С цел да се намери в операционната система Windows, активен вирус, трябва да сте наясно от стандартните процеси, които са започнати от системата на всяка обувка. Това ще позволи да се направи разграничение на зловреден процес от системен процес или процеса, който се управлява от програмите за трети страни. След процес отстраняване от Task Manager ще премахне изпълним своя файл лесно. Също така, обърнете специално внимание на процесите на брат, сестра крие зад имената на системните процеси (обикновено те не се изпълняват от името на системата, но за сметка на определен потребител), както и процесите натоварване на процесора на 100%.
Следният цитат стандартен набор от процеси по подразбиране на повечето компютри, работещи под Windows XP.
1. Система. Това е част от ядрото. Имайте предвид, че един процес, без разширение .exe. Ако работите System.exe процес - можете да започнете да се паникьосвайте.
2. Smss.exe. Session Manager Subsystem - подсистема Session Manager. Отговаря за започване на сесии на различни потребители. Благодарение на това е възможно незабавно преход от сесията един потребител на друг, или като програми на фона на работни места в различните сесии. Ако потребителската сесия, както и процесите Smss.exe повече от една работа на компютъра в момента - повод да се мисли за ...
3. csrss.exe. Клиент / Server Runtime сървър подсистема - клиент / сървър подсистема. Въпреки името си, процесът е основно отговорен за създаването на прозорци. Но дори и ако прозорците са отворени няколко - csrss.exe процес трябва да бъде само един.
5. Services.exe. Услуги за контрол на мениджъра. Процесът, отговорен за извършването на услуги, системата се нуждае от въздуха. Тя трябва да се изпълнява само един път и при потребителя на системата.
6. lsass.exe. На отдел обслужване на орган по сигурността. Процесът е отговорен за местната политика и други системи за сигурност. време за бягане 1 копия не са разрешени.
7. Svchost.exe. Процес домакин услуга. Стартира услугата, не разполагат със собствен изпълним файл, така наречените, DLL-услуга. Процесите трябва да започнат не повече от 6 броя, както и всички потребители в рамките на системата, местни доставчици на услуги на мрежата.
8. Ctfmon.exe. Процесът, който промени клавиатура език (оформление). Той е отговорен за RU / EN икона до Трей. време за бягане 1 копия не са разрешени.
9. Explorer.exe. Отговаря за диригента и работна маса, т.е. графичния потребителски интерфейс, на които ние така сме свикнали. Когато е изключено, само oboina и диспечера на задачите ще бъде пред вас. Трябва също така да се стартира само веднъж.
10. spoolsv.exe. Microsoft Printer Spooler Service - служба, отговаряща за печат, по-специално, за формулирането на документи в опашката за печат.
11. Wdfmgr.exe. Драйвер за Windows мениджър Foundation. Необходими за гарантиране на правилното функциониране на Windows Media Player. Процесът не е от решаващо значение, така че блокирането виси системата няма.
12. Taskmgr.exe. Task Manager - Task Manager. Тя стартира само защото в този момент ние сме в него и да сме.
13. Системата на бездействие - не се притеснявайте, ако процесът отнема 100% от ресурсите на централния процесор. Напротив - този процес показва колко ресурси свободно.
Автоматично стартиране на всички процеси (не-система) може да бъде деактивирана в "System Setup" ( "Старт" -> "Run ...» -> Msconfig), в "Startup" в раздела.
Сподели в социалното. мрежи
Свързани статии