FAQ по процессам и службам

[Гость]

Решил сделать один топик по этому поводу, дабы не разводить тучу одноимённых топик про процессы на этом форуме... :)

Список системных процессов:

explorer.exe - пользовательская оболочка Windows (рабочий стол, панель задач и так далее). Данный процесс можно завершить, чем успешно пользуются различные заменители стандартной оболочки и люди, когда этот процесс ест 100% проца.

internat.exe - загружает в трей иконочку с указанием используемых на данный момент языковых предпочтений (обычно EN/RU). Этот процесс можно без последствий завершить. (у меня например его вообще нету, все кто используют Punto Switcher он не нужен)

taskmgr.exe - собственно менеджер задач. Вы можете завершить менеджер задач из менеджера задач.

csrss.exe - является частью подсистемы Win32 и поэтому этот процесс нельзя закрыть в менеджере задач. csrss - сокращение от "client/server run-time subsystem" (клиент/серверная подсистема). csrss отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.

lsass.exe -локальный сервер аутентификации пользователя, именно он определяет, что позволяется делать данному пользователю в системе, путем генерации процесса для сервиса winlogon (см. ниже) с помощью библиотек аутентификации (по умолчанию msgina.dll). Если начальная аутентификация успешна, lsass генерирует метку пользователя, которая используется для старта оболочки. Приложения, запущенные пользователем, также наследуют эту метку. Этот процесс нельзя завершить из менеджера задач (что вполне естественно).

mstask.exe - планировщик задач. Несмотря на то, что большинству пользователей никогда не понадобится этот самый планировщик, закрыть его из менеджера задач нельзя.

smss.exe - процесс, отвечающий за старт пользовательского сеанса. Отвечает за всяческие действия системы, в том числе за старт процессов winlogon, сsrss.exe и установку системных переменных. После старта перечисленных сервисов, smss.exe ожидает завершения либо winlogon либо сsrss.exe. В случае успешного завершения система выгружается, в противном случае - перестает отвечать на запросы - зависает. Этот процесс нельзя завершить из менеджера задач.

spoolsv.exe - спулер (буферизатор) печати.

svchost.exe - базовый процесс для процессов, созданных из динамических библиотек (DLL), - не удивительно, что в списке процессов может быть несколько ссылок на svchost.exe. Для просмотра списка процессов, использующих svchost.exe.

services.exe - еще один менеджер, - сервисный (в том смысле, что отвечает за системные сервисы). Этот процесс нельзя завершить из менеджера задач.

system - процесс, отвечающий за большинство потоков ядра системы.

System Idle Process -процесс, поддерживающий по потоку на каждый процессор системы, - для подсчета загруженности процесса.

winlogon.exe - процесс, ответственный за начало (logon) сеанса и завершение сеанса (logoff) пользователя. Процесс активируется только после нажатия "магических" (=)) кнопок CTRL+ALT+DEL и демонстрирует окно для ввода пароля. Завершить из менеджера задач нельзя.

winmgmt.exe - главный компонент поддержки пользовательских приложений в Windows 2000. Инициализируется при обращении первой запущенного пользовательского приложения.

Многие процессы, которые нельзя, но хочется завершить, - можно при помощи разных утилит. Об этом подробно читаем тут для тех, то хоть немного фурычит в программировании и тут для тех, кто в программировании "0"...

Тут всё и ещё чуть-чуть про службы... Исчерповающая информация, ненуждающаяся в добавлении... <_<

TaskInfo 2003 - удобная утилита для просмотра запущенных процессов и т.д. Утилита без всяких проблем работает под управлением операционных систем Win95/98/ME/NT/2000/XP.

P.S. Не все эти системные процессы должны быть видны в Диспетчере задач, так что не пугайтесь, если чего-то не нашли.

Просьба всем - не надо засорять этот топик глупыми вопросами. По мере возможности дополняйте этот топик полезной информацией по теме. Спасибо... =)

Изменено 25 мая, 2005 пользователем matva

[Chester]

Windows XP сама создает свои подпапки в папке Мои документы (My Pictures, My Video и др.). При удалении этих папок они создаются заново! Если вам не нравится подобное поведение, то надо лишь выполнить команду

regsvr32 /u mydocs.dll

и подпапки создаваться не будут. А если захотите вернуть все обратно, то введите в командной строке следующее:

regsvr32 mydocs.dll

P.S. Я не уверен ,что совет в тему но больше это некуда впихнуть :-)

[Niro]

Этот FAQ был взят с сайта oszone !В FAQ содержется список системных служб,а также рекомендации по их настройке !

Скачати FAQ по службам

Тут всё и ещё чуть-чуть про службы... Исчерповающая информация, ненуждающаяся в добавлении...

Изменено 17 января, 2007 пользователем Niro

[STRATEG]

Сообщение №1 Маленькое собрание...

servicesXP_23.rar

Сообщение №2 Win2KFAQ.rar

Win2KFAQ.rar

Сообщение №3 Справочник Win XP.rar

Справочник_Win_XP.rar

Сообщение №4 Windows XP FAQ

xpfaq.rar

Сообщение №5 Что такое реестр? Общая теория

"Народная мудрость" - новые советы

FAQ_Help.rar

-----

всё *.CHM

Сообщение №6

Руководство по использованию системного реестра Windows. Readme.txt

Вы когда-либо задавались вопросом о скрытых возможностях системного реестра Windows 95, 98 и NT, которые могут улучшить эффективность, добавить новые особенности и увеличить защиту? RegEdit.com: Руководство по использованию системного реестра Windows содержит в удобном справочном файле Windows все лучшие советы и уловки от информационного узла RegEdit.com (www.regedit.com).

------------------------

*.hlp

Reghelp.rar

P.S. Объединил эти посты. Ибо идут подряд. Так будет лучше...

servicesXP_23.rar

Win2KFAQ.rar

Справочник_Win_XP.rar

xpfaq.rar

FAQ_Help.rar

Reghelp.rar

Изменено 14 мая, 2005 пользователем matva

[AKSAKAL]

нигде не могу найти описание службы- *OMSCAN* --в *событиях* кажет сбой службы и больше никаких данных. поиск в инете ничего не дал

кто *копенгаген*- подскажите, пожалуйста, что за зверь?

[yura2603]

ну а конкретнее нельзя написать какие службы надо отключать а какие поставить в ручную, уже несколько раз систему сносил из-за этого !!!! помогите мне !!! ПЛИЗЗЗЗЗ!!!!! yura2603@mail.ru

[abram4]

Справочник по процессам в Windows

[STRATEG]

yura2603

Иши в интернет по фразе:

настройка сервисов в Windows2000/XP/2003

Пример

http://www.modlabs.net/index.php?location=...url=winservices

http://rusdoc.kulichki.ru/public/XP/rukovo...r_windows.shtml

[North]

:sm(100): вот чуть-чуть :sm(100):

http://win-da.by.ru/system/system_xp/system_xp.shtml

Одна голова - хорошо, а две - уже задница.

[Stolik]

Очень полезный сайт.

[Old men]

Вот здесь наткнулся на хороший список процессов, на каждом висит ссылка с его описанием.

На мой взгляд, вещь полезная.

P.S. От matva: По просьбе Old men делаю список прямо здесь.

Классификация процессов в Windows

C этого сайта подробности о каждом процессе можно узнать на оригинальном англоязычном сайте, кликнув по названию процесса. В опасных процессах описаны вирусы и трояны, маскирующиеся под процессы.

Системные процессы

systemprocess

agentsvr.exe

alg.exe

autorun.exe

cconnect.exe

cidaemon.exe

cisvc.exe

clisvcl.exe

cmd.exe

csrss.exe

ctfmon.exe

ddhelp.exe

dfssvc.exe

dllhost.exe

dns.exe

dumprep.exe

explorer.exe

grpconv.exe

helpctr.exe

hidserv.exe

iexplore.exe

inetinfo.exe

internat.exe

ireike.exe

ismserv.exe

kernel32.dll

launch32.exe

lights.exe

locator.exe

lsass.exe

mad.exe

mapisp32.exe

mdm.exe

mmc.exe

mmtask.tsk

monitor.exe

mprexe.exe

msconfig.exe

msdtc.exe

msgsrv32.exe

msiexec.exe

msoobe.exe

mssearch.exe

mstask.exe

mtx.exe

netdde.exe

ntfrs.exe

ntvdm.exe

pstores.exe

regsvc.exe

regsvr32.exe

rnaapp.exe

rpcss.exe

rundll32.exe

runonce.exe

sage.exe

scanregw.exe

scardsvr.exe

scm.exe

services.exe

smss.exe

snmp.exe

snmptrap.exe

spool32.exe

spoolss.exe

spoolsv.exe

srvany.exe

svchost.exe

system

systray.exe

tapisrv.exe

taskmgr.exe

taskmon.exe

taskswitch.exe

winlogon.exe

winmgmt.exe

winoa386.mod

wins.exe

wkdetect.exe

wmiexe.exe

wowexec.exe

wuauclt.exe

Опасные процессы!

180ax.exe

a.exe

actalert.exe

adaware.exe

Alchem.exe

alevir.exe

aqadcup.exe

arr.exe

ARUpdate.exe

asm.exe

av.exe

avserve.exe

avserve2.exe

backWeb.exe

bargains.exe

basfipm.exe

belt.exe

Biprep.exe

blss.exe

bokja.exe

bootconf.exe

bpc.exe

brasil.exe

BRIDGE.DLL

BUGSFIX.EXE

bundle.exe

bvt.exe

cashback.exe

cmd32.exe

cmesys.exe

conime.exe

conscorr.exe

crss.exe

datemanager.exe

dcomx.exe

directs.exe

divx.exe

dllreg.exe

dmserver.exe

dpi.exe

dssagent.exe

dvdkeyauth.exe

emsw.exe

exdl.exe

exec.exe

explore.exe

explored.exe

Fash.exe

fntldr.exe

fsg_4104.exe

FVProtect.exe

game.exe

gator.exe

gmt.exe

goidr.exe

hbinst.exe

hbsrv.exe

hxdl.exe

hxiul.exe

iedll.exe

iedriver.exe

IEHost.EXE

iexplorer.exe

infus.exe

infwin.exe

intdel.exe

isass.exe

istsvc.exe

jawa32.exe

jdbgmrg.exe

kazza.exe

keenvalue.exe

kernel32.exe

lass.exe

launcher.exe

loader.exe

lssas.exe

mapisvc32.exe

mario.exe

md.exe

mfin32.exe

mmod.exe

mostat.exe

msapp.exe

msbb.exe

msblast.exe

mscache.exe

msccn32.exe

mscman.exe

msdm.exe

msgfix.exe

msiexec16.exe

msinfo.exe

mslagent.exe

mslaugh.exe

msmc.exe

msmgt.exe

msmsgri32.exe

MSN.exe

msrexe.exe

mssvc32.exe

mssys.exe

msvxd.exe

mwsoemon.exe

mwsvm.exe

netd32.exe

nls.exe

nssys32.exe

nstask32.exe

nsupdate.exe

NTOSA32.exe

omniscient.exe

onsrvr.exe

optimize.exe

P2PNetworking.exe

pcsvc.exe

pgmonitr.exe

PIB.exe

powerscan.exe

prizesurfer.exe

prmt.exe

prmvr.exe

ray.exe

rb32.exe

rcsync.exe

run32dll.exe

rundll16.exe

ruxdll32.exe

saap.exe

sahagent.exe

sais.exe

salm.exe

satmat.exe

save.exe

savenow.exe

sc.exe

scam32.exe

scrsvr.exe

scvhost.exe

SearchUpdate33.exe

SearchUpgrader.exe

showbehind.exe

soap.exe

spoler.exe

start.exe

stcloader.exe

support.exe

Susp.exe

svc.exe

svchosts.exe

svshost.exe

SyncroAd.exe

system.exe

system32.exe

tb_setup.exe

teekids.exe

trickler.exe

ts.exe

ts2.exe

tsa.exe

tsadbot.exe

tsl.exe

tsl2.exe

tsm2.exe

tsp2.exe

Tvm.exe

tvmd.exe

tvtmd.exe

update.exe

updmgr.exe

VVSN.exe

wast.exe

web.exe

webdav.exe

webrebates.exe

webrebates0.exe

win-bugsfix.exe

win_upd2.exe

win32.exe

win32us.exe

winactive.exe

winad.exe

winadalt.exe

winadctl.exe

winadserv.exe

winadslave.exe

WinAdTools.exe

WINdirect.exe

windows.exe

wingo.exe

wininetd.exe

wininit.exe

winlock.exe

winlogin.exe

winmain.exe

winnet.exe

winppr32.exe

winrarshell32.exe

WinRatchet.exe

WinSched.exe

winservn.exe

winssk32.exe

winstart.exe

winstart001.exe

wintaskad.exe

Wintime.exe

wintsk32.exe

winupdate.exe

winxp.exe

wmon32.exe

wnad.exe

wo.exe

wovax.exe

wsup.exe

WToolsA.exe

wtoolsa.exe

wtoolss.exe

wuamgrd.exe

wupdate.exe

wupdater.exe

wupdmgr.exe

wupdt.exe

y.exe

Изменено 14 мая, 2005 пользователем matva

[Sidoy]

Old men:

Дурацкий конечно вопрос , но всё-таки:

Какие это "опасные процесы"??? И чем они так опасны??????

[abram4]

Old men:

И чем они так опасны??????

182023[/snapback]

http://z-oleg.com/secur/nets-spy.htm

[Теплый снег]

Данная утилита предназначена для настройки сервисов (служб) Windows XP . С ее помощью вы сможете подробную информацию по сервисам (службам) Windows XP, которые установлены в вашей системе. Также с ее помощью вы сможете применить одну из 4 конфигураций (Рекомендуемых сайтом OS Zone ). И, конечно же, настроить сервисы (службы) Windows XP – так как вам этого хочется.

В состав архива входят:

1.ASCCa.exe – исполняемый файл .

2. services.chm – файл справки (© Все права защищены OS Zone 2001-2005 – Автор: Антон Белоусов).

3.папка Configz – в ней находятся конфигурационные файлы.

4.папка Langz – в ней находятся файлы перевода. Пока доступны два варианта перевода интерфейса «Русский» и «Транслит».

5.папка Baze – в ней находятся папка Regz (сюда программа бросает резервные копии реестра) и Logz (тут лог файлы работы утилиты). Эта папка создается при первом запуске программы.

6.About.chm – файл, который вы сейчас читаете.

Обо всех ошибках, предложения и пожеланиях пишите на zaurbb@gmail.com или стучитесь в ICQ на номер 221 795 514

Baku Azerbaijan 29.08.2005

История версий

Advanced Service Control Centre XP ver. 1.0.0

*********************************************

02.05.2005

-начало проекта

Advanced Service Control Centre XP ver. 1.1.1

*********************************************

11.08.2005 - 15.08.2005

добавления  - всплывающие меню

добавления  - всплывающие подсказки

добавления  - можно передвигаться по закладками клавишами Left и  Right

добавления  - теперь утилиту можно свернуть в трей (чтобы не загромождала панель задач) кликом на четвертой кнопке в заголовке формы

добавления  - информативная панель на закладке "Службы ХР" (клик на одной из надписей отсортирует список в зависимости от того, на какую надпись нажали)

добавления  - кнопка "Вызвать оснастку управления службами" - при нажатии открывается встроенный в ОС аплет управления службами ХР

добавления  - инсталлятор

исправления - закладка О Программе приведена в нормальный вид

исправления - файл services.chm был заменен с версии 4,01 на 4,2

исправления - исправлены неправильные ссылки на некоторые описания сервисов в services.chm

исправления - незначительные исправления

Advanced Service Control Centre XP ver. 1.1.9

*********************************************

16.08.2005 - 24.08.2005

добавления  - появилась возможность перевода интерфейса утилиты посредством файлов локализации. Файлы эти находятся в папку "Langz" и имеют расширение "lng". Вы можете создать свой вариант локализации утилиты, отредактировав файл "rus.lng" в любом текстовом редакторе и сохранив под расширением "lng" в папке "Langz". Перевести интерфейс можно, выбрав один из возможных вариантов в выпадающем списке на "Панели дополнительных функций". Пока возможны 2 языка интерфейса Русский и Транслит

добавления  - возможность изменять цвет и шрифт на вкладках "Лог работы программы" и "Резервные Копии" и в списке служб. Кнопки управления заменой находиться на панели дополнительных функций

исправления - удалены вкладка "О Программе" (теперь инфо по утилите можно получить, кликнув по изображению под заголовком главного окна) и "Конфигурации"

исправления - список доступных файлов резервных копий обновляется автоматически, когда пользователь переходит на вкладку "Резервные копии"

исправления - устранен баг, возникающий при сортировке активных или неактивных сервисов без предварительной проверки сервисов (служб) на активность.

исправления - уменьшено потребление ресурсов памяти с ~ 11 Мб до ~ 4.5 Мб (за счет удаления компонента TWebBrowser)

исправления - теперь если вы пытаетесь получить  справку по службе при этом, не сделав выбор какой-либо службы в списке, файл справке открывается с корневой страницы.

исправления - незначительные исправления

Advanced Service Control Centre XP ver. 1.2.3

*********************************************

26.08.2005-27.08.2005

исправления - исправлен баг работы утилиты с файлами резервного восстановления реестра при изменении языка интерфейса.

исправления - исправлен баг с неправильным отображением информации по службе "Модуль поддержки смарт-карт (Smart Card Helper)" (утилита постоянно врала, что служба запущена, хотя и не была установлена

исправления - незначительные исправления

Advanced Service Control Centre XP ver. 1.2.5 - beta

*********************************************

29.08.2005

добавления  - теперь язык интерфейса можно изменить при старте программы (появиться форма выбора языков интерфейса)

исправления - незначительные исправления

Забрать можно отсюда (размер 1,21 мб)

Rapidshare

MyTempDir

QFile

Soft OS Zone

МЭто прекрасно, что ты хочешь поделиться своим опытом, но надо пользоваться поиском! Перенесено.

Изменено 29 августа, 2005 пользователем matva

[TrojAn]

Если нет интернета, а машина - одинокая рабочая лошадка, то оставляйте:Windows Installer,

Plug&Play,

Windows Audio (если нужен звук),

Журнал событий (без него в ход в систему на порядок задерживается),

Запуск серверных процессов DCOM (во втором SP без него Installer плохо работает, а в первом его просто напросто нет) и

Диспетчер очерёдности печати (если есть принтер)

А всё остальное - отключайте к чёртовой бабушке. Ещё раз повторюсь, при такой конфигурации интернет не работает, зато появляется куча свободной памяти и, как следствие, скачёк производительности.

[Jmd]

Есть еще одна хорошая программулина:

http://dmonsoft.narod.ru/files/prowise.zip

она делает:

- Мониторинг выполняющихся в системе процессов.

Выдает подробую информацию обо всех запущенных процессах, включая подгруженные библиотеки и открытые программой ресурсы. Возможно изменение приоритетов процессов, их приостановка, а также "убийство".

- Подробнейшая информация обо всех службах и драйверах.

Можно изменить статус и тип запуска службы или вообще выключить ее. Имеется возможность удалить службу и удалить исполняемый файл, связанный с ней.

- Мониторинг быстродействия системы.

Показывает общие показатели быстродействия системы подобно стандартному Диспетчеру Задач. Информация включает количество выделенной и доступной виртуальной и физической памяти, а также использование выгружаемой и невыгружаемой памяти ядра.

- Информация о программах в автозагрузке.

Показывает все программы, которые запускаются вместе с Windows, используя как всеобще известные, так и скрытые методы запуска.

- Возможность запуска вместо стандартного диспетчера задач.

[DIMKA-vrn]

Нашел в авто запуске через msconfig процеесс farmmext что это такое ? ;)

[Stolik]

DIMKA-vrn

А все эти ссылки, блин, для кого??? Вот.

[DIMKA-vrn]

DIMKA-vrn

А все эти ссылки, блин, для кого??? Вот.

202867[/snapback]

просто не было времени читать весь топик :)

[Alexander-V-Sh]

А какая служба выводит Имя Пользователя в диспетчере задач?

Отрубил много служб, потом заметил, что все процессы безымянные. Запустил обратно, но для поиска ее, скорее всего, нужно перегружаться каждый раз, так как иначе эффекта 0 . Методом втыка ее искать неохото, может кто сталкивался с таким?

----------

Нашел, таки - "Службы Терминалов" называется.

Изменено 8 октября, 2005 пользователем Alexander-V-Sh

[Darth Emil]

У меня постоянно висит процесс MDM. Machine Debug Manager. Лежит в D:\Program Files\Common Files\Microsoft Shared\VS7DEBUG. Отключается безболезненно. Вопрос: что это за менеджер такой, зачем он нужен, и нужен ли вообще?

[Stolik]

Darth Emil

Если бы ты внимательно прочитал предыдущую страницу топика, то нашел бы этот линк.

[Darth Emil]

Stolik:

Там на английском. Но в общем, её можно безвредно отключить?

[Stolik]

Darth Emil

Можно. Если вкратце, это процесс для отладки IE.

[DIMKA-vrn]

народ что за процесс vvsn.exe запущен из папки програм файлз/vvsn/vvsn.exe удалил папку и процесс закрыл