xp任务计划程序在哪_xp计划任务服务是什么

1.Windows的11种登录类型

2.360总是提示添加计划任务：进程：C:\Windows\System32\svchost.exe。这是什么？

3.任务计划的拒绝怎么回事？

4.在任务管理器里 应用程序和进程都指什么？

5.添加xp任务计划的任务刚加上过2-3秒自己就没有了！我添加的任务是一个.bat的批处理，双击自己能运行！

6.任务计划（任务计划程序服务没有运行）

7.为什么我的“任务计划”无法启动呢？

方法一使用计划任务

先用任务管理查看需要关闭的程序PID, 在计划任务中加入任务 ntsd -c q p 你要结束程序的PID

如果不能创建这个任务就建立一个批处理文件输入这个命令~~~再把批处理命令设置为计划的任务`

这种方法不好之处是你的程序每次启动可能PID不同

方法二编程实现, 可以动态找到你要结束的程序, 关闭方法和时间设置也可以更自由

Windows的11种登录类型

晕～～我一开机只有17个进程 唉～被逼的 谁让咱128M的内存唉～

[Windows]XP运行速度终极教程！

1在默认情况下，XP Pro 会保留一块网卡的20%的带宽。 修改的方法是，以管理员权限登陆 ，开始菜单——运行——键入 gpedit.msc ，出现“组策略”窗口， 展开 "管理模板”中的“网络” ， 展开 "QoS 数据包调度程序"， 在右边窗右键单击“限制可保留带宽" ，在属性中的“设置”中有“限制可保留带宽" ，选择“已启用”，然后在下方"带宽限制"栏目里选择一个数值就可以了.不能选择"禁用",因为那样做的话,系统会认为你认可了保留20％的带宽。具体修改可以参照“属性”旁边的“说明”栏目。当进行完上述修改并应用后，用户应该在网络连接的属性对话框内的一般属性标签栏中能够看到"QoS Packet Scheduler（QoS 数据包调度程序）"。Home版不支持该操作，无法去除该限制！

这里我的已经弄好了~！大家照我的样子设置就OK了~！

2、压缩文件夹

这是一个相当好的优化，Windows XP内置了对.ZIP文件的，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现 这一功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始——运行，敲入： regsvr32 /u zipfldr.dll。然后回车即可。3。INTERNET时间同步

如果你使用时间同步~那么你的计算机每到一定时间就会和Internet上的时间服务器进行核对 浪费一些内存 建议关掉他因为你的计算机一开始调对时间的话几乎不错出现时间偏差 关闭方法

开始→控制面版→日期时间语言和区域选项→日期和时间→Internet时间

关闭同步就OK了~

4。关掉快速切换用户功能

WIN XP的一个引人注目的功能叫做“快速切换”这个功能为许多用户在同一时间使用电脑提供了可能但是这项功能也要消耗一定量的内存如果你的内存是64M WIN XP安装的时候就会自动禁止这项功能~对于128M的用户也会有点吃不消所以建议还是关掉吧~ 方法 控制面板→用户帐户→更改用户登陆或注销方式 去掉 使用快速用户切换 就可以了~

5。删除多余输入法和多余语言种类

删除\windows\ime下不用的输入法！（日文，韩文，繁体中文输入法，84.5MB）（到底哪个是哪个自己研究一下吧！有时候也要自己动动脑子的，锻炼一下吧！） 删除不需要的输入法

鼠标右击桌面右下角的输入法图标，可以删去不要的输入法，这谁都知道，可你看看硬盘空

间并没有减少，这是为什么呢？原来Windows并没有删除掉那些输入法的相关文件，还得我们

自己手动删除。以下是Windows自带的输入法的相关文件列表。

全拼：Winpy.ime、Winpy.mb、Winpy.hlp、Winpy.cnt。

双拼：Winsp.ime、Winsp.mb、Winsp.hlp、Winsp.cnt。

微拼：Pintllime.dll、Pintlgab.imd、Pintlgai.imd、Pintlgb.imd、Pintlgd.imd、

Pintlgdx.imd、Pintlgie.imd、Pintlgnt.cnt、Pintlgnt.hlp、Pintlgnt.i96、

Pintlgnt.ime、Pintlgrb.imd、Pintlgri.imd、Pintlgs.imd、Pintlgsi.imd、Pintlgsx.imd

Pintlgu.imd、Pintlguc.imd、Pintlphr.exe。

智能ABC：Winabc.cwd、Abcsda.dll、Abcwin.exe、Winabc.ime、Winabc.ovl、tmmr.rem、

user.rem、Winabc.hlp、Winabc.cnt。

郑码：Winzm.ime、Winzm.mb、Winzm.hlp、Winzm.cnt。

内码输入法：Wingb.mb、Wingb.hlp、Wingb.cnt。

表形码：Winbx.mb，Winbx.ime，Winbx.hlp，Winbx.cnt

9。关掉多余系统报告

如果你的系统崩溃时发现你的硬盘使劲儿的响，那是因为windowsXP正在写DUMP文件呢，对我们来说根本没用你还能把这一错误发给微软吗？~

完全没必要如果关闭呢~点机 我的电脑→属性→高级→启动和故障恢复→设置→

系统失败 中只选自动重起 不选写入调试信息

10。删除共享文档：

默认情况下，在Windows XP中打开我的电脑，会看到在硬盘图标上方有一些文件夹。这些就是“共享文件夹”，这里有每一个用来户共享文件所用的文件夹。这些文件夹特别烦人，毫无必要。我们可以让这些文件夹在我的电脑中消失：打开注册表编辑器，把HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼MyComputer＼NameSpace＼DelegateFolders下的

{59031a47-3f72-44a7-89c5-5595fe6b30ee}删掉，下次打开我的电脑，这些烦人的文件夹就不复存在了~

MsConfig。大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。

点击开始菜单，选择“运行”，然后在录入框中敲入“msconfig”回车。我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生悠关的，所以放心大胆地把不要的去掉。把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。

17。拒绝分组相似任务栏

虽然Windows XP “分组相似任务栏按钮”设置虽然可以让你的任务栏少开窗口，保持干净，但对于一些需要打开同类多个窗口的工作非常不便。如你是经常用QQ这样的通讯软件和人在线聊天的话，如果有两个以上的好友同时和你交谈，你马上会感到XP这种默认设置造成的不便 D D每次你想切换交谈对象的时候，要先点击组，然后弹出的菜单里再选要交谈的好友，而且每个好友在组里显示的都是一样的图标，谈话对象多的时候，你可能要一个个的点击来看到底刚才是谁回复了话，在等着你反应，而且选错了一个，又得从组开始选，很麻烦。显然地，这样不如原来的开出几个窗口，在任务栏里的各个小窗口点击一次就可进行开始聊天。更改方法：点击“开始→控制面板→外观和主题→任务栏和‘开始’菜单”，在弹出的窗口内，将“分组相似任务栏按钮”选项前面的钩去掉。

18。修改Windows XP的登录背景图案

面对长久不变的单调的登录图案，你可能日久生厌，我们可以通过注册表来把它换成自己喜欢的图案，步骤如下：打开注册表编辑器，找到HKEY_USERS\.DEFAULT\Control Panel\Desktop子键分支，双击wallpaper，键入你选择好的的路径，如：c:\Documents and Settings\My Documents\My Pictures\mypic.bmp，点击“确定”，然后找到Tilewallpaper，双击它输入键值“1”，重新启动系统即可看到效果。

19。让Win XP支持137 GB以上大硬盘

想要使用137 GB以上大硬盘，必须使用48位LBA模式。首先你的主板BIOS必须支持48Bit LBA，其次Win XP家用版和专业版必须安装SP1补丁。然后打开注册表，在如下路径“HKEY_LOCAL_MACHINE System CurrentControlSet Services Atapi Parameter”找到“EnableBigLba”选项，将其值由“0”改为“1”。如果该项不存在，可以自建“DWORD值”项目，同样设置.最后重新启动即可。

21。每次启动时保持桌面设置不变

我们可以通过修改注册表来保护我们的桌面设置，无论做了什么样的修改，只要重新启动之后桌面就会恢复原样。步骤如下：打开注册表编辑器，找到HKEY_CURRENT_USERS\Software\Microsoft\Windows\CurrentVersion\Polices\Explorer子键分支，在它的下面找到NoSaveSettings，其类型为REG_SZ，将其键值改为“0”，或者直接删除该键值项，重新启动系统使设置生效。

禁止脚本错误报告

当IE遇到页面中的脚本错误时，它会报告错误。除非你在调试自己的程序，否则即使知道了错误的详细信息，也没有任何办法来改正错误。所以对大多数用户来说，报告脚本错误是一个中看不中用的功能。禁止浏览器报告脚本错误的办法如下：

从IE的工具菜单选择“Internet选项”。 选择“高级”选项卡。向下滚动列表，找到“浏览”区域。 找到“禁止脚本调试”，选中前面的检查框。

26。关掉不必要的服务

单击“开始”→“设置”→“控制面板”。双击“管理工具”→“服务”，打开后将看到服

务列表，有些服务已经启动，有些则没有。右键单击要配置的服务，然后单击“属性”。在

“常规”选项卡上选择“自动”、“手动”或“禁用”，其中“自动”表示每次系统启动时

，WindowsXP都自动启动该服务；“手动”表示WindowsXP不会自动启动该服务，而是在你需

要该服务时手动启动该服务；而“禁用”则表示不允许启动该服务。在实际配置时，选择“

手动”或者“禁用”都可以实现关闭该服务的目的，推荐使用手动功能，这样你随时可以启

动一些临时需要的服务。有些服务是WindowsXP所必需的，不能关闭，否则将会造成系统崩溃

。至于各项服务

的功能，我们可以通过双击该服务或将鼠标悬停在该服务名上查看。具体服务的说明浅显，

大家看得懂，可以自己选择那些要那些不要。修改的方法是：选中禁用的服务，点右键，选"

属性">"停止"，将"启动类型"设置为"手动"或"已禁用"。

以下为一些不常用的服务:

Alerter-错误警报器。禁用

AutomaticUpdates-windows自动更新，不影响手动更新。禁用

Clipbook-与局域网电脑共享粘贴/剪贴的内容。禁用

ErrorReportingService-错误报告器。禁用

FastUserSwitchingCompatibility－多用户快速切换服务，不如用注销了。禁用

HelpandSupport-帮助。手动

HumanInterfaceDeviceAccess-支持多媒体键盘等HID设备。手动

IMAPICD-BurningCOMService-有其他的刻录软件就不需要了。禁用

IndexingService-索引服务，用于快速查找文件，关闭也能查。手动

IPSECServices-安全方面的。手动

NetMeetingRemoteDesktopSharing-用Netmeeting实现电脑共享。禁用

NetworkDDE-禁用

NetworkDDEDSDM-禁用

PerformanceLogsandAlerts-记录机器运行状况而且定时写入日志或发警告。手动

PortableMediaSerialNumber-禁用

PrintSpooler-打印机服务，关掉就无法打印了，视情况而定。手动

RemoteDesktopHelpSessionManager-远程帮助服务，禁用

RemoteRegistry-远程注册表运行／修改。大漏洞，禁用

RoutingandRemoteAccess-路由服务。禁用

SecondaryLogon-给与administrator以外的用户分配指定操作权．手动

SecurityAccountsManager-像ProtectedStorage,IISAdmin才需要。手动

SmartCard-智能卡服务，我没用过。手动

SmartCardHelper-智能卡帮助，手动

SystemRestoreService-系统还原服务，自己决定。我选禁用

TCP/IPNetBIOSHelper-如果你的网络不用Netbios或WINS，就禁用

UninterruptiblePowerSupply-UPS用的吧。手动

attachmentManager-用来实现服务器和客户端输送文件，简单文件传输不需要这个！手动

VolumeShadowCopy-同MSSoftwareShadowCopyProvider。手动

WebClient-不清楚，我用手动

windowsTime-网上时间校对。手动

WirelessZeroConfiguration-无线网络设置服务。手动

WMIPerformanceAdapter-不清楚。手动

雨林木风交流论坛 - 真正属于菜鸟的网络天堂：专业版的各标准服务简介

alerter-错误警报器。禁用

applicationlayergatewayservice–有些防火墙/网络共享软件需要。手动

applicationmanagement-用于设定，发布和删除软件服务。手动

automaticupdates-windows自动更新，不影响手动更新。禁用

backgroundintelligenttransferservice–后台智能传输。手动

clipbook-与局域网电脑共享粘贴/剪贴的内容。禁用

Com+Eventsystem –很多软件需要。自动

COM+Eventsystemapplication -和上面的差不多，但不是那么重要。手动

ComputerBrowser-用来浏览局域网的服务，但关了也不影响浏览！手动

CryptographicServices-windows更新时用的。手动

DHCPClient–局域网域用户和宽带adsl拨号可能需要。手动

Distributedlinktrackingclient－用于局域网更新连接信息。手动

DistributedTransactioncoordinator－并行处理使用，如果你不是服务器的话，就禁用

DNSClient－DNS解析服务。服务器用。手动

Errorreportingservice-错误报告器。禁用

EventLog-系统日志纪录服务，用于查找系统毛病．自动

Fastuserswitchingcompatibility－多用户快速切换服务，不如用注销了。禁用

helpandsupport–帮助。手动

Humaninterfacedeviceaccess－支持多媒体键盘等HID设备。手动

IMAPICD-burningCOMservice －有其他的刻录软件就不需要了。禁用

Indexingservice–索引服务，用于快速查找文件，关闭也能查。手动

InternetConnectionFirewall(ICF)-xp防火墙，没什么用。禁用

IPSECServices－安全方面的。手动

LogicalDiskmanager －磁盘管理服务。手动

LogicalDiskmanageradministrativeservice－同上。手动

messenger–局域网内利用netsend命令传递消息。禁用

MSsoftwareshadowcopyprovider－软件备份。禁用

NetLogon－登陆domain，如果局域网是工作组方式或是个人用户，请禁用

Netmeetingremotedesktopsharing－用Netmeeting实现电脑共享。禁用

NetworkConnections-上网／局域网要用的！自动

NetworkDDE 和NetworkDDEDSDM －禁用

NetworkLocationAwareness－如有网络共享或ICS/ICF可能需要.(服务器端）手动

NTLMSecuritysupportprovider－安全方面的。禁用

NVIDIADriverHelperservice-nvidia显卡帮助，禁用

Performancelogsandalerts－记录机器运行状况而且定时写入日志或发警告。手动

PlugandPlay-自动检测新装硬件。自动

Portablemediaserialnumber－禁用

PrintSpooler-打印机服务，关掉就无法打印了，视情况而定。手动

ProtectedStorage－储存本地和网上服务密码，包括填表时的“自动完成”等功能。自动

QoSRSVP–个人用户用不着。手动

Remoteaccessautoconnectionmanager－我是ADSL，设成了手动

Remotedesktophelpsessionmanager－远程帮助服务，禁用

RemoteProcedureCall(RPC)-系统核心服务！自动

RemoteProcedureCallLOCATOR－管理RFC数据库服务，手动

remoteregistry－远程注册表运行／修改。大漏洞，禁用

removablestorage －磁带备份用的。禁用

routingandremoteaccess－路由服务。禁用

secondarylogon－给与administrator以外的用户分配指定操作权．手动

securityaccountsmanager－像ProtectedStorage,IISAdmin才需要。手动

server-局域网文件／打印共享需要的。自动

shellhardwaredetection－不清楚，自动

smartcard–智能卡服务，我没用过。手动

smartcardhelper–智能卡帮助，手动

SSDPDiscoveryservice－没有什么硬件利用这个服务。禁用

systemeventnotification－记录用户登录／注销／重起／关机信息。视情况定。手动

systemrestoreservice-系统还原服务，自己决定。我选禁用

taskscheduler－windows计划任务。禁用

TCP/IPNetBIOShelper－如果你的网络不用Netbios或WINS，就禁用

Telephony-拨号服务，如果你的宽带不用拨号，那么关了它。

Telnet-大漏洞，这和dos中telnet命令没关系。禁用

terminalservices－实现远程登录本地电脑，快速用户切换和远程桌面功能需要。禁用

themes–关掉了就没有漂亮的界面了。自动

uninterruptiblepowersupply－UPS用的吧。手动

universalplugandplaydevicehost－同SSDPDiscoveryService。禁用

uploadmanager－用来实现服务器和客户端输送文件，简单文件传输不需要这个！手动

volumeshadowcopy－同MSSoftwareShadowCopyProvider。手动

webclient－不清楚，我用手动

WindowsAudio- 关了就没声音了！自动

WindowsInstaller-windows的MSI安装服务，手动

windowsimageacquisition(WIA)–扫描仪用的，但是大多数都不需要。手动

WindowsManagementInstrumentation–核心服务。自动

windowsmanagementinstrumentationdriverextensions－没上面的重要，手动

windowstime-网上时间校对。手动

wirelesszeroconfiguration-无线网络设置服务。手动

WMIperformanceadapter–不清楚。手动

Workstation-很多服务都依靠这个服务，支持联网和打印／文件共享的。自动

有问题加我QQ453952624

360总是提示添加计划任务：进程：C:\Windows\System32\svchost.exe。这是什么？

　如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？

　不错，Windows为了让你从日志中获得更多有价值的信息，它细分了很多种登录类型，以便让你区分登录者到底是从本地登录，还是从网络登录，以及其它更多的登录方式。因为了解了这些登录方式，将有助于你从事件日志中发现可疑的黑客行为，并能够判断其攻击方式 。下面我们就来详细地看看Windows的登录类型。

　登录类型2：交互式登录（Interactive）

　这应该是你最先想到的登录方式吧，所谓交互式登录就是指用户在计算机的控制台上进行的登录，也就是在本地键盘上进行的登录，但不要忘记通过KVM登录仍然属于交互式登录，虽然它是基于网络的。

　登录类型3：网络（Network）

　当你从网络的上访问一台计算机时在大多数情况下Windows记为类型3，最常见的情况就是连接到共享文件夹或者共享打印机时。另外大多数情况下通过网络登录IIS时也被记为这种类型，但基本验证方式的IIS登录是个例外，它将被记为类型8，下面将讲述。

　登录类型4：批处理（Batch）

　当Windows运行一个计划任务时，“计划任务服务”将为这个任务首先创建一个新的登录会话以便它能在此计划任务所配置的用户账户下运行，当这种登录出现时，Windows在日志中记为类型4，对于其它类型的工作任务系统，依赖于它的设计，也可以在开始工作时产生类型4的登录事件，类型4登录通常表明某计划任务启动，但也可能是一个恶意用户通过计划任务来猜测用户密码，这种尝试将产生一个类型4的登录失败事件，但是这种失败登录也可能是由于计划任务的用户密码没能同步更改造成的，比如用户密码更改了，而忘记了在计划任务中进行更改。

　登录类型5：服务（Service）

　与计划任务类似，每种服务都被配置在某个特定的用户账户下运行，当一个服务开始时，Windows首先为这个特定的用户创建一个登录会话，这将被记为类型5，失败的类型5通常表明用户的密码已变而这里没得到更新，当然这也可能是由恶意用户的密码猜测引起的，但是这种可能性比较小，因为创建一个新的服务或编辑一个已存在的服务默认情况下都要求是管理员或serversoperators身份，而这种身份的恶意用户，已经有足够的能力来干他的`坏事了，已经用不着费力来猜测服务密码了。

　登录类型7：解锁（Unlock）

　你可能希望当一个用户离开他的计算机时相应的工作站自动开始一个密码保护的屏保，当一个用户回来解锁时，Windows就把这种解锁操作认为是一个类型7的登录，失败的类型7登录表明有人输入了错误的密码或者有人在尝试解锁计算机。

　登录类型8：网络明文（NetworkCleartext）

　这种登录表明这是一个像类型3一样的网络登录，但是这种登录的密码在网络上是通过明文传输的，WindowsServer服务是不允许通过明文验证连接到共享文件夹或打印机的，据我所知只有当从一个使用Advapi的ASP脚本登录或者一个用户使用基本验证方式登录IIS才会是这种登录类型。“登录过程”栏都将列出Advapi。

　登录类型9：新凭证（NewCredentials）

　当你使用带/Netonly参数的RUNAS命令运行一个程序时，RUNAS以本地当前登录用户运行它，但如果这个程序需要连接到网络上的其它计算机时，这时就将以RUNAS命令中指定的用户进行连接，同时Windows将把这种登录记为类型9，如果RUNAS命令没带/Netonly参数，那么这个程序就将以指定的用户运行，但日志中的登录类型是2。

　登录类型10：远程交互（RemoteInteractive）

　当你通过终端服务、远程桌面或远程协助访问计算机时，Windows将记为类型10，以便与真正的控制台登录相区别，注意XP之前的版本不支持这种登录类型，比如Windows2000仍然会把终端服务登录记为类型2。

　登录类型11：缓存交互（CachedInteractive）

　Windows支持一种称为缓存登录的功能，这种功能对移动用户尤其有利，比如你在自己网络之外以域用户登录而无法登录域控制器时就将使用这种功能，默认情况下，Windows缓存了最近10次交互式域登录的凭证HASH，如果以后当你以一个域用户登录而又没有域控制器可用时，Windows将使用这些HASH来验证你的身份。

　上面讲了Windows的登录类型，但默认情况下Windows2000是没有记录安全日志的，你必须先启用组策略“计算机配置/Windows设置/安全设置/本地策略/审核策略”下的“审核登录事件”才能看到上面的记录信息。希望这些详细的记录信息有助于大家更好地掌握系统情况，维护网络安定。

任务计划的拒绝怎么回事？

因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。

假设windowsxp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

应该禁止，你用360急救箱杀毒下。

在任务管理器里 应用程序和进程都指什么？

你用的什么系统啊?

如果是XP的话,你需要先确定任务计划服务是否已经启动.

在"服务"中,察看"Task Scheduler"是否已经启动,并且确定把它设置成"自动".

再有,在添加任务时,记得填写任务执行使用的账号和密码,最好采用管理员级别的账号来运行这个任务.

最后,如果你是想播放音乐,最好不要直接"运行"一个音乐文件,而应该采用指定的播放器播放此文件,比如"C:\PROGRA~1\WINDOW~2\wmplayer.exe d:\test.mp3"

添加xp任务计划的任务刚加上过2-3秒自己就没有了！我添加的任务是一个.bat的批处理，双击自己能运行！

电脑“任务管理器”内“进程”里面程序的意思

1、Winword.exe

2、Taskmgr.exe用于Windows任务管理器。它显示你系统中正在运行的进程。该程序使 用Ctrl＋Alt＋Del 打开，这不是纯粹的系统程序，但是如果终止它，可能 会导致不可知的问题

3、Ttplayer.exe 千千静听音乐播放软件

4、QQ.exe微软Microsoft Word的主程序。该字处理程序是微软 Microsoft Office组件的一部分

5、Alg.exe微软Windows操作系统自带的程序。它用于处理微软 Windows网络连 接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的

6、Wdfmgr.exe微软microsoftwindowsmediaplayer10 播放器的相关程序。该进程用于减少兼容性问题。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题

7、Svchost.exe微软Windows 操作系统的系统程序，微软官方对它的解释是： Svchost.exe 是从动态链接库 （DLL）中运行的服务的通用主机进程名称。这个程序对你系统的正常运行是非常重要，而且是不能被结束的

8、Rsnetsvr.exe 瑞星软件的网络安全进程，要让它不启动，在开始菜单的运行”输入 services.msc 确定后在服务里面找到这个项，右击完把它禁用就可以了

9、Ravtask.exe瑞星任务计划程序

10、Spoolsv.exe Print Spooler 的进程，管理所有本地和网络打印队列及控制所有打印工 作。如果此服务被停用，本地计算机上的打印将不可用。该进程属 Windows 系统服务

11、Ravmond.exe 瑞星杀毒软件相关监控程序。注意：RAVMOND.exe 也可能是Lovegate.F木马相关程序。该木马允许攻击者访问你的计算机，窃取密码和个人数据

12、Svchost.exe

13、Stormliv.exe 暴风影音媒体控制中心

14、Ppsap.exe ppstream 每次启动都会另开一个进程 网络加速器”

15、Ctfmon.exe Microsoft Office 产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题

16、Svchost.exe

17、Vm_sti.exe VM_STI.exe 是电脑摄像头相关支持程序，一般随系统启动

18、Wdqfvruz.exe 无

19、Rstray.exe 瑞星卡卡上网安全助手 6.0的实时监控程序。你结束它的进程后，右下角的一个蓝色小球程序就没了。 RSTray.exe 是负责监控的，基本每种杀 毒软件都带着这种类似的监控程序，防止病毒木马侵入，提醒拦截恶意广告用的

20、Svchost.exe

21、Ccenter.exe 瑞星信息中心，是瑞星杀毒软件的组件

22、Txplatform.exe 腾讯即时通讯客户端相关程序，用于阻止同一个 QQ号在同一台电脑上登陆2次和支持外部添加功能（如添加到用户自定义面板）

csrss.exe子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务

lsass.exe 管理ip 安全策略以及启动isakmp/oakley （ike） 和ip 安全驱动程序。

svchost.exe windows 2000/xp 的文件保护系统

spoolsv.exe将文件加载到内存中以便迟后打印。

explorer.exe 资源管理器

internat.exe 托盘区的拼音图标。

mstask.exe允许程序在指定时间运行。

regsvc.exe允许远程注册表操作。（系统服务）－>remoteregister

winmgmt.exe提供系统管理信息（系统服务）

inetinfo.exemsftpsvc,w3svc,iisadmn

tlntsv.rexe tlnrsvr

tftpd.exe 实现tftp internet 标准。该标准不要求用户名和密码。

termsrv.exe termservice

dns.exe应答对域名系统（dns）名称的查询和更新请求

tcpsvcs.exe 提供在pxe可远程启动客户计算机上远程安装 windows 2000

professional 的仓b力

ismserv.exe 允许在windows advanced server 站点间发送和接收消息 ups.exe管理连接到计算机的不间断电源（ups

wins.exe为注册和解析netbios 型名称的tcp/ip 客户提供netbios 名称服务

llssrv.exe 证书记录服务

ntfrs.exe 在多个服务器间维护文件目录内容的文件同步

rssub.exe控制用来远程储存数据的媒体 locator.exe 管理rpc名称服务数据库 lserver.exe 注册客户端许可证 dfssvc.exe管理分布于局域网或广域网的逻辑卷

clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面 msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器

faxsvc.exe帮助您发送和接收传真 cisvc.exe 索引服务

dmadmin.exe磁盘管理请求的系统管理服务

mnmsrvc.exe允许有权限的用户使用 netmeeting 远程访问windows桌面 netdde.exe提供动态数据交换（dde）的网络传输和安全特性 smlogsvc.exe配置性能日志和警报

rsvp.exe为依赖质量服务（qos）的程序和控制应用程序提供网络信号和本地通信控制 安装功功能

rseng.exe协调用来储存不常用数据的服务和管理工具 rsfsa.exe 管理远程储存的文件的操作

grovel.exe扫描零备份存储（sis）卷上的重复文件，并且将重复文件指向一个数据存储 点，以节省磁盘空间（只对ntfs 文件系统有用）

scardsvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制

snmp.exe包含屏蔽程序可以监视网络设备的活动并且向网络控制台工作站汇报 snmptrap.exe接收由本地或远程snmp屏蔽程序产生的陷阱（trap ）消息，然后将消息传

递到运行在这台计算机上snmp管理程序

utilman.exe 从一个窗口中启动和配置辅助工具

msiexec.exe依据.msi文件中包含的命令来安装、修复以及删除软件

XP醒目xp系统进程全攻略实用

最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正 常运行）：

smss.exe Session Manager csrss.exe子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务

lsass.exe 管理IP安全策略以及启动丨SAKMP/Oakley （IKE） 和IP安全驱动程序。（系统服务）

产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据（ticket）。（系统服务）

svchost.exe包含很多系统服务

svchost.exe

SPOOLSV.EX将文件加载到内存中以便迟后打印。（系统服务） explorer.exe 资源管理器 internat.exe 托盘区的拼音图标

附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少） mstask.exe允许程序在指定时间运行。（系统服务） regsvc.exe允许远程注册表操作。（系统服务） winmgmt.exe提供系统管理信息（系统服务）。

inetinfo.exe 通过Internet 信息服务的管理单元提供FTP连接和管理。（系统服务） tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。 （系统服务）

允许通过Internet 信息服务的管理单元管理Web和FTP服务。（系统服务） tftpd.exe 实现TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。

（系统服务）

termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基 于Windows的程序。（系统服务）

dns.exe应答对域名系统（DNS）名称的查询和更新请求。（系统服务）

以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉

tcpsvcs.exe 提供在PXE可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。（系统服务）

支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo,以及 Quote of the Day。（系统服务）

ismserv.exe 允许在Windows Advanced Server 站点间发送和接收消息。（系统服务） ups.exe管理连接到计算机的不间断电源（UPS）。（系统服务）

wins.exe为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务。（系统服务）

llssrv.exe License Logging Service（system service）

ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。（系统服务）

RsSub.exe控制用来远程储存数据的媒体。（系统服务）

locator.exe 管理RPC名称服务数据库。（系统服务）

dfssvc.exe管理分布于局域网或广域网的逻辑卷。（系统服务）

clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。 （系统服务） msdtc.exe并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资 源管理器。（系统服务）

faxsvc.exe帮助您发送和接收传真。（系统服务） cisvc.exe Indexing Service（system service） dmadmin.exe磁盘管理请求的系统管理服务。（系统服务）

mnmsrvc.exe允许有权限的用户使用 NetMeeting 远程访问Windows桌面。（系统服务） netdde.exe提供动态数据交换（DDE）的网络传输和安全特性。（系统服务） smlogsvc.exe配置性能日志和警报。（系统服务）

rsvp.exe为依赖质量服务（QoS）的程序和控制应用程序提供网络信号和本地通信控制安装功 能。（系统服务）

RsEng.exe协调用来储存不常用数据的服务和管理工具。（系统服务）

RsFsa.exe管理远程储存的文件的操作。（系统服务）

grovel.exe扫描零备份存储（SIS）卷上的重复文件，并且将重复文件指向一个数据存储点，以 节省磁盘空间。（系统服务）

SCardSvr.exe对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 （系统服务） snmp.exe包含屏蔽程序可以监视网络设备的活动并且向网络控制台工作站汇报。 （系统服务） snmptrap.exe接收由本地或远程SNMP屏蔽程序产生的陷阱消息，然后将消息传递到运行在这 台计算机上SNMP管理程序 。（系统服务）

UtilMan.exe从一个窗口中启动和配置辅助工具。（系统服务）

msiexec.exe依据.MSI文件中包含的命令来安装、修复以及删除软件。（系统服务）

任务管理器里的各个进程

Csrss

这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。

Ctfmon

这是安装了 WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语目栏”，如果 不希望它出现，可通过下面的步骤取消：双击“控制面板区域和语言设置”，单击 “语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5MB到4MB的内存。

dovldr32

如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约 2.3MB 到2.6MB的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过 DVD实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存，那么可以将它禁止。

explorer

这可不是Internet Explorer ，explorer.exe 总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe 在后台运行。根据系统的字体、背景、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存。

Idle

如果你在“任务管理器”看到它显示 99％/的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用！这是关键进程，不能结束。该进程 只有16KB的大小，循环统计 CPU的空闲度。

IEXPLORE/iexplore

这才是旧浏览器。当我们用它上网冲浪时，它占有 7.3MB甚至更多的内存。当然，这 个随着打开的浏览器窗口的增加而增多。 但当关闭所有IE窗口时，它并不会从任务管理器 消失，EXPLORE.EXE衣然在后台运行着，它的作用是加快我们再一次打开 旧的速度。

Generic Host Process for Win32 Services

如果你安装了ZoneAlarm以后，在连接 Internet 时ZonAlarm总是抱怨链接不到 Internet ，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host ，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入www.cfan.com.cn 时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程！

msmsgsi

这是微软的Windows Messengr(即时通信软件）著名的MSNS程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着 Outlook和MSNExplorer等程序，该进程会在后台运 行支持所有这些微软号称的很 Cool的，NET功能等新技术。

msn6

这是微软在WinXP里面绑定的MSNExplorer (MSN浏览器）进程，该进程需要msmsgs.exe事先运行。

Navpw32

这是安装了 NortonAntiVirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统 任务栏显示一个小图标的功能。

Point32

这是安装了特殊的鼠标软件（丨ntellimouse 等等）后启动的等程序，由于在 WinXP里面 内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方！

Promon

这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB 的内存。

Smss

只有45KB的大小却占据着 300KB到2MB的内存空间，这是一个Windows的核心进程之一，是WindowsNT内核的会话管理程序。

Svchost

这实际上是一个服务（service)，有时你会经常在“任务管理器”里看到好几个一样的该进程（分别掌管着system ,network,user 或者其他），在windowsXP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在 windows2000中，该进程将显示为关 键进程，禁止结束！

SystemlDLEProcess

这是一个当没有任何程序或者进程对 CPU发出请求的时候调用的普通进程，该进程不 能被结束，如果它显示 CPU占用率是97%那就意味着只有 3。/的CPU进程被真正的程序占 用着，如果你发现这个ldleprocesses —直保持很低的数值（比如一直显示3%),那么肯定 有一个应用程序一直在运行着，需要检查一下！

taskmgr

如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。它大约占用了 3.2MB的内存，当你优化系统时，不要忘了把它也算进去。

Vptray

这是NortonAV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。

Winlogon

这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时 间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动；另一个登录了 40多天，内存在1.7MB到17MB之间波动。

Wowexed

当你运行一些老的应用程序（比如一些16位的程序）或者DOS控制台下运行DOS命令行 程序，你就会在进程里面发现它。

TaskSwitch

在XP系统中安装了powerToys后会出现此进程，按 Alt＋Tab键显示切换图标，大约占用1.4MB到2MB的内存空间。

smss.exe

Session Manager

csrss.exe

子系统服务器进程

winlogon.exe

管理用户登录

services.exe

包含很多系统服务

lsass.exe

管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序

svchost.exe

Windows 2000/XP的文件保护系统

SPOOLSV.EXE

将文件加载到内存中以便迟后打印

explorer.exe

资源管理器

internat.exe

托盘区的拼音图标

mstask.exe

允许程序在指定时间运行。

regsvc.exe

允许远程注册表操作。（系统服务）->remoteregister

winmgmt.exe

提供系统管理信息（系统服务）

inetinfo.exe

msftpsvc,w3svc,iisadmn

tlntsvr.exe

tlnrsvr

tftpd.exe

实现TFTP Internet 标准。该标准不要求用户名和密码

termsrv.exe

termservice

dns.exe

应答对域名系统（DNS)名称的查询和更新请求

tcpsvcs.exe

提供在PXE可远程启动客户计算机上远程安装 2000 Professional的能力

ismserv.exe

允许在Windows Advanced Server 站点间发送和接收消息

ups.exe

管理连接到计算机的不间断电源（UPS)

wins.exe

为注册和解析NetBIOS型名称的TCP/IP客户提供NetBIOS名称服务

llssrv.exe

证书记录服务

ntfrs.exe

在多个服务器间维护文件目录内容的文件同步

RsSub.exe

控制用来远程储存数据的媒体

locator.exe

管理RPC名称服务数据库

lserver.exe

注册客户端许可证

dfssvc.exe

管理分布于局域网或广域网的逻辑卷

clipsrv.exe

支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面

msdtc.exe

并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护资源管理器。

faxsvc.exe

帮助您发送和接收传真。

cisvc.exe

索引服务 madmin.exe

磁盘管理请求的系统管理服务。

mnmsrvc.exe

允许有权限的用户使用 NetMeeting 远程访问Windows桌面。

netdde.exe

提供动态数据交换（DDE)的网络传输和安全特性。

smlogsvc.exe

配置性能日志和警报。

rsvp.exe

为依赖质量服务（QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。

RsEng.exe

协调用来储存不常用数据的服务和管理工具。

RsFsa.exe

管理远程储存的文件的操作。

grovel.exe

扫描零备份存储（SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘 空间（只对NTFS文件系统有用）

SCardSvr.ex

对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。

snmp.exe

包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报

snmptrap.exe

接收由本地或远程 SNM代理程序产生的陷阱（trap)消息，算机上SNMP管理程序。

UtilMan.exe

从一个窗口中启动和配置辅助工具。

msiexec.exe

依据.MSI文件中包含的命令来安装、修复以及删除软件。

wowexec.exe

是操作系统相关程序，用于支持 16位进程。

任务计划（任务计划程序服务没有运行）

检查任务计划程序服务

为了运行任务，任务计划程序服务必须正在运行且必须正确配置。 如果您已经从“任务计划”窗口中手动停止了任务计划，则该服务将停止，并且在您下次启动计算机时不进行初始化。 如果该服务未配置为以本地系统帐户登录，则它无法启动。

若要检查该服务的设置，请：

1. 单击“开始”，单击“控制面板”，然后打开“管理工具”程序（如果您使用的不是控制面板的“经典视图”，则必须先选择“性能和维护”链接）。

2. 在管理工具中，选择计算机管理。

3. 展开左窗格中的服务和应用程序对象。 单击左窗格中的服务对象。

4. 右键单击右窗格中的任务计划程序服务，然后单击属性

5. 在常规选项卡上，确保“启动类型”被设置为自动，“服务状态”是已启动（如果该服务未在运行，请单击“启动”）。

6. 在登录选项卡上，确保已选中“本地系统帐户”，并确保标有“允许服务与桌面交互”的复选框中有复选标记。

7. 单击确定，然后关闭计算机管理窗口。

为什么我的“任务计划”无法启动呢？

解决这个问题的方法如下：

1、在Windows10系统桌面，依次点击“开始/Windows系统/控制面板”菜单项。

2、打开的Windows10控制面板窗口中，点击“管理工具”图标。

3、这时就会打开Windows10的管理工具窗口了，在窗口中找到并点击“任务计划程序”图标。

4、这时就会打开Windows10系统的任务计划程序窗口了。

“任务计划”无法启动是因为被禁用了，解决方法如下：

1、?首先进入控制面板，然后在找到“管理工具”这一项，打开。

2、?在管理工具窗口，找到并选择“计算机管理”这一个程序，双击打开。

3、?进入计算机管理窗口后，在左侧目录中，依次找到，服务与和应用程序->服务。

4、? 选定“服务”这一项，到右侧窗口，找到“Task Scheduler”，双击进入属性窗口。

5、?在属性窗口的“常规”选项卡下，将“启动类型”由“已禁用”改为“自动”，然后按“应用”保存设置。

6、这时“服务状态”下的“启动”按钮就会由灰变黑，成可用状态，点击“启动”去启动任务计划服务，当完成启动后，按“确定”退出。