过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 1968|回复: 0
收起左侧

是病毒吗?详解Windows最令人迷惑进程

[复制链接]
发表于 2011-5-11 05:11:16 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
在Windows 中,有些进程总是让人很迷惑,在这将着重介绍一下Windows 的Svchost.exe和Explorer.exe两种进程,作为Windows 中两种重要的进程,下面我们就来看看他们的特性 以及在各个操作系统中的应用。
  最令人迷惑进程之:Explorer.exe
  在Windows系列的操作系统中,运行时都会启动一个名为Explorer.exe的进程。这个进程主要担任 显示系统桌面上的图标以及任务栏,它在不同的系统中有不同的妙用。
  Explorer在Windows 9x中的应用
  在Windows 9x中,这个进程是运行系统时所必需的。假如 用“完毕 任务”的方法来完毕 Explorer.exe进程,系统就会刷新桌面,并更新注册表。所以,我们也可以应用 此方法来快速更新注册表。方法如下:
  按下Ctrl+Alt+Del组合键,出现“完毕 任务”对话框。在该对话框当选 择“Explorer”选项,然后单击“完毕 任务”按钮,将出现“关闭Windows”对话框。单击“否”按钮,系统过一会儿将出现另一个对话框,告诉你该程序没有响应,讯问 是否完毕 任务。单击“完毕 任务”按钮,则更新注册表并返回Windows 9x系统环境中。这比起烦琐的重新启动过程要方.便 多了?
  Explorer在Windows 2000/XP中的应用
  在Windows 2000/XP和其他Windows NT内核的系统中,Explorer.exe进程并不是系统运行时所必需的,所以可以用任务管理器来完毕 它,并不影响系统的正常工作。打开你需要. 运行的程序,如记事本。然后右击任务栏,选择“任务管理器”,选中“进程”选项卡,在窗口当选 择Explorer.exe进程,单击“完毕 进程”按钮,,接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外),一切 图标和任务栏都消失了。此时你仍可以像平常一样操作一切软件。
  假如 你想运行其他软件,但此时桌面上空无一物,怎样处理 ?别焦急 ,下面有两种可以巧妙地打开其他软件:
  第一种方法:按下Ctrl+Alt+Del组合键,出现“Windows安全”对话框,单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键),在任务管理器窗口当选 中“应用程序”选项卡,单击“新任务”,在弹出的“创建新任务”的对话框中,输入你想要打开的软件的路径和称号 即可。
  你还可以在正在运行的软件上,选择“文件→打开”,在“打开”对话框中,点击“文件类型”下拉列表,选择“一切 文件”,再浏览到你想打开的软件,右击它,在快捷菜单当选 择“打开”命令,就可以启动你需要. 的软件了。注意,此时不可以 通过单击“打开”按钮来打开软件,此种方法适用于大多数软件,Office系列除外。
  通过完毕 Explorer.exe进程,还可以减少4520KB左右的系统已使用内存,无疑会加快系统的运行速度,为资源紧张的用户腾出了珍贵 的空间。
  最令人迷惑进程之:Svchost.exe
  Svchost.exe是NT中心 系统的十分 重要的进程,对于2000、XP来说,不可或缺。很多病毒、木马也会调用它。所以,深.入 理解 这个程序,是玩电脑的必修课之一。
  大家对Windows操作系统一定不生疏 ,但你是否注意到系统中“Svchost.exe”这个文件呢?仔细 的朋友会发现Windows中存在多个 “Svchost”进程(通过“ctrl+alt+del”键打开任务管理器,这里的“进程”标签中就可看到了),为什么会这样呢?下面就来揭开它神秘的面纱。
  在基于NT内核的Windows操作系统家族中,不同版本的Windows ,存在不同数量的“Svchost”进程,用户使用“任务管理器”可查看其进程数目。一般来说,Win 2000有两个Svchost进程,Win XP中则有四个或四个以上的Svchost进程(以后看到系统中有多个这种进程,千万别立刻 断定 系统有病毒了哟),而Win 2003 server中则更多。这些Svchost进程提供很多系统服务,如:rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp clieNT)等。
  假如 要理解 每个Svchost进程到底提供了多少系统服务,可以在Win 2000的命令提示符窗口中输入“tlist -s”命令来查看,该命令是Win 2000 support tools提供的。在Win XP则使用“tasklist /svc”命令。
  Svchost中可以包含多个服务
  Windows 进程分为独立进程和共享进程两种,“Svchost.exe”文件存在于“%systemroot% system32”目录下,它属于共享进程。随着Windows 服务不断增加 ,为了节省系统资源,微软把很多服务做成共享方式,交由 Svchost.exe进程来启动。
  但Svchost进程只作为服务宿主,并不能实现任何服务功能,即它只能提供条件让其他服务在这里被启动,而它自己. 却不能给用户提供任何服务。那这些服务是如何实现的呢?
  原来这些系统服务是以动态链接库(dll)方式 实现的,它们把可执行程序指向 Svchost,由Svchost调用相应服务的动态链接库来启动服务。那Svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现。
  服务是靠Svchost来启动的
  由于 Svchost进程启动各种服务,所以病毒、木马也想尽方法 来应用 它,企图应用 它的特性来迷惑用户,到达 感染、入侵、毁坏 的目的。但Windows 存在多个Svchost进程是很正常的,在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。
  假定 Windows XP系统被病毒感染了。正常的Svchost文件存在于“c:Windowssystem32”目录下,假如 发现该文件出现在其他目录下就要当心 了。病毒存在于“c:Windowssystem32Wins”目录中,因而 使用进程管理器查看Svchost进程的执行文件路径就很容易发现系统是否感染了病毒。
  Windows 自带的任务管理器不可以 查看进程的路径,可以使用第三方进程管理软件,通过这些工具就可很容易地查看到一切 的Svchost进程的执行文件路径,一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

楼主热帖
[DV视频编辑技术] 会声会影10—x4的输出avi高清编码设置
[Windows xp] Windows XP系统怎么 禁止更改工具栏的尺寸
[系统应用经验技巧] iOS 5越狱未完美 图解"硬"降完美越狱
[电脑组装维修] 3000元四核HTPC学习文娱 入门电脑配置推
[系统应用经验技巧] 解决Win 7网络模式锁死问题
[系统应用经验技巧] 用键盘实现系统音量调节
[系统应用经验技巧] Windpws 7系统开机时不显示登录账号
[Windows7] 升级Win7系统高级版方法平稳牢靠 是关键
[Windows7] 关于windows操作系统大讨论,Windows操作系统
[Windows7] 失去了腾讯并不是代表失去了整个世界

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-9 02:15 , Processed in 0.281615 second(s), 34 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表