如何巧妙利用系统进程拒绝病毒的侵袭

• 关 键 词：
• explorer.exe
• svchost.exe
• win2000
• windows
• 任务管理器

　　要防治病毒，仅仅依靠杀毒是远远不够的，因为所有的杀毒软件都是将你电脑上的数据与病毒库中的病毒样本进行对比来判断是否中毒。所以对于病毒库中还没有样本的新病毒是无能为力的，因此我们有必要学习手工杀毒的方法。

　　进程是当前运行的执行程序。可执行病毒同样以“进程”形式出现在系统内部，我们可以通过打开系统进程列表来查看哪些进程正在运行，通过进程名及路径判断是否有病毒，如果有则记下它的进程名，结束该进程，然后删除病毒程序即可。

　　一、查看进程列表的方法

　　在WIN98/ME中查看进程列表的操作:依次单击“开始”->“程序”->“附件”->“系统工具”->“系统信息”->“软件环境”->“正在运行的任务”，打开的进程列表。

　　在WIN2000/XP中除了用以上方法查看之外还可以按“ALT+CTRL+DEL”组合键打开“任务管理器”，在“进程”页查看。

　　二、判断那些是正常进程

　　系统进程名表，系统进程一般包括:基本系统进程和附加进程。基本系统进程是系统运行的必备条件，而附加进程则是可以按需运行或结束。

　　1、基本系统进程:

　　Csrss.exe:这是子系统进程，负责控制Windows创建或删除线程以及16位的虚拟DOS环境。

　　Lsass.exe:管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。。

　　Explorer.exe:资源管理器。

　　Smss.exe:这是一个会话管理子系统，负责启动用户会话。

　　Servi.exe:系统服务的管理工具，包含很多系统服务。

　　system: Windows系统进程

　　System Idle Process:这个进程是作为单线程运行在每个上，并在系统不处理其它线程的时候分派处理器的时间。

　　Spoolsv.exe:管理缓冲区中的打印和传真作业。

　　Svchost.exe:系统启动的时候，Svchost.exe将检查中的位置来创建需要加载的服务列表，如果多个Svchost.exe同时运行，则表明当前有多组服务处于活动状态;多个DLL文件正在调用它。

　　winlogon.exe: 管理用户登录

　　以上这些进程都是对运行起至关重要的，千万不要随意“杀掉”，否则可能直接影响系统的正常运行。

　　2、附加进程

　　除了基本系统进程，其它就是附加进程了， 例如wuauclt.exe(自动更新程序)、 systray.exe(显示系统托盘小喇叭图标)、ctfmon.exe(微软输入法)、mstask.exe(计划任务)、winampa.exe等等，附加进程可以按需取舍，不会影响到系统核心的正常运行。

【深 度 阅 读】 相 关 文 章

• 下载Flash播放插件
• 如何重装xp系统图解
• 如何利用路由器设置局域网
• 巧妙清除Windows 2000/XP登录密码