什么是系统进程，保证Windows正常运行的进程有哪些?常识告诉我们关闭一些Windows进程。可以节省CPU、内存，加快系统运行速度。但是不是所有的进程都可以关闭。有些进程是保证Windows系统正常运行的。Windows XP和Windows 7在这一点上没有什么不同，一旦你关闭这些进程，你会给自己找来很大的麻烦!同时最为关键的是，如果我们感觉电脑突然运行缓慢，我们可以通过系统进程来查看电脑是否被病毒感染，立即结束可以进城，避免电脑受到更大的损失。针对一些新手朋友对电脑进程了解不多这种情况，下面我们就来一起学习下系统进程的概念和分类以及哪些是保证系统正常运行的进程!高手飘过!

Windows任务管理器

　　什么是系统进程

　　系统进程是指在系统中正在运行的一个应用程序;进程是程序在计算机上的一次执行活动。当你运行一个程序，你就启动了一个进程。在这里我们可以看出，程序是死的(静态的)，进程是活的(动态的)。

　　电脑进程分类

　　进程可以分为系统进程和用户进程。凡是用于完成操作系统的各种功能的进程就是系统进程，它们就是处于运行状态下的操作系统本身;用户进程就是所有由你启动的进程。进程是操作系统进行资源分配的单位。

　　绝对不能关闭的系统进程

　　Windows 7情况

　　1、Network Connections 如果你停止了此服务，不能配置网路，不能创建网络链接，不能上网了。

　　2、杀毒软件进程，名称与你系统的杀毒软件很相似。

　　3、DNS Client 如果你停止了此服务，你的电脑将不能解释DNS信息，不能用域名登录网 站。

　　4、Plug and Play 终止或禁用此服务会造成系统不稳定。

　　5、Remote Procedure Call(RPC) 禁止他，你的系统启动不了

　　6、Print Spooler 官方解释：将文件加载到内存供稍后打印。没有了它你别想珍藏别人的卡片，这个是打印服务。

　　7、DHCP Client 禁止DHCP服务，你只有手动设置IP，无法自动获取.

　　8、Workstation 禁止它，你的电脑将在内网消失，更不要想用medie玩微软的网路资源。

　　9、Network Location Awareness(NLA) 这个是无线网络链接，禁止它就别想上无线网了。

　　10、Cryptographic Services禁止这个加密服务会导致计算机安全指数下降，不能自动更新，不能使用ssl.当然盗版的用户禁止此项可能比较好!

　　Windows XP情况

　　1.svchost.exe

　　进程文件:svchost或者svchost.exe

　　进程名称:microsoft service host process

　　描述:svchost.exe是一个属于微软windows操作系统的系统程序，用于执行dll文件。这个程序对你系统的正常运行是非常重要的。注意：svchost.exe也有可能是w32.welchia.worm病毒，它利用windowslsass漏洞，制造缓冲区溢出，导致你计算机关机。请注意此进程的名字，还有一个病毒是svch0st.exe，名字中间的是数字0，而不是英文字母o。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面

　　2.IEXPLORE.EXE

　　进程文件:iexplore或者iexplore.exe

　　进程名称:microsoft internet explorer

　　描述:iexplore.exe是microsoft internet explorer的主程序。这个微软windows应用程序让你在网上冲浪，和访问本地interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是avant网络浏览器的一部分，这是一个免费的基于internet explorer的浏览器。注意iexplore.exe也有可能是木马.killav.b病毒，该病毒会终止你的反病毒软件，和一些windows系统工具。正常的进程应该是在\programfiles\internetexplorer和system32\dllcache下面

　　3.rundll32.exe

　　进程文件:rundll32或者rundll32.exe

　　进程名称:microsoftrundll32

　　描述:rundll32.exe用于在内存中运行dll文件，它们会在应用程序中被使用。这个程序对你系统的正常运行是非常重要的。注意：rundll32.exe也可能是w32.miroot.worm病毒。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32\dllcache下面

　　4.ctfmon.exe

　　名称: alternative user input services

　　描述: ctfmon.exe是microsoft office产品套装的一部分。它可以选择用户文字输入程序，和微软office xp语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

　　5.WINLOGON.EXE

　　进程文件:winlogon or winlogon.exe

　　进程名称:microsoft windows logon process

　　描述:winlogon.exe是windows域登陆管理器。它用于处理你登陆和退出系统过程。该进程在你系统的作用是非常重要的。注意：winlogon.exe也可能是[url=mailto:w32.netsky.d@mm]w32.netsky.d@mm[/url]蠕虫病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即会被感染。该病毒会创建smtp引擎在受害者的计算机上，**邮件进行传播。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32下面

　　6.wdfmgr.exe

　　进程文件:wdfmgr或者wdfmgr.exe

　　进程名称:windows driver foundation manager

　　描述:

　　wdfmgr.exe是微软microsoftwindowsmediaplayer10播放器的相关程序。该进程用于减少兼容性问题。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

　　7.alg.exe

　　进程文件:alg 或者 alg.exe 进程名称: application layer gateway service 描述: alg.exe是微软windows操作系统自带的程序。它用于处理微软windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。

　　8.smss.exe

　　进程文件:smss或者smss.exe

　　进程名称:session manager subsystem

　　描述:smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是win32.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面

　　9.explorer.exe

　　进程文件:explorer或者explorer.exe

　　进程名称:microsoft windows explorer

　　描述:explorer.exe是windows程序管理器或者windows资源管理器，它用于管理windows图形壳，包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致windows图形界面无法适用。注意：explorer.exe也有可能是w32.codered和[url=mailto:w32.mydoom.b@mm]w32.mydoom.b@mm[/url]病毒。该病毒通过email邮件传播，当你打开附件时，就会被感染。该蠕虫会在受害者机器上建立smtp服务，用于更大范围的传播。该蠕虫允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows和servicepackfiles\i386下面

　　10.csrss.exe

　　进程文件:csrss或者csrss.exe

　　进程名称:microsoft client/server runtime server subsystem

　　描述:csrss.exe是微软客户端/服务端运行时子系统。该进程管理windows图形相关任务。这个程序对你系统的正常运行是非常重要的。注意：csrss.exe也有可能是[url=mailto:w32.netsky.ab@mm]w32.netsky.ab@mm[/url]、w32.webus木马、win32.ladex.a等病毒创建的。该病毒通过email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立smtp服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system32和servicepackfiles\i386下面

　　11.lsass.exe

　　进程文件:lsass或者lsass.exe 进程名称:local安全等级作者ityservice 描述:lsass.exe是一个关于微软安全机制的系统进程，主要处理一些特殊的安全机制和登录策略。

　　12.CONIME.EXE

　　这个文件则是输入法进程，请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32\dllcache下面。注意，在非亚洲语言的windows里，conime.exe是一个bfghost1.0远程控制后门程序，允许攻击者访问你的计算机，窃取密码和个人数据。

　　13.wmiprvse.exe

　　进程文件:wmiprvse或者wmiprvse.exe 进程名称: microsoft windows management instrumentation 描述: wmiprvse.exe是微软windows操作系统的一部分。用于通过winmgmt.exe程序处理wmi操作。这个程序对你系统的正常运行是非常重要的。

　　上面我们谈到的是保证系统正常运行必须的进程，在现实生活中，有些进程，比如杀毒软件、安全和系统维护软件业需要相应的进程，才能正常运行，下面我们再介绍下相关内容：

　　系统登录了QQ后有timplatform.exe，启动了realplayer播放器后有realsched.exe

　　1.timplatform.exe

　　timplatform.exe是qq和tencent messenger共同使用的外部应用开发接口管理程序，属于qq不可或缺的底层核心模块。如果删除该程序，qq将丧失与周边功能模块以及外部应用程序相互调用的功能。

　　2、360tray.exe

　　这是360安全卫士程序，我们都知道360安全卫士对于新手朋友维护电脑，查杀木马等方卖弄都有非常出色的表现。这个进程是不能随便结束的。

　　温馨提示：与此相类似的程序包括：QQ电脑管家，金山卫士等，但是这样的软件爱女只要一个就OK了，太多反而拖慢系统运行速度。

　　3、ksan.exe

　　这是金山毒霸程序的查杀程序进程，如果你关闭这一进程，您的电脑基本上就称得起裸奔了，想想后果吧，估计您是不会轻易结束这一进程的

　　温馨提示：与此相类似的程序包括，小红伞、卡巴斯基、瑞星、360等杀毒程序，有些朋友认为安装的杀毒软件越多，电脑越安全，其实不然，安装多个杀毒软件的弊病，往小里说会导致系统运行速度慢，现在多是双核或多核电脑，特别是系统安装或重装之初，感觉不会明显，但是系统使用一段时间之后，运行速度会有明显的下降，如果你运气不好的话，那你就准备重装系统吧!两个杀毒内核杀毒软件极易引起系统冲突，导致系统崩溃!

　　参考过上面的内容之后，相信您一定对电脑进程有了一个比较清晰的认识，这也一定加深了您对电脑的了解，只要坚持不懈，玩转电脑应该说不是难于上青天的事情，通过电脑进程我们看以查看电脑是否被病毒感染，结束一些不必要的进程，可以提高电脑的运行速度，它的好处是不言而喻的。如果您还想继续了解有关系统进程的知识，请参阅本站：通过可疑进程查看电脑是否受到病毒感染