XP进程有什么?

Question

如题所述

Answer 1

以下系统进程是纯净的windows XP SP2系统 经过一般优化（就是关闭系统不必要的服务、禁用一些不必要的功能）后，所存在的系统进程。里面除了个别的几项可以关闭外，其他的都是系统正常运行必须的。而且只保留这些进程的话，系统完全可以正常运行（上网、玩游戏、办公等）没有任何问题。这基本算是最精简最优化的系统进程了。（下面如果哪项你觉得你用不着，可以将其所关联的服务，设为停止、禁用，就能关闭该进程）

进程 命令行（镜像路径） 进程所关联服务和进程的用处（停止、禁用服务，该进程会被关闭）
系统必须 System SYSTEM是WINDOWS页面内存管理进程，系统运行必须的进程。
系统必须 smss.exe \SystemRoot\System32\smss.exe 该进程为会话管理子系统用以初始化系统变量等，系统运行必须的进程。
系统必须 csrss.exe C:\WINDOWS\system32\csrss.exe 该进程管理Windows图形相关任务，系统运行必须的进程。
系统必须 winlogon.exe winlogon.exe 用户登陆程序，管理用户登录和退出。
系统必须 services.exe C:\WINDOWS\system32\services.exe Event Log 和 Plug and Play 系统必须。
系统必须 svchost.exe C:\WINDOWS\system32\svchost -k DcomLaunch DCOM Server Process Launcher 和 Terminal Services 系统必须。
系统必须 wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作，系统运行必须。
系统必须 svchost.exe C:\WINDOWS\system32\svchost -k rpcss Remote Procedure Call (RPC)
系统必须 svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs 相关服务太多，不列举了。系统运行必须的进程。
系统必须 svchost.exe C:\WINDOWS\system32\svchost.exe -k LocalService 相关服务太多，不列举了。系统运行必须的进程。
建议关闭 svchost.exe C:\WINDOWS\system32\svchost.exe -k imgsvc Windows Image Acquisition (WIA)为扫描仪和照相机提供图像捕获，可以禁用
系统必须 lsass.exe C:\WINDOWS\system32\lsass.exe 相关服务太多，系统运行必须的进程。
系统必须 Explorer.EXE C:\WINDOWS\Explorer.EXE 资源管理器，关闭该进程，桌面会变成空白桌面，没有图标和任务栏
建议保留 internat.exe "C:\WINDOWS\system32\internat.exe" 输入法指示器。（就是屏幕右下角那个输入法的图标）虽不是系统必须的，但建议保留
建议关闭 spoolsv.exe Print Spooler 将文件加载到内存中以便迟后打印。如果不需要打印机，完全可以禁用服务
建议关闭 alg.exe Application Layer Gateway Service 没什么大的作用 Windows的防火墙，完全可以关闭。

下面这段代码是关系常见无用的服务的代码，运行下面的代码后，基本上系统会变得很简洁，进程数也会减少很多。而且不影响使用。代码运行方法：将下面的代码复制，然后粘贴到一个空白的记事本中，选择 文件---另存为--- 在文件名称里填入****.bat（****代表你自己起个名字，名字随便起，但是名字后面必须加上.bat。这样保存后，就生成一个批处理程序，运行生成的这个程序，无用的系统服务就会禁用，下次开机就不会自动运行这些服务了）

@echo off
REM 关闭"为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持"
sc config alg start= disabled
REM 关闭"Windows自动更新功能"
sc config wuauserv start= disabled
REM 关闭"剪贴簿查看器"
sc config clipsrv start= disabled
REM 关闭"Messenger"
sc config Messenger start= disabled
REM 关闭"通过NetMeeting远程访问此计算机"
sc config mnmsrvc start= disabled
REM 关闭"打印后台处理程序"
sc config Spooler start= disabled
REM 关闭"远程修改注册表"
sc config RemoteRegistry start= disabled
REM 关闭"监视系统安全设置和配置"
sc config wscsvc start= disabled
REM 关闭"系统还原"
sc config srservice start= disabled
REM 关闭"计划任务"
sc config Schedule start= disabled
REM 关闭"TCP/IP NetBIOS Helper"
sc config lmhosts start= disabled
REM 关闭"Telnet服务"
sc config tlntsvr start= disabled
REM 关闭"防火墙服务"
sc config sharedaccess start= disabled
REM 关闭"Computer Browser"
sc config Browser start= disabled
REM 关闭"错误报警"
sc config Alerter start= disabled
REM 关闭"错误报告"
sc config ERSvc start= disabled
REM 关闭"本地和远程计算机上文件的索引内容和属性"
sc config cisvc start= disabled
REM 关闭"管理卷影复制服务拍摄的软件卷影复制"
sc config SwPrv start= disabled
REM 关闭"支持网络上计算机 pass-through 帐户登录身份验证事件"
sc config NetLogon start= disabled
REM 关闭"为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制"
sc config NtLmSsp start= disabled
REM 关闭"收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报"
sc config SysmonLog start= disabled
REM 关闭"通过联机计算机重新获取任何音乐播放序号"
sc config WmdmPmSN start= disabled
REM 关闭"管理连接到计算机的不间断电源(UPS)"
sc config UPS start= disabled
REM 关闭"为扫描仪和照相机提供图像捕获。"
sc config stisvc start= disabled