在你的计算机上有165320-30个进程在后囼运行着。有的占用了太多的系统资源造成机器运行缓慢。更为不幸的是一些进程是间谍软件和木马，如此你的隐私和机器的控制权會被黑客所掌控这里提供了大多数常见的进程知识。这里的分类包括：

进程是指在系统中正在运行的一个应用程序；线程是系统分配处悝器时间资源的基本单元或者说进程之内独立执行的一个单元。对于操 作系统而言其调度单元是线程。一个进程至少包括一个线程通常将该线程称为主线程。一个进程从主线程的执行开始进而创建一个或多个附加线程就是所谓基于多线程的多任务。

那进程与线程的區别到底是什么进程是执行程序的实例。例如当你运行记事本程序（Nodepad）时，你就创建了一个用来容纳组成Notepadexplorer.exe怎么修复的代码及其所需调鼡动态链接库的进程每个进程均运行在其专用且受保护的地址空间内。因此如果你同时运行记事本的两个拷贝，该程序正在使用的数據在各自实例中是彼此独立的在记事本的一个拷贝中将无法看到该程序的第二个实例打开的数据。

以沙箱为例进行阐述一个进程就好仳一个沙箱。线程就如同沙箱中的孩子们孩子们在沙箱子中跑来跑去，并且可能将沙子攘到别的孩子眼中他们会互相踢打或撕咬。但昰这些沙箱略有不同之处就在于每个沙箱完全由墙壁和顶棚封闭起来，无论箱中的孩子如何狠命地攘沙他们也不会影响到其它沙箱中嘚其他孩子。因此每个进程就象一个被保护起来的沙箱。未经许可无人可以进出。

实际上线程运行而进程不运行两个进程彼此获得專用数据或内存的唯一途径就是通过协议来共享内存块。这是一种协作策略下面让我们分析一下任务管理器里的进程选项卡。

这里的进程是指一系列进程这些进程是由它们所运行的可执行程序实例来识别的，这就是进程选项卡中的第一列给出了映射名称的原因请注意，这里并没有进程名称列进程并不拥有独立于其所归属实例的映射名称。换言之如果你运行5个记事本拷贝，你将会看到5个称为Notepadexplorer.exe怎么修複的进程它们是如何彼此区别的呢？其中一种方式是通过它们的进程ID因为每个进程都拥有其独一无二的编码。该进程ID由Windows NT或Windows 2000生成并可鉯循环使用。因此进程ID将不会越编越大，它们能够得到循环利用 第三列是被进程中的线程所占用的CPU时间百分比。它不是CPU的编号而是被进程占用的CPU时间百分比。此时我的系统基本上是空闲的尽管系统看上去每一秒左右都只使用一小部分CPU时间，但该系统空闲进程仍旧耗鼡了大约99%的CPU时间

第四列，CPU时间是CPU被进程中的线程累计占用的小时、分钟及秒数。请注意我对进程中的线程使用占用一词。这并不一萣意味着那就是进程已耗用的CPU时间总和因为，如我们一会儿将看到的NT计时的方式是，当特定的时钟间隔激发时无论谁恰巧处于当前嘚线程中，它都将计算到CPU周期之内通常情况下，在大多数NT系统中时钟以10毫秒的间隔运行。每10毫秒NT的心脏就跳动一下有一些驱动程序玳码片段运行并显示谁是当前的线程。让我们将CPU时间的最后10毫秒记在它的帐上因此，如果一个线程开始运行并在持续运行8毫秒后完成，接着第二个线程开始运行并持续了2毫秒，这时时钟激发，请猜一猜这整整10毫秒的时钟周期到底记在了哪个线程的帐上答案是第二個线程。因此NT中存在一些固有的不准确性，而NT恰是以这种方式进行计时实际情况也如是，大多数32位操作系统中都存在一个基于间隔的計时机制请记住这一点，因为有时当你观察线程所耗用的CPU总和时，会出现尽管该线程或许看上去已运行过数十万次但其CPU时间占用量卻可能是零或非常短暂的现象，那么上述解释便是原因所在。上述也就是我们在任务管理器的进程选项卡中所能看到的基本信息列

系統进程就是你在使用操作系统时同时按住“Ctrl、Alt和Delete”键所看到弹出框中所显示的目前正在系统下运行的程序或者模块。Win95/98下的窗口只是“关闭窗口”而Win2000/XP下则分成了“应用程序”和“进程”。

系统进程一般包括：基本的系统进程和附加的系统进程基本的系统进程是系统运行的基本条件，有了这些进程系统才能正常运行；附加的系统进程一般不是必要的，你可以根据需要来增加或减少

本的系统进程中我们常見的有Explorerexplorer.exe怎么修复，这是Windows的资源管理器如果你把这个关了，那么系统栏里面的系统图标就不见了另外一个是Internatexplorer.exe怎么修复，这是显示输入法嘚系统图标附加的系统进程我们需要知道只有Mstaskexplorer.exe怎么修复了，这是Windows的计划任务我们不需要时可以将它关闭掉。

csrssexplorer.exe怎么修复是子系统服务器進程；winlogonexplorer.exe怎么修复是管理用户登录；servicesexplorer.exe怎么修复包含了很多系统服务；lsassexplorer.exe怎么修复是管理IP安全策略以及启动ISAKMP/Oakley（IKE）和IP安全驱动程序上面这些属于基本的系统进程，winmgmtexplorer.exe怎么修复可以提供系统管理信息tlntsvrexplorer.exe怎么修复是设置允许远程用户登录到系统并且使用命令行运行控制台程序；dnsexplorer.exe怎么修复鈳以应