电脑系统服务pid_电脑系统服务全部禁用了怎么办
1.计算机中的pid是什么意思
2.Windows XP 进程 PID 的范围?为什么会出现特别大的 PID
3.进程ID的PID是什么
4.任务管理中的“进程”上的“PID”是什么意思?
运行->msconfig,然后在服务卡项里,会把所有服务列出来.点击"隐藏所有Microsoft服务"剩下就是三方.
===========
系统进程Svchost.exe不会对系统进行破坏。但是它可能运行了三方的服务。你可以到services.msc里面把所有三方services都禁止看看。
你提到过,“svchost.exe因为pid明显大于1300是一万多甚至几十万的pid" 你看到它运行哪些service没?如果有的话,就直接到注册表
=======================================================
Svchost.exe 是从动态链接库 (DLL) 中运行的服务。也就是说它可以运行微软(也就是可信任 )的services(服务) 和非微软的services。所以它有多个实例。 而且process ID(PID)并不是固定的。
如果你只是想判断某个svchost.exe是不是伪装的系统进程。要看它是否加载了service,而不是单纯地对比PID以及参照正常系统里有多少个svchost.exe。
例子 1:
svchost.exe 752 DcomLaunch
Svchost.exe 加载了一个叫 DcomLaunch 的service.那么这个 Svchost.exe 必然是个系统的进程。如果你想知道DcomLaunch是微软service还是未微软,可以去到服务项目去查。开始-〉运行->打入 services.msc 然后查找是否有个DcomLaunch 的服务。
注明:因为 svchost.exe 是以"service name/服务名称" 为标示运行服务的,所以tasklist -svc 只能列出所运行的service name 不是"display name/显示名称".
比如 "DcomLaunch" 是一个service name, 就好比缩写。 它在 服务项目(services.msc)的display name是 DCOM Server Process Launcher。你查看DCOM Server Process Launcher的属性就可以看出它的service name.
例子 2:
svchost.exe 2020 N/A
没有加载任何服务,肯定是伪系统进程。
Windows Support Professional
计算机中的pid是什么意思
任务管理器中的PID(Process Identification)是指进程识别号,也就是进程标识符。操作系统里每打开一个程序都会创建一个进程ID,即PID。
PID是各进程的代号,每个进程有唯一的PID编号。它是进程运行时系统随机分配的,并不代表专门的进程。在运行时PID是不会改变标识符的,但是你终止程序后再运行PID标识符就会被系统回收,就可能会被继续分配给新运行的程序。
扩展:
只要运行一个程序,程序在内存中即为进程,操作系统会自动分配一个标识。
是暂时唯一:进程中止后,这个号码就会被回收,并可能被分配给另一个新进程。
只要没有成功运行其他程序,这个PID会继续分配给当前要运行的程序。
如果成功运行一个程序,然后再运行别的程序时,系统会自动分配另一个PID。
Windows XP 进程 PID 的范围?为什么会出现特别大的 PID
PID(进程控制符)英文全称为Process
Identifier,它也属于电工电子类技术术语。
PID就是各进程的身份标识,程序一运行系统就会自动分配给进程一个独一无二的PID。进程中止后PID被系统回收,可能会被继续分配给新运行的程序。
PID一列代表了各进程的进程ID,也就是说,PID就是各进程的身份标识。
进程ID的PID是什么
WINDOWS系统的Pid值是DWORD类型的,从理论上,最大可以是0xFFFFFFFC,即42亿多的值。
PID值是程序进程创建时分配的,一般使用过后就不会再用,如果不断打开,关闭程序,就会将PID值不断增加,长期不关电脑,就会出现特别大的PID值了。
任务管理中的“进程”上的“PID”是什么意思?
PID(Process Identification)操作系统里指进程识别号,也就是进程标识符。操作系统里每打开一个程序都会创建一个进程ID,即PID。
PID是各进程的代号,每个进程有唯一的PID编号。它是进程运行时系统分配的,并不代表专门的进程。在运行时PID是不会改变标识符的,但是进程终止后PID标识符就会被系统回收,就可能会被继续分配给新运行的程序。
扩展资料
进程的特征
1、动态性:进程的实质是程序在多道程序系统中的一次执行过程,进程是动态产生,动态消亡的。
2、并发性:任何进程都可以同其他进程一起并发执行。
3、独立性:进程是一个能独立运行的基本单位,同时也是系统分配资源和调度的独立单位。
4、异步性:由于进程间的相互制约,使进程具有执行的间断性,即进程按各自独立的、不可预知的速度向前推进。
结构特征:进程由程序、数据和进程控制块三部分组成。
多个不同的进程可以包含相同的程序:一个程序在不同的数据集里就构成不同的进程,能得到不同的结果;但是执行过程中,程序不能发生改变。
PID是进程标识符,你可以打开任务管理器,在菜单上点"查看","选择列",把PID调出来,然后就可以在任务管理器里面看到每个任务的PID了,找到PID为1840的进程,就可以知道是哪个进程
alg-alg.exe-进程信息
进程文件:algoralg.exe
进程名称:应用层网关服务
描述:这是一个应用层网关服务用于网络共享。
常见错误:N/A
是否为系统进程:是
csrss-csrss.exe-进程信息
进程文件:csrssorcsrss.exe
进程名称:Client/ServerRuntimeServerSubsystem
描述:客户端服务子系统,用以控制Windows图形相关子系统。
常见错误:N/A
是否为系统进程:是
dllhost-dllhost.exe-进程信息
进程文件:dllhostordllhost.exe
进程名称:DCOMDLLHost进程
描述:DCOMDLLHost进程支持基于COM对象支持DLL以运行Windows程序。
常见错误:N/A
是否为系统进程:是
explorer-explorer.exe-进程信息
进程文件:explorerorexplorer.exe
进程名称:程序管理
描述:WindowsProgramManager或者WindowsExplorer用于控制Windows图形Shell,包括开始菜单、任务栏,桌面和文件管理。资源管理器
常见错误:N/A
是否为系统进程:是
inetinfo-inetinfo.exe-进程信息
进程文件:inetinfoorinetinfo.exe
进程名称:IISAdminServiceHelper
描述:InetInfo是MicrosoftInternetInfomationServices(IIS)的一部分,用于Debug调试除错。msftpsvc,w3svc,iisadmn
常见错误:N/A
是否为系统进程:是
internat-internat.exe-进程信息
进程文件:internatorinternat.exe
进程名称:InputLocales
描述:这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。托盘区的拼音图标
常见错误:N/A
是否为系统进程:是
kernel32-kernel32.dll-进程信息
进程文件:kernel32orkernel32.dll
进程名称:Windows壳进程
描述:Windows壳进程用于管理多线程、内存和资源。
常见错误:N/A
是否为系统进程:是
lsass-lsass.exe-进程信息
进程文件:lsassorlsass.exe
进程名称:本地安全权限服务
描述:这个本地安全权限服务控制Windows安全机制。管理ip安全策略以及启动isakmp/oakley(ike)和ip安全驱动程序。
常见错误:N/A
是否为系统进程:是
mmtask-mmtask.tsk-进程信息
进程文件:mmtaskormmtask.tsk
进程名称:多媒体支持进程
描述:这个Windows多媒体后台程序控制多媒体服务,例如MIDI。
常见错误:N/A
是否为系统进程:是
mprexe-mprexe.exe-进程信息
进程文件:mprexeormprexe.exe
进程名称:Windows路由进程
描述:Windows路由进程包括向适当的网络部分发出网络请求。
常见错误:N/A
是否为系统进程:是
msgsrv32-msgsrv32.exe-进程信息
进程文件:msgsrv32ormsgsrv32.exe
进程名称:Windows信使服务
描述:Windows信使服务调用Windows驱动和程序管理在启动。
常见错误:N/A
是否为系统进程:是
mstask-mstask.exe-进程信息
进程文件:mstaskormstask.exe
进程名称:Windows计划任务
描述:Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。允许程序在指定时间运行。
常见错误:N/A
是否为系统进程:是
regsvc-regsvc.exe-进程信息
进程文件:regsvcorregsvc.exe
进程名称:远程注册表服务
描述:远程注册表服务用于访问在远程计算机的注册表。允许远程注册表操作。(系统服务)>remoteregister
常见错误:N/A
是否为系统进程:是
rpcss-rpcss.exe-进程信息
进程文件:rpcssorrpcss.exe
进程名称:RPCPortmapper
描述:Windows的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。
常见错误:N/A
是否为系统进程:是
services-services.exe-进程信息
进程文件:servicesorservices.exe
进程名称:WindowsServiceController
描述:管理Windows服务。包含很多系统服务
常见错误:N/A
是否为系统进程:是
smss-smss.exe-进程信息
进程文件:smssorsmss.exe
进程名称:SessionManagerSubsystem
描述:该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。
常见错误:N/A
是否为系统进程:是
snmp-snmp.exe-进程信息
进程文件:snmporsnmp.exe
进程名称:MicrosoftSNMPAgent
描述:Windows简单的网络协议代理(SNMP)用于监听和发送请求到适当的网络部分。包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报
常见错误:N/A
是否为系统进程:是
spool32-spool32.exe-进程信息
进程文件:spool32orspool32.exe
进程名称:PrinterSpooler
描述:Windows打印任务控制程序,用以打印机就绪。
常见错误:N/A
是否为系统进程:是
spoolsv-spoolsv.exe-进程信息
进程文件:spoolsvorspoolsv.exe
进程名称:PrinterSpoolerService
描述:Windows打印任务控制程序,用以打印机就绪。将文件加载到内存中以便迟后打印。
常见错误:N/A
是否为系统进程:是
stisvc-stisvc.exe-进程信息
进程文件:stisvcorstisvc.exe
进程名称:StillImageService
描述:StillImageService用于控制扫描仪和数码相机连接在Windows。
常见错误:N/A
是否为系统进程:是
svchost-svchost.exe-进程信息
进程文件:svchostorsvchost.exe
进程名称:ServiceHostProcess
描述:ServiceHostProcess是一个标准的动态连接库主机处理服务。windows2000/xp的文件保护系统
常见错误:N/A
是否为系统进程:是
system-system-进程信息
进程文件:systemorsystem
进程名称:WindowsSystemProcess
描述:MicrosoftWindows系统进程。
常见错误:N/A
是否为系统进程:是
taskmon-taskmon.exe-进程信息
进程文件:taskmonortaskmon.exe
进程名称:WindowsTaskOptimizer
描述:windows任务优化器监视你使用某个程序的频率,并且通过加载那些经常使用的程序来
整理优化硬盘。
常见错误:N/A
是否为系统进程:是
tcpsvcs-tcpsvcs.exe-进程信息
进程文件:tcpsvcsortcpsvcs.exe
进程名称:TCP/IPServices
描述:TCP/IPServicesApplication支持透过TCP/IP连接局域网和Internet。提供在pxe
可远程启动客户计算机上远程安装windows2000professional的能力
常见错误:N/A
是否为系统进程:是
winlogon-winlogon.exe-进程信息
进程文件:winlogonorwinlogon.exe
进程名称:WindowsLogonProcess
描述:WindowsNT管理用户登陆程序。
常见错误:N/A
是否为系统进程:是
winmgmt-winmgmt.exe-进程信息
进程文件:winmgmtorwinmgmt.exe
进程名称:WindowsManagementService
描述:WindowsManagementService透过WindowsManagementInstrumentationdata(WMI)
技术处理来自应用客户端的请求。提供系统管理信息(系统服务)。
常见错误:N/A
是否为系统进程:是
声明:本站所有文章资源内容,如无特殊说明或标注,均为采集网络资源。如若本站内容侵犯了原著者的合法权益,可联系本站删除。