电脑进程的基本常识

1、耦嘀扔硇怎样打开进程？ 任务栏——右键——任务管理器——进程。 （不懂任务栏？在屏幕最下方，从开始菜单到电脑时钟长长的那栏） 或者用组合键“CTRL+ALT+DEL“打开任务管理器，选择“进程”项。

2、进程有什么用？ 进程显示系统运行时打开的映像名称（进程项）、内存使用、CPU、用户名、会话ID等等信息。

简单地说，进程告诉你哪些程序正在运行，它们运行的基本状况怎么样，占用多少内存等等。在“映像名称”上点一下，给进程排顺序，检查都有哪些进程在运行。

我们常常用进程来结束那些占用内存大或者无法关闭的程序。当某个程序的进程占用过多内存时，内存使用下该项目的数字会变得很大。相应地CPU一列下的数字也会很高（系统空闲进程除外）。

一般而言，你打开了一个程序，这个程序就会打开一到几个进程，当你结束程序时，进程会跟着结束，或者你结束进程时，程序会跟着结束。据此你可以判断出那些程序和那些进程有必然关系。

3、如何打开更多的显示信息？你可以增加一些进程信息项目：查看——选择列——在你需要的列前打勾——确定。

默认选择就可以了，有必要的话把“PID”、“命令行”、“映像路径”添加进去。手动杀毒的时候很有用。

4、系统基本进程有哪些？常见的系统基本进程（按刚装好系统的XP系统SP2）大概有以下十几个：

alg（网络共享）csrss（子系统服务）explorer（桌面OR资源管理器。结束后可以从C:\WINDOWS里重新打开）lsass（安全权限）services（服务管理）smss（会话管理）spoolsv（将文件加载到内存中以便迟后打印。如果不使用打印机，请先结束相应服务项再结束进程。）svchost（Windows 2000/XP 的文件保护系统。一般五个，有的七八个。）system（不可以从任务管理器中关掉。）

system idle process（或空闲进程。不可以从任务管理器中关掉。）winlogon（用户登陆）、Userinit（该进程出现在系统登录时。）

除去explorer和spoolsv，其它基本进程系系统正常运行所必须，不可轻易结束，否则有可能导致系统会出错关机。关于svchost，该进程比较复杂，有时候会被病毒利用，有些可以结束，有些则否。全部关闭似乎会导致系统出错。注意查看该进程的映像路径和命令行，或许你得到一些消息。关于Userinit进程，在使用一些软件查看启动项时，千万不要禁用该项，否则无法登录桌面。机器狗病毒似乎会替换这个进程。

请牢记以上进程，对于提高你的电脑水平大有帮助。病毒喜欢伪装和绑架系统进程，达到隐藏自己的目的，因此，有时候看见那些许多看似重复的系统进程，你要善于辨别。

18、explorer与桌面的关系

结束进程explorer.exe就能关掉桌面，当桌面消失了，你也可以通过任务管理器——新建任务——C:\WINDOWS\explorer.exe——确定来重新打开桌面。

19、进程的PID有什么特别的？

PID就是Process Identifier ，代表了各进程的进程ID，PID就是各进程的身份标识。你打开一个程序，系统自动分配给它一个“身份号码”，你结束进程，它的身份号码也跟着注销，它是随机分配的。例如，你打开两个独立IE网页，你会发现它们的PID是不一样的，而且每次打开都不一样。

如何打开进程PID？任务管理器——查看——选择列——在你需要的列前打勾——确定。然后你到进程里看看，它有一列属于PID，PID以数字形式显示。

PID有何作用？通过PID——进程的身份标识，我们很容易就能定位哪个程序有哪些进程、哪些进程属于哪个程序、区分相同进程名称的进程、通过PID结束进程等等。通过PID我们能够细致的查找进程，杀毒的时候有助于查找真正的病毒进程，避免错误结束系统进程，这个还是很有用的。