本文主要介紹深入分析windows最令人費(fèi)解的兩個(gè)流程是(windows流程的五大要素)，下面一起看看深入分析windows最令人費(fèi)解的兩個(gè)流程是(windows流程的五大要素)相關(guān)資訊。
在本文中，我們將重點(diǎn)討論windows系統(tǒng)的svchost.exe進(jìn)程和explorer.exe進(jìn)程。let 讓我們來(lái)看看它們?cè)诟鞣N操作系統(tǒng)中的特點(diǎn)和應(yīng)用。
explorer.exe
在windows系列操作系統(tǒng)中，運(yùn)行時(shí)會(huì)啟動(dòng)一個(gè)名為explorer.exe的進(jìn)程。這個(gè)進(jìn)程主要負(fù)責(zé)在系統(tǒng)桌面顯示圖標(biāo)和任務(wù)欄，在不同的系統(tǒng)中有不同的神奇功能。
瀏覽器在windows 9x中的應(yīng)用
在windows 9x中，這個(gè)過(guò)程是運(yùn)行系統(tǒng)所必需的。如果你在 結(jié)束explorer.exe進(jìn)程結(jié)束任務(wù) ，系統(tǒng)將刷新桌面并更新注冊(cè)表。因此，我們也可以使用這種方法來(lái)快速更新注冊(cè)表。該方法如下:
按ctrl+alt+del顯示“結(jié)束任務(wù)”對(duì)話框。選擇 探索者與探險(xiǎn)家選項(xiàng)，然后單擊 結(jié)束任務(wù)按鈕打開 關(guān)閉窗口對(duì)話框。單擊 不 按鈕，稍后會(huì)出現(xiàn)另一個(gè)對(duì)話框，告訴你程序沒(méi)有響應(yīng)，詢問(wèn)是否結(jié)束任務(wù)。單擊 結(jié)束任務(wù)按鈕更新注冊(cè)表并返回到windows 9x系統(tǒng)環(huán)境。這比繁瑣的重啟過(guò)程方便多了？
瀏覽器在windows 2000/xp中的應(yīng)用
在windows 2000/xp等windows nt內(nèi)核系統(tǒng)中，系統(tǒng)運(yùn)行時(shí)不需要explorer.exe進(jìn)程，可以通過(guò)任務(wù)管理器結(jié)束，不影響系統(tǒng)的正常工作。打開需要運(yùn)行的程序，比如記事本。然后右鍵單擊任務(wù)欄，選擇任務(wù)管理器，選擇進(jìn)程選項(xiàng)卡，在窗口中選擇explorer.exe進(jìn)程，然后單擊結(jié)束進(jìn)程按鈕。接下來(lái)，除了壁紙(活動(dòng)桌面的壁紙除外)，桌面上的所有圖標(biāo)和任務(wù)欄都消失了。這時(shí)，你仍然可以照常操作所有的軟件。
想運(yùn)行其他軟件，但此時(shí)桌面上什么都沒(méi)有怎么辦？唐 別急，有兩種方法可以熟練打開其他軟件:
第一種方法:按ctrl alt del打開windows安全對(duì)話框，單擊任務(wù)管理器按鈕(或直接按ctrl shift esc)，在任務(wù)管理器窗口中選擇應(yīng)用程序選項(xiàng)卡，單擊新建任務(wù)，在彈出的 創(chuàng)建新任務(wù) 任務(wù)對(duì)話框中，只需輸入要打開的軟件的路徑和名稱。
你也可以選擇 文件→打開在運(yùn)行的軟件上。在打開對(duì)話框中，單擊 文件類型 下拉列表，選擇 所有文件 ，然后瀏覽到您想要打開的軟件，右鍵單擊它并選擇 開放 命令來(lái)啟動(dòng)你需要的軟件。請(qǐng)注意，您可以 不要通過(guò)點(diǎn)擊 開放 按鈕在這個(gè)時(shí)候。這種方法適用于除office系列以外的大多數(shù)軟件。
通過(guò)結(jié)束explorer.exe進(jìn)程，系統(tǒng)使用的內(nèi)存可以減少約4520kb，這無(wú)疑將加快系統(tǒng)的運(yùn)行速度，為資源緊張的用戶騰出寶貴的空間。
svchost.exe
svchost.exe是nt核心系統(tǒng)非常重要的一個(gè)進(jìn)程，對(duì)于2000和xp都是不可或缺的。很多病毒和木馬也會(huì)這么叫。所以對(duì)這個(gè)程序的深刻理解是玩電腦的必修課之一。
每個(gè)人都熟悉windows操作系統(tǒng)，但是你注意到文件 svchost.exe 體制內(nèi)？細(xì)心的朋友會(huì)發(fā)現(xiàn)，有多個(gè) svchost windows中的進(jìn)程(你可以在 流程與流程選項(xiàng)卡打開任務(wù)管理器，用 ctrl alt del 關(guān)鍵)。為什么？讓 讓我們揭開它的神秘面紗。
在基于nt內(nèi)核的windows操作系統(tǒng)家族中，有不同數(shù)量的 svchost 不同版本的windows系統(tǒng)中的進(jìn)程。用戶可以使用任務(wù)管理器檢查他們的進(jìn)程數(shù)。一般來(lái)說(shuō)，win 2000有兩個(gè)svchost進(jìn)程，win xp有四個(gè)或更多的svchost進(jìn)程(don t在系統(tǒng)中看到多個(gè)這樣的進(jìn)程后馬上判斷系統(tǒng)有病毒)，win 2003 server中更多。這些svchost進(jìn)程提供了很多系統(tǒng)服務(wù)，比如:rpcss服務(wù)(遠(yuǎn)程過(guò)程調(diào)用)、dmserver服務(wù)(邏輯磁盤管理器)、dhcp服務(wù)(dhcp客戶端)等等。
如果您想知道每個(gè)svchost進(jìn)程提供多少系統(tǒng)服務(wù)，您可以輸入 tlist-s win 2000支持工具提供的win 2000命令提示窗口中的命令。在win xp中，使用 任務(wù)列表/服務(wù)和服務(wù)命令。
svchost中可以包含多種服務(wù)。
windows系統(tǒng)進(jìn)程分為獨(dú)立進(jìn)程和共享進(jìn)程，svchost.exe文件存在于 % systemroot % system em32 目錄下，它屬于共享進(jìn)程。隨著windows系統(tǒng)服務(wù)的不斷增加，為了節(jié)省系統(tǒng)資源，微軟已經(jīng)將許多服務(wù)共享并交給svchost.exe進(jìn)程來(lái)啟動(dòng)。
然而，作為服務(wù)主機(jī)，svchost進(jìn)程可以 不能實(shí)現(xiàn)任何服務(wù)功能，也就是只能為其他服務(wù)在這里啟動(dòng)提供條件，但是可以 不向用戶提供任何服務(wù)。那么這些服務(wù)是如何實(shí)現(xiàn)的呢？
原來(lái)這些系統(tǒng)服務(wù)都是以動(dòng)態(tài)鏈接庫(kù)(dll)的形式實(shí)現(xiàn)的。它們將可執(zhí)行程序指向svchost，svchost調(diào)用相應(yīng)服務(wù)的dll來(lái)啟動(dòng)服務(wù)。那svchost怎么知道一個(gè)系統(tǒng)服務(wù)應(yīng)該調(diào)用哪個(gè)動(dòng)態(tài)鏈接庫(kù)呢？這是通過(guò)系統(tǒng)服務(wù)在注冊(cè)表中設(shè)置的參數(shù)來(lái)實(shí)現(xiàn)的。
從啟動(dòng)參數(shù)可以看出，該服務(wù)是由svchost啟動(dòng)的。
由于svchost進(jìn)程啟動(dòng)各種服務(wù)，病毒和木馬也想盡辦法利用它，試圖用它的特性迷惑用戶，達(dá)到感染、入侵和破壞的目的。但是，windows系統(tǒng)中存在多個(gè)svchost進(jìn)程是正常的。被感染機(jī)器中的病毒進(jìn)程是哪一個(gè)？這里僅舉一個(gè)例子來(lái)說(shuō)明。
假設(shè)windows xp系統(tǒng)感染了病毒。正常的svchost文件存在于目錄 c: \視窗\系統(tǒng) ，所以如果您在其他目錄中找到該文件，請(qǐng)小心。病毒存在于目錄 c:，所以使用進(jìn)程管理器查看svchost進(jìn)程的可執(zhí)行文件的路徑，很容易發(fā)現(xiàn)系統(tǒng)是否感染了病毒。
windows系統(tǒng)自帶的任務(wù)管理器可以 t查看進(jìn)程的路徑，所以可以使用第三方進(jìn)程管理軟件。通過(guò)這些工具，可以方便地查看所有svchost進(jìn)程的執(zhí)行文件路徑，一旦發(fā)現(xiàn)執(zhí)行路徑異常，應(yīng)立即檢測(cè)并處理。
標(biāo)簽:
過(guò)程系統(tǒng)任務(wù)軟件
了解更多深入分析windows最令人費(fèi)解的兩個(gè)流程是(windows流程的五大要素)相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。