轻松看懂电脑进程(3)

电脑用久了就会变慢,打开资源管理器一看,好多进程,据说有些是可以删除减少占用资源,提高速度的,无奈看不懂,不晓得该删哪些。今天我铁了心,把这些看不懂的进程,全部百度了一下,这就是成果。最后,感谢百度百科,感谢那些贡献内容的朋友。希望看完这个帖子以后,那些系统进程就变成了“那些年,我们看不懂的系统进程”,因为现在,我们已经不怕它们啦!

【功能说明】 csrss.exe是系统的正常进程，为windows的核心进程之一。即客户/服务器运行子系统，用以控制Windows图形相关子系统，必须一直运行。正常的csrss.exe双击后会出现“不能在Win32模式下运行”的提示，终止进程后会蓝屏。在正常情况下，csrss.exe位于System32文件夹中，若系统中出现两个csrss.exe文件则很有可能是感染了病毒。

winlogon.exe（Microsoft Windows Logon Process） 【功能说明】 Windows NT 用户登陆程序，管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 蠕虫病毒。正常情况下有且只有一个winlogon.exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon.exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。如果o变成了0，那也是中毒了的表现。

services.exe（Windows Service Controller）

【功能说明】 是微软Windows操作系统的一部分，用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。终止进程后会重启。长时间使用电脑会导致services.exe占用大量内存，其主要原因services.exe启动时会加载Event log， Event Log过多使得进程占用大量内存。解决方法：“控制面板”-“管理工具”-“事件查看器”里，把三种事件日志全部清空。

lsass.exe（ Local Security Authority Service）

【功能说明】 是一个系统进程，用于微软Windows

系统的安全机制。它用于本地安全和登陆策略。lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的病毒，通过软盘、群发邮件和P2P文件共享进行传播。中毒后，在进程里可以见到有两个相同的进程，分别是lsass.exe和LSASS.EXE.

suservice.exe ( McAfee Streaming Update Service)

【功能说明】 校园网锐捷网络的认证服务安装的监听进程。