将任务管理器里显示的进程所占用的内存加起来，居然和实际不符，极度郁闷
[问题点数：50分，结帖人zzzl]
本版专家分：18
结帖率 99.75%
CSDN今日推荐
本版专家分：30753
2004年6月 Windows专区大版内专家分月排行榜第二2004年5月 Windows专区大版内专家分月排行榜第二
2004年7月 Windows专区大版内专家分月排行榜第三2004年4月 Windows专区大版内专家分月排行榜第三
本版专家分：18
结帖率 99.75%
本版专家分：10390
本版专家分：1262
本版专家分：34
本版专家分：18
结帖率 99.75%
本版专家分：245
本版专家分：184002
2004年 总版技术专家分年内排行榜第四2003年 总版技术专家分年内排行榜第九
2004年2月 总版技术专家分月排行榜第一
2004年6月 总版技术专家分月排行榜第三2004年3月 总版技术专家分月排行榜第三2004年1月 总版技术专家分月排行榜第三
2004年12月 Windows专区大版内专家分月排行榜第一2004年9月 Windows专区大版内专家分月排行榜第一2004年8月 Windows专区大版内专家分月排行榜第一2004年7月 Windows专区大版内专家分月排行榜第一2004年6月 Windows专区大版内专家分月排行榜第一2004年5月 Windows专区大版内专家分月排行榜第一2004年4月 Windows专区大版内专家分月排行榜第一2004年3月 Windows专区大版内专家分月排行榜第一2004年2月 Windows专区大版内专家分月排行榜第一2004年9月 硬件使用大版内专家分月排行榜第一2004年8月 硬件使用大版内专家分月排行榜第一2004年7月 硬件使用大版内专家分月排行榜第一2004年6月 硬件使用大版内专家分月排行榜第一2004年4月 硬件使用大版内专家分月排行榜第一2004年2月 硬件使用大版内专家分月排行榜第一2004年1月 硬件使用大版内专家分月排行榜第一2003年12月 硬件使用大版内专家分月排行榜第一2003年9月 硬件使用大版内专家分月排行榜第一2003年8月 硬件使用大版内专家分月排行榜第一2003年7月 硬件使用大版内专家分月排行榜第一2003年4月 硬件使用大版内专家分月排行榜第一
本版专家分：8276
结帖率 99.58%
匿名用户不能发表回复！|
CSDN今日推荐当前位置： >>
注意查看电脑里的进程
注意查看电脑里的进程，进而时时警觉木马！ ！ 注意查看电脑里的进程，进而时时警觉木马！！什么是系统的进程 对于 hejb 的提问，不是我钻牛角尖，而是我太忙，没时间细看提问，如果我大至发现是针对主题的提问， 我就答，否我就不答，见谅。最近太忙了，希望支持我，等我闲下来会好好和各位朋友交流的！ ！下面针对 hejb 的提问，我先让朋友们了解一下在任务管理器里的进程。其实在谈到进程时，还要涉及到线程的概念。 进 程是指在系统中正在运行的一个应用程序；线程是系统分配处理器时间资源的基本单元，或者说进程之内独立执行的一个 单元。对于操 作系统而言，其调度单元是线程。一个进程至少包括一个线程，通常将该线程称为主线程。一个进程从主 线程的执行开始进而创建一个或多个附加线程，就是所谓基于多线程的多任务。 那进程与线程的区别到底是什么？进程是执行程序的实例。例如，当你运行记事本程序（Nodepad）时，你就创建了一 个用来容纳组成 Notepad.exe 的代码及其所需调用动态链接库的进程。每个进程均运行在其专用且受保护的地址空间内。 因此，如果你同时运行记事本的两个拷贝，该程序正在使用的数据在各自实例中是彼此独立的。在记事本的一个拷贝中将 无法看到该程序的第二个实例打开的数据。 我这里以沙箱为例进行阐述。一个进程就好比一个沙箱。线程就如同沙箱中的孩子们。孩子们在沙箱子中跑来跑去，并 且可能将沙子攘到别的孩子眼中，他们会互相踢打或撕咬。但是，这些沙箱略有不同之处就在于每个沙箱完全由墙壁和顶 棚封闭起来，无论箱中的孩子如何狠命地攘沙，他们也不会影响到其它沙箱中的其他孩子。因此，每个进程就象一个被保 护起来的沙箱。未经许可，无人可以进出。 实际上线程运行而进程不运行。两个进程彼此获得专用数据或内存的唯一途径就是通过协议来共享内存块。这是一种 协作策略。下面让我们分析一下任务管理器里的进程选项卡。 这里的进程是指一系列进程，这些进程是由它们所运行的可执行程序实例来识别的，这就是进程选项卡中的第一列给 出了映射名称的原因。请注意，这里并没有进程名称列。进程并不拥有独立于其所归属实例的映射名称。换言之，如果你 运行5个记事本拷贝，你将会看到5个称为 Notepad.exe 的进程。它们是如何彼此区别的呢？其中一种方式是通过它们的进 程 ID， 因为每个进程都拥有其独一无二的编码。 该进程 ID 由 Windows NT 或 Windows 2000生成， 并可以循环使用。 因此， 进程 ID 将不会越编越大，它们能够得到循环利用。 第三列是被进程中的线程所占用的 CPU 时间百分比。它不是 CPU 的编号，而是被进程占用的 CPU 时间百分比。此时我的 系统基本上是空闲的。尽管系统看上去每一秒左右都只使用一小部分 CPU 时间，但该系统空闲进程仍旧耗用了大约99%的 CPU 时间。 第四列，CPU 时间，是 CPU 被进程中的线程累计占用的小时、分钟及秒数。请注意，我对进程中的线程使用占用一词。 这并不一定意味着那就是进程已耗用的 CPU 时间总和，因为，如我们一会儿将看到的，NT 计时的方式是，当特定的时钟 间隔激发时，无论谁恰巧处于当前的线程中，它都将计算到 CPU 周期之内。通常情况下，在大多数 NT 系统中，时钟以10 毫秒的间隔运行。每10毫秒 NT 的心脏就跳动一下。有一些驱动程序代码片段运行并显示谁是当前的线程。让我们将 CPU 时间的最后10毫秒记在它的帐上。因此，如果一个线程开始运行，并在持续运行8毫秒后完成，接着，第二个线程开始运行并持续了2毫秒，这时，时钟激发，请猜一猜这整整10毫秒的时钟周期到底记在了哪个线程的帐上？答案是第二个线程。 因此，NT 中存在一些固有的不准确性，而 NT 恰是以这种方式进行计时，实际情况也如是，大多数32位操作系统中都存在 一个基于间隔的计时机制。请记住这一点，因为，有时当你观察线程所耗用的 CPU 总和时，会出现尽管该线程或许看上 去已运行过数十万次，但其 CPU 时间占用量却可能是零或非常短暂的现象，那么，上述解释便是原因所在。上述也就是 我们在任务管理器的进程选项卡中所能看到的基本信息列。说到这里,我想大家对进程有一定的认识了吧,最后我对平时见到的各进程项细述一下,有哪些是能关的,有哪些是不能关 的........ 最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）: smss.exe Session Manager csrss.exe 子系统服务器进程 winlogon.exe 管理用户登录 services.exe 包含很多系统服务 lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) svchost.exe 包含很多系统服务 svchost.exe SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务) explorer.exe 资源管理器 internat.exe 托盘区的拼音图标 附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）: mstask.exe 允许程序在指定时间运行。(系统服务) regsvc.exe 允许远程注册表操作。(系统服务) winmgmt.exe 提供系统管理信息(系统服务)。 inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务) tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务) 允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务) tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务) termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基 于 Windows 的程序。(系统服务) dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉 tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务) 支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务) ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务) ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务) wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务) llssrv.exe License Logging Service(system service) ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务) RsSub.exe 控制用来远程储存数据的媒体。(系统服务) locator.exe 管理 RPC 名称服务数据库。(系统服务) lserver.exe 注册客户端许可证。(系统服务) dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务) clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务) msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务) faxsvc.exe 帮助您发送和接收传真。(系统服务) cisvc.exe Indexing Service(system service) dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务) mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务) netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) smlogsvc.exe 配置性能日志和警报。(系统服务) rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务) RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务) RsFsa.exe 管理远程储存的文件的操作。(系统服务) grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务) SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务) snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务) snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息， 然后将消息传递到运行在这台计算机上 SNMP 管理程 序 。(系统服务) UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务) msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)详细说明：win2k 运行进程 Svchost.exe Svchost.exe 文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe 文件定位 在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe 检查注册表中的位置来构建需要 加载的服务列表。这就会使多个 Svchost.exe 在同一时间运行。每个 Svchost.exe 的回话期间都包含一组服务， 以至于单独的服务必须依靠 Svchost.exe 怎样和在那里启动。这样就更加容易控制和查找错误。 Svchost.exe 组是用下面的注册表值来识别。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost 每个在这个键下的值代表一个独立的 Svchost 组，并且当你正在看活动的进程时，它显示作为一个单独的 例子。每个键值都是 REG_MULTI_SZ 类型的值而且包括运行在 Svchost 组内的服务。每个 Svchost 组都包含一个 或多个从注册表值中选取的服务名，这个服务的参数值包含了一个 ServiceDLL 值。 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service 更多的信息 为了能看到正在运行在 Svchost 列表中的服务。 开始－运行－敲入 cmd 然后在敲入 tlist -s （tlist 应该是 win2k 工具箱里的冬冬） Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于 进程的信息，可以敲 tlist pid。 Tlist 显示 Svchost.exe 运行的两个例子。 0 System Process 8 System 132 smss.exe 160 csrss.exe Title: 180 winlogon.exe Title: NetDDE Agent 208services.exe Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts, Messenger,PlugPlay, ProtectedStorage,seclogon,TrkWks,W32Time,Wmi 220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs404 svchost.exe Svcs: RpcSs 452 spoolsv.exe Svcs: Spooler 544 cisvc.exe Svcs: cisvc 556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv 580 regsvc.exe Svcs: RemoteRegistry 596 mstask.exe Svcs: Schedule 660 snmp.exe Svcs: SNMP 728 winmgmt.exe Svcs: WinMgmt 852 cidaemon.exe Title: OleMainThreadWndName 812 explorer.exe Title: Program Manager 1032 OSA.EXE Title: Reminder 1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s 1080 MAPISP32.EXE Title: WMS Idle 1264 rundll32.exe Title: 1000 mmc.exe Title: Device Manager 1144 tlist.exe 在这个例子中注册表设置了两个组。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost: netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc rpcss :Reg_Multi_SZ: RpcSs smss.exe csrss.exe 这个是用户模式 Win32子系统的一部分。csrss 代表客户/服务器运行子系统而且是一个基本的子系统 必须一直运行。csrss 负责控制 windows，创建或者删除线程和一些16位的虚拟 MS-DOS 环境。 explorer.exe 这是一个用户的 shell（我实在是不知道怎么翻译 shell） ，在我们看起来就像任务条，桌面等等。这个 进程并不是像你想象的那样是作为一个重要的进程运行在 windows 中，你可以从任务管理器中停掉它，或者重新启动。 通常不会对系统产生什么负面影响。 internat.exe这个进程是可以从任务管理器中关掉的。 internat.exe 在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置 HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。 internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。 当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。 lsass.exe 这个进程是不可以从任务管理器中关掉的。 这是一个本地的安全授权服务，并且它会为使用 winlogon 服务的授权用户生成一个进程。这个进程是 通过使用授权的包，例如默认的 msgina.dll 来执行的。如果授权是成功的，lsass 就会产生用户的进入 令牌，令牌别使用启动初始的 shell。其他的由用户初始化的进程会继承这个令牌的。 mstask.exe 这个进程是不可以从任务管理器中关掉的。 这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。 smss.exe 这个进程是不可以从任务管理器中关掉的。 这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的， 包括已经正在运行的 Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些 进程后，它等待 Winlogon 或者 Csrss 结束。如果这些过程时正常的，系统就关掉了。如果发生了什么 不可预料的事情，smss.exe 就会让系统停止响应（就是挂起） 。 spoolsv.exe 这个进程是不可以从任务管理器中关掉的。 缓冲（spooler）服务是管理缓冲池中的打印和传真作业。 service.exe 这个进程是不可以从任务管理器中关掉的。 大多数的系统核心模式进程是作为系统进程在运行。 System Idle Process 这个进程是不可以从任务管理器中关掉的。 这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。winlogon.exe 这个进程是管理用户登录和推出的。而且 winlogon 在用户按下 CTRL+ALT+DEL 时就激活了，显示安全对话框。winmgmt.exe winmgmt 是 win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化 taskmagr.exe 这个进程当然就是任务管理器了，不要忘。
电脑已经成为了人们日常生活中一个重要的组成部分, ...② “系统工具”查看。单击“开始”-“程序”-“...?退出可移动磁盘时,要注意点桌面右下角绿色小箭头-...远程计算机进程的查看与关闭_电脑基础知识_IT/计算机_专业资料。远程计算机进程的查看与关闭 作为网络管理员, 可能因为工作上的需要,常常要查看或关闭局域网内某台 ...Tasklist 命令用来显示运行在本地或远程计算机上的所有进程,带有多个执行参数。 ...注意:使用 Tasklist 命令查看远程系统的进程时,需要远程机器的 RPC 服务的支持,...电脑已经成为了人们日常生活中一个重要的组成部分, ...② “系统工具”查看。单击“开始”-“程序”-“...?退出可移动磁盘时,要注意点桌面右下角绿色小箭头-...如何查看或删除电脑历史操作记录_电脑基础知识_IT/...里面有记录你曾经运行过什么程序,文件最前面的及为...然后用鼠标指向你 想要删除的历史记录(注意:是指向,...台计算机上, 报名程序连接中心服务器进行工作,该程序操作的所有数据都存在 在...注意事项:每次启动考试服务器程序后,请看一看任务栏右侧程序图标 和 是否存在,...Linux 查看进程和删除进程_电脑基础知识_IT/计算机_专业资料。1. 在 LINUX ...在前面地选项说明中提到了排序键,接下来对排序键作进一步说明.需要注意地是 ...DOS或命令行下查看进程,结束进程命令_IT/计算机_专业...中查到。 对应的,还有 taskkill 命令,杀进程的。...注意: 远程进程总是要强行终止, 不管是否指定了 /...它们可以记录所有程序运行记录和程序运行时间,也就...在 Windows XP 中查看计算机开关机记录 ___...注意:这里的“AutoEndTasks”的字符串值为“1”,“WaitToKillAppT...或使用不当造成,为杜绝 此类事情再次发生,现将办公电脑使用注意事项予以公布,供...“进程”列表中查看 开 打 面直系若性” 是否有“explorer.exe ”进程,若没...
All rights reserved Powered by
www.tceic.com
copyright &copyright 。文档资料库内容来自网络，如有侵犯请联系客服。电脑中的开始-运行和任务管理器的进程是怎么用的_百度知道
电脑中的开始-运行和任务管理器的进程是怎么用的
大家知道吗？电脑中的开始-运行和任务管理器的进程是怎么用的？还有都有些什么用处啊，什么时候用它们？你们能告诉我吗？要详细一点 哦！谢谢啦！！
我有更好的答案
开始菜单中的“运行”是通向程序的快捷途径，输入特定的命令后，即可快速的打开Windows的大部分程序，熟练的运用它，将给我们的操作带来诸多便捷。 winver 检查Windows版本 wmimgmt.msc 打开Windows管理体系结构(wmi) wupdmgr Windows更新程序 wscript Windows脚本宿主设置 write 写字板 winmsd 系统信息 wiaacmgr 扫描仪和照相机向导 winchat xp自带局域网聊天 mem.exe 显示内存使用情况 msconfig.exe 系统配置实用程序 mplayer2 简易widnows media player mspaint 画图板 mstsc 远程桌面连接 mplayer2 媒体播放机 magnify 放大镜实用程序 mmc 打开控制台 mobsync 同步命令 dxdiag 检查directx信息 drwtsn32 系统医生 devmgmt.msc 设备管理器 dfrg.msc 磁盘碎片整理程序 diskmgmt.msc 磁盘管理实用程序 dcomcnfg 打开系统组件服务 ddeshare 打开dde共享设置 dvdplay dvd播放器 net stop messenger 停止信使服务 net start messenger 开始信使服务 notepad 打开记事本 nslookup 网络管理的工具向导 ntbackup 系统备份和还原 narrator 屏幕“讲述人” ntmsmgr.msc 移动存储管理器 ntmsoprq.msc 移动存储管理员操作请求 netstat -an （tc）命令检查接口 syncapp 创建一个公文包 sysedit 系统配置编辑器 sigverif 文件签名验证程序 sndrec32 录音机 shrpubw 创建共享文件夹 secpol.msc 本地安全策略 syskey 系统加密，一旦加密就不能解开，保护Windows xp系统的双重密码 services.msc 本地服务设置 sndvol32 音量控制程序 sfc.exe 系统文件检查器 sfc /scannow windows文件保护 tsshutdn 60秒倒计时关机命令 tourstart xp简介（安装完成后出现的漫游xp程序） taskmgr 任务管理器 eventvwr 事件查看器 eudcedit 造字程序 explorer 打开资源管理器 packager 对象包装程序 perfmon.msc 计算机性能监测程序 progman 程序管理器 regedit.exe 注册表 rsop.msc 组策略结果集 regedt32 注册表编辑器 rononce -p 15秒关机 regsvr32 /u *.dll 停止dll文件运行 regsvr32 /u zipfldr.dll 取消zip支持 cmd.exe cmd命令提示符 chkdsk.exe chkdsk磁盘检查 certmgr.msc 证书管理实用程序 calc 启动计算器 charmap 启动字符映射表 cliconfg sql server 客户端网络实用程序 clipbrd 剪贴板查看器 conf 启动netmeeting compmgmt.msc 计算机管理 cleanmgr 垃圾整理 ciadv.msc 索引服务程序 osk 打开屏幕键盘 odbcad32 odbc数据源管理器 oobe/msoobe /a 检查xp是否激活 lusrmgr.msc 本机用户和组 logoff 注销命令 iexpress 木马捆绑工具，系统自带 nslookup ip地址侦测器 fsmgmt.msc 共享文件夹管理器 utilman 辅助工具管理器 gpedit.msc 组策略 以下为Windows操作系统的常用运行命令,执行这些命令,就能打开系统对应的相关实用程序,如果大家能基本利用,就能检查并修复系统的最基本的故障,除注销,关闭系统命令外,其它所有命令,大家不妨一试!! 运行\输入CMD\输入 对应的相关实用程序: . 打开C:＼Documents and Settings＼XXX(当前登录Windows XP的用户名) .. 打开Windows XP所在的盘符下的Documents and Settings文件夹 ... 打开“我的电脑”选项。 accwiz.exe 辅助工具向导 actmovie.exe 直接显示安装工具 append.exe 允许程序打开制定目录中的数据 arp.exe 显示和更改计算机的IP与硬件物理地址的对应列表 at.exe 计划运行任务 atmadm.exe ATM调用管理器统计 attrib.exe 显示和更改文件和文件夹属性 autochk.exe 检测修复文件系统 (XP不可用) autoconv.exe 在启动过程中自动转化系统 (XP不可用) autofmt.exe 在启动过程中格式化进程 (XP不可用) autolfn.exe 使用长文件名格式 (XP不可用) arp.exe 显示和更改计算机的IP与硬件物理地址的对应 calc.exe 计算器 Bootvrfy.exe 通报启动成功 cacls.exe 显示和编辑ACL cdplayer.exe CD播放器 change.exe 与终端服务器相关的查询 (XP不可用) charmap.exe 字符映射表 chglogon.exe 启动或停用会话记录 (XP不可用) chgport.exe 改变端口（终端服务） (XP不可用) chgusr.exe 改变用户（终端服务） (XP不可用) chkdsk.exe 磁盘检测程序 chkntfs.exe NTFS磁盘检测程序 cidaemon.exe 组成Ci文档服务 cipher.exe 在NTFS上显示或改变加密的文件或目录 cisvc.exe 打开索引内容 ckcnv.exe 变换Cookie cleanmgr.exe 磁盘清理 cliconfg.exe SQL客户网络工具 clipbrd.exe 剪贴簿查看器 clipsrv.exe 运行Clipboard服务 clspack.exe 建立系统文件列表清单 cluster.exe 显示域的集群 (XP不可用) cmd.exe 进2000\XP DOS cmdl32.exe 自动下载连接管理 cmmgr32.exe 连接管理器 cmmon32.exe 连接管理器监视 cmstp.exe 连接管理器配置文件安装程序 comclust.exe 集群 comp.exe 比较两个文件和文件集的内容 conf 启动netmeeting聊天工具 control userpasswords2 XP密码管理. compmgmt.msc 计算机管理 cprofile.exe 转换显示模式 (XP不可用) 开始,运行,输入CMD\输入net config workstation计算机名 \完整的计算机名\用户名 工作站处于活动状态（即网络描述） \软件版本（即软件版本号） \工作站域 工作站域的 DNS 名称 登录域 \COM 打开时间超时（秒） \COM 发送量（字节） \COM 发送超时 (msec) CMD\输入net config workstation 更改可配置工作站服务设置。 CMD\输入net config server 可以显示不能配置的下服务器计算机名 \服务器注释 \服务器版本（即软件版本号） 服务器处于活动状态（即网络描述） \服务器处于隐藏状态（即 /hidden 设置） 最大登录用户数（即可使用服务器共享资源的最大用户数） 每个会话打开文件的最大数（即用户可在一个会话中打开服务器文件的最大数） 空闲会话时间（最小值） chkdsk.exe 磁盘检查. Chkdsk /r 2000命令控制台中的Chkdsk /r命令检查修复系统文件 cleanmgr 垃圾整理 Clipbrd 剪贴板查看器 C:boot.ini 打开启动菜单 compact.exe 显示或改变NTFS分区上文件的压缩状态 conime.exe IME控制台 control.exe 控制面板 convert.exe NTFS 转换文件系统到NTFS convlog.exe 转换IIS日志文件格式到NCSA格式 cprofile.exe 转换显示模式 cscript.exe 较本宿主版本 csrss.exe 客户服务器Runtime进程 (XP不可用) csvde.exe 格式转换程序 (XP不可用) dcpromo 活动目录安装(XP不可用) drwtsn32 系统医生 diskmgmt.msc 磁盘管理器(和PowerQuest PartitionMagic 8.0) dvdplay DVD 播放器 devmgmt.msc 设备管理器(检查电脑硬件,驱动) dxdiag 检查DirectX信息 dcomcnfg.exe DCOM配置属性 (控制台根目录) dcpromo.exe 安装向导 (XP不可用) ddeshare.exe DDE共享 debug.exe 检查DEBUG dfrgfat.exe FAT分区磁盘碎片整理程序 dfrgntfs.exe NTFS分区磁盘碎片整理程序 (XP不可用) dfs_cmd_.exe 配置DFS树 (XP不可用) dfsinit.exe 分布式文件系统初始化(XP不可用) dfssvc.exe 分布式文件系统服务器 (XP不可用) diantz.exe 制作CAB文件 diskperf.exe 磁盘性能计数器 dmremote.exe 磁盘管理服务的一部分 (XP不可用) doskey.exe 命令行创建宏 dosx.exe DOS扩展 dplaysvr.exe 直接运行帮助 (XP不可用) drwatson.exe 华生医生错误检测 drwtsn32.exe 华生医生显示和配置管理 dvdplay.exe DVD播放 dxdiag.exe Direct-X诊断工具 edlin.exe 命令行的文本编辑 esentutl.exe MS数据库工具 eudcedit.exe 造字程序 eventvwr.exe 事件查看器 exe2bin.exe 转换EXE文件到二进制 expand.exe 解压缩 extrac32.exe 解CAB工具 fsmgmt.msc 共享文件夹 fastopen.exe 快速访问在内存中的硬盘文件 faxcover.exe 传真封面编辑 faxqueue.exe 显示传真队列 faxsend.exe 发送传真向导 faxsvc.exe 启动传真服务 fc.exe 比较两个文件的不同 find.exe 查找文件中的文本行 findstr.exe 查找文件中的行 finger.exe 一个用户并显示出统计结果 fixmapi.exe 修复MAPI文件 flattemp.exe 允许或者禁用临时文件目录 (XP不可用) fontview.exe 显示字体文件中的字体 forcedos.exe 强制文件在DOS模式下运行 ftp.exe FTP下载 gpedit.msc 组策略 gdi.exe 图形界面驱动 grpconv.exe 转换程序管理员组 hostname.exe 显示机器的Hostname Internat 输入法图标 iexpress 木马捆绑工具，系统自带 ieshwiz.exe 自定义文件夹向导 iexpress.exe iexpress安装包 iisreset.exe 重启IIS服务(未安装IIS,不可用) internat.exe 键盘语言指示器 (XP不可用) ipconfig.exe 查看IP配置 ipsecmon.exe IP安全监视器 ipxroute.exe IPX路由和源路由控制程序 irftp.exe 无线连接 ismserv.exe 安装或者删除Service Control Manager中的服务 jdbgmgr.exe Java4的调试器 jetconv.exe 转换Jet Engine数据库 (XP不可用) jetpack.exe 压缩Jet数据库 (XP不可用) jview.exe Java的命令行装载者 label.exe 改变驱动器的卷标 lcwiz.exe 许可证向导 (XP不可用) ldifde.exe LDIF目录交换命令行管理 (XP不可用) licmgr.exe 终端服务许可协议管理 (XP不可用) lights.exe 显示连接状况 (XP不可用) llsmgr.exe Windows 2000 许可协议管理 (XP不可用) llssrv.exe 启动许可协议服务器 (XP不可用) locator.exe RPC Locator 远程定位 lodctr.exe 调用性能计数 logoff.exe 注销当前用户 lpq.exe 显示远端的LPD打印队列的状态，显示被送到基于Unix的服务器的打印任务 lpr.exe 用于Unix客户打印机将打印任务发送给连接了打印设备的NT的打印机服务器。 lsass.exe 运行LSA和Server的DLL lserver.exe 指定默认Server新的DNS域 (XP不可用) lusrmgr.msc 本地账户管理 mmc 控制台 mplayer2 播放器 macfile.exe 管理MACFILES (XP不可用) magnify.exe 放大镜 makecab.exe 制作CAB文件 mem.exe 显示内存状态 migpwd.exe 迁移密码 mmc.exe 控制台 mnmsrvc.exe 远程桌面共享 mobsync.exe 同步目录管理器 mountvol.exe 创建、删除或列出卷的装入点。 mplay32.exe Media Player 媒体播放器 mpnotify.exe 通知应用程序 mqbkup.exe 信息队列备份和恢复工具 mqmig.exe MSMQ Migration Utility 信息队列迁移工具 mrinfo.exe 使用SNMP多点传送路由 mscdexnt.exe 安装MSCD msdtc.exe 动态事务处理控制台 msg.exe 发送消息到本地或远程客户 mshta.exe HTML应用程序主机 msiexec.exe 开始Windows安装程序 mspaint.exe 打开画图板 mstask.exe 任务计划表程序 mstinit.exe 任务计划表安装 Msconfig.exe 系统配置实用程序 (配置启动选项,服务项) mem.exe 显示内存使用情况 mspaint 画图板 Net Stop Messenger 停止信使服务 Net Start Messenger 恢复信使服务 nslookup 网络管理的工具 Nslookup IP 地址侦测器 ntbackup 系统备份和还原 nbtstat.exe 使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。 nddeapir.exe NDDE API服务器端 netsh.exe 用于配置和监控 Windows 2000 命令行脚本接口(XP不可用) netstat.exe 显示协议统计和当前的 TCP/IP 网络连接。 nlsfunc.exe 加载特定国家的信息。Windows 2000 和 MS-DOS 子系统不使用该命令接受该命令只是为了与 MS-DOS 文件兼容。 notepad.exe 打开记事本 nslookup.exe 该诊断工具显示来自域名系统 (DNS) 名称服务器的信息。 ntbackup.exe 备份和故障修复工具 ntfrs.exe NT文件复制服务 (XP不可用) ntvdm.exe 模拟16位Windows环境 nw16.exe NetWare转向器 nwscript.exe 运行Netware脚本 odbcad32.exe 32位ODBC数据源管理 (驱动程序管理) odbcconf.exe 命令行配置ODBC驱动和数据源 packager.exe 对象包装程序 pathping.exe 包含Ping和Tracert的程序 pentnt.exe 检查Pentium的浮点错误 perfmon.exe 系统性能监视器 ping.exe 验证与远程计算机的连接 posix.exe 用于兼容Unix print.exe 打印文本文件或显示打印队列的内容。 progman.exe 程序管理器 psxss.exe Posix子系统应用程序 qappsrv.exe 在网络上显示终端服务器可用的程序 qprocess.exe 在本地或远程显示进程的信息（需终端服务） query.exe 查询进程和对话 (XP不可用) quser.exe 显示用户登陆的信息（需终端服务） qwinsta.exe 显示终端服务的信息 rononce -p 15秒关机 rasAdmin 远程访问服务. regedit.exe 注册表编辑器 rasadmin.exe 启动远程访问服务 (XP不可用) rasautou.exe 建立一个RAS连接 rasdial.exe 宽带,拨号连接 ras.exe 运行RAS连接 (XP不可用) rcp.exe 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件 rdpclip.exe 终端和本地复制和粘贴文件 recover.exe 从坏的或有缺陷的磁盘中恢复可读取的信息。 redir.exe 运行重定向服务 regedt32.exe 32位注册服务 regini.exe 用脚本修改注册许可 regwiz.exe 注册向导 replace.exe 用源目录中的同名文件替换目标目录中的文件。 rexec.exe rexec 命令在执行指定命令前，验证远程计算机上的用户名，只有安装了 TCP/IP 协议后才可以使用该命令。 risetup.exe 运行远程安装向导服务 (XP不可用) route.exe 控制网络路由表 rsh.exe 在运行 RSH 服务的远程计算机上运行命令 rsnotify.exe 远程存储通知回显 runas.exe 允许用户用其他权限运行指定的工具和程序 rundll32.exe 启动32位DLL程序 rwinsta.exe 重置会话子系统硬件和软件到最初的值 Sndvol32 音量控制程序 sfc.exe 或CMD\ sfc.exe 回车 系统文件检查器 services.msc 网络连接服务 syskey 系统加密，(一旦加密就不能解开，保护windows xp系统的双重密码wupdmgr WIDNOWS UPDATE) SCANREG/RESTORE 命令恢复最近的注册表 secedit.exe 自动化安全性配置管理 services.exe 控制所有服务 sethc.exe 设置高对比 setver.exe 设置 MS-DOS 子系统向程序报告的 MS-DOS 版本号 sfc.exe 系统文件检查 shadow.exe 监控另外一台中端服务器会话 shrpubw.exe 建立和共享文件夹 sigverif.exe 文件签名验证 smlogsvc.exe 性能日志和警报 (XP不可用) sndrec32.exe 录音机 sndvol32.exe 显示声音控制信息 snmp.exe 简单网络管理协议 (XP不可用) snmptrap.exe SNMP工具 (XP不可用) srvmgr.exe 服务器管理器 (XP不可用) subst.exe 将路径与驱动器盘符关联 sysedit.exe 系统配置编辑器 syskey.exe NT账号数据库加密工具 sysocmgr.exe & Windows 安装程序 systray.exe 在低权限运行systray taskmgr 任务管理器 tasklist /svc(CMD)了解每个SVCHOST进程到底提供了多少系统服务(不可用) tlist -S(CMD) 了解每个SVCHOST进程到底提供了多少系统服务( taskman.exe 任务管理器 (XP不可用) taskmgr.exe 任务管理器 tcmsetup.exe 电话服务客户安装 tcpsvcs.exe TCP服务 termsrv.exe 终端服务 tftp.exe 将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件 themes.exe 桌面主题 (XP不可用) tlntadmn.exe Administrator Telnet服务管理 tlntsess.exe 显示目前的Telnet会话 tlntsvr.exe 开始Telnet服务 tracert.exe 诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由 tsadmin.exe Administrator 终端服务管理器 (XP不可用) tscon.exe 粘贴用户会话到终端对话 tsdiscon.exe 断开终端服务的用户 tskill.exe 杀掉终端服务 tsprof.exe 用终端服务得出查询结果 tsshutdn.exe 关闭系统 unlodctr.exe 性能监视器的一部分 upg351db.exe 升级Jet数据库 (XP不可用) ups.exe UPS service UPS服务 user.exe Windows核心服务 userinit.exe 打开我的文档 usrmgr.exe 域用户管理器 utilman.exe 指定2000启动时自动打开那台机器 vwipxspx.exe 调用IPX/SPX VDM w32tm.exe 时间服务器 wextract.exe 解压缩Windows文件 winchat.exe 打开Windows聊天工具 winhlp32.exe 运行帮助系统 winmsd.exe 查看系统信息 winver.exe 显示Windows版本 wizmgr.exe Windows管理向导 (XP不可用) wjview.exe Java 命令行调用Java write.exe 打开写字板 wscript.exe 脚本工具 wupdmgr.exe Windows update 运行Windows update升级向导 winver 检查Windows版本 Win98系统工具 开始,运行,输入Msconfig 系统配置实用工具 配置启动选项，包括config.sys、autoexec.bat、win.ini、system.ini和注册表及程序菜单中的启动项。并可设置是否故障启动。 开始,运行,输入Regedit 注册表修改工具 注册表编辑器，如果没有把握不要随意修改注册表！ 开始,运行,输入Regsvr32 dll注册工具 当提示找不到dll文件时，可用此来注册该动态连接库。 开始,运行,输入Regwiz 注册向导 用于注册。校验系统文件，并可恢复系统文件。 如果启动时出现类似*.vxd文件错误，可用此恢复该vxd文件。 开始,运行,输入Scandskw 磁盘扫描程序,用于扫描修复磁盘。如果磁盘或文件出现错误，可用来初步修复。 开始,运行,输入DxDiag DirectX诊断工具可用于检测DirectX运行是否正常。 开始,运行,输入NETSCAPE ESC：清除当前命令行； F7：显示命令历史记录，以图形列表窗的形式给出所有曾经输入的命令，并可用上下箭头键选择再次执行该命令。 F8：搜索命令的历史记录，循环显示所有曾经输入的命令，直到按下回车键为止； F9：按编号选择命令，以图形对话框方式要求您输入命令所对应的编号(从0开始)，并将该命令显示在屏幕上； Ctrl+H：删除光标左边的一个字符； Ctrl+C Ctrl+Break，强行中止命令执行； Ctrl+M：表示回车确认键； Alt+F7：清除所有曾经输入的命令历史记录； Alt+PrintScreen：截取屏幕上当前命令窗里的内容。 病毒破坏了系统文件，请使用杀毒软件查杀病毒，然后利用Windows 2000提供的“命令控制台”中的Chkdsk /r命令检查修复系统文件即可。 按F8进入DOS模式，运行SCANREG/RESTORE命令恢复最近的注册表 按F8进入安全模式，在运行里输入SFC，系统文件检查
采纳率：34%
其他类似问题
任务管理器的相关知识
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。}