浏览非法操作与Kernel32解读
（10）[lsass.exe]
进程文件: lsass or lsass.exe
进程名称: 本地安全权限服务
描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。
介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。
（11）[mdm.exe]
进程文件: mdm or mdm.exe
进程名称: Machine Debug Manager
描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
介 绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境 换岫韵低巢 涣加跋臁6?X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。
（12）[mmtask.tsk]
进程文件: mmtask or mmtask.tsk
进程名称: 多媒体支持进程
描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
（13）[mprexe.exe]
进程文件: mprexe or mprexe.exe
进程名称: Windows路由进程
描 述: Windows路由进程包括向适当的网络部分发出网络请求。 www.GONGWU.COM.CN 2005-8-15 8:56:55
介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程，可以通过资源管理结束进程。
（14）[msgsrv32.exe]
进程文件: msgsrv32 or msgsrv32.exe
进程名称: Windows信使服务
描 述: Windows信使服务调用Windows驱动和程序管理在启动。
介 绍：msgsrv32.exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32.exe 出错。
（15）[mstask.exe]
进程文件: mstask or mstask.exe
进程名称: Windows计划任务
描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。
（16）[regsvc.exe]
进程文件: regsvc or regsvc.exe
进程名称: 远程注册表服务
描 述: 远程注册表服务用于访问在远程计算机的注册表。
（17）[rpcss.exe]
进程文件: rpcss or rpcss.exe
进程名称: RPC Portmapper
描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。
（18）[services.exe]
进程文件: services or services.exe
进程名称: Windows Service Controller
描 述: 管理Windows服务。
介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%\system32\service.exe
（19）[smss.exe]
进程文件: smss or smss.exe
进程名称: Session Manager Subsystem
描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。 中国公务网 2005-8-4 1:37:13
简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
（20）[snmp.exe]
进程文件: snmp or snmp.exe
进程名称: Microsoft SNMP Agent
描 述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。
简 介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。
（21）[spool32.exe]
进程文件: spool32 or spool32.exe
进程名称: Printer Spooler
描 述: Windows打印任务控制程序，用以打印机就绪。
（22）[spoolsv.exe]
进程文件: spoolsv or spoolsv.exe
进程名称: Printer Spooler Service
描 述: Windows打印任务控制程序，用以打印机就绪。
介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
（23）[stisvc.exe]
进程文件: stisvc or stisvc.exe
进程名称: Still Image Service
描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。
（24）[svchost.exe]
进程文件: svchost or svchost.exe
进程名称: Service Host Process
描 述: Service Host Process是一个标准的动态连接库主机处理服务.
介 绍：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procere Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，windows 2003 server中则更多。
（25）[taskmon.exe]
进程文件: taskmon or taskmon.exe
进程名称: Windows Task Optimizer
描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。
（26）[tcpsvcs.exe]
进程文件: tcpsvcs or tcpsvcs.exe
进程名称: TCP/IP Services
描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
（27）[winlogon.exe]
进程文件: winlogon or winlogon.exe
进程名称: Windows Logon Process
描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
（28）[winmgmt.exe]
进程文件: winmgmt or winmgmt.exe
进程名称: Windows Management Service
描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。
简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmt.exe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存储所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。 www.GONGWU.COM.CN 2005-8-15 8:56:55
（29）[system]
进程文件: system or system
进程名称: Windows System Process
描 述: Microsoft Windows系统进程。
介 绍：在任务管理器中会看到这项进程，属于正常系统进程。
系统进程就介绍到这里。
在Windows2k/XP中，以下进程是必须加载的：
smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；
在Windows 9x中，一下进程是必须加载的：
msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。
⑻ 我的电脑进程里有一堆rundll32.exe,内存，cpu都快占满了
首先下载一个360安全卫士,弄下系统把,这东西对杀毒软件来说是个补充.
还是不行建议重新回装一次系统答,注意备份桌面和我的文档内的东西.
360的下载地址:
http://www.downte.com/soft.asp?id=5841
补充:
那你还可以中了autorun病毒,你注意一下你的d盘,在上面点击右键,看看是不是有个autorun或者有两个"打开"或者第一个不是"打开",如果是这样就下载这个autorun病毒防御者
http://www.downte.com/soft.asp?id=9592
还不顶用建议你重装一次系统,这时,千万不要打开任何硬盘.然后下载卡巴斯基,升级,杀毒.
⑼ 我电脑进程里有什么可以删掉
TXPlatform:这是QQ的一个进程好像也不起什么作用,建议关闭它吧.
spoolsv:打印机进程,如果没接打专印机的话把也给关闭上吧属.具体步骤如下:控制面板---性能和维护---管理工具---服务---print spooler---启动类型设置为"手动"或"禁用"---确定.
PPSAP.exe:网络加速器,关闭吧.
GoogleToolbar是Google的浏览器搜索插件,关闭吧.
utilty.exe:这个也关闭吧.
stormliv.exe:暴风影音媒体控制中心,关闭吧.停止stormliv.exe进程的具体操作：控制面板–> 管理工具–> 服务,找到“Contrl Center of Storm Media”，双击，在服务状态下点“停止”，启动类型中选“已禁用”或者“手动”。
⑽ 995～！！！为什么我只要一运行软件在我电脑的任务管理器里就有好几个相同进程。
重装系统，有问题又查不出来就重装