aspnet4高級編程
1. 下載的asp.net源碼怎麼用
asp.net環境配置ASP.NET
一、安裝IIS與配置IIS
在Windows 2000、Windows XP、Windows 2003或Windows Vista等操作系統中,IIS文件及安裝方式都有所不同。
1、Windows 2003下安裝IIS:
依次點擊「開始」->「設置」->「控制面板」->「添加刪除程序」,在出現的「添加刪除程序」界面中,單擊
「添加/刪除 Windows組件」,在出現的「Windows組件向導」窗口中,選中「應用程序伺服器」後單擊「下一 步」
按鈕,系統開始安裝IIS組件。
2、Windows 2003的IIS配置:
安裝好IIS後,在「控制面板」雙擊「Internet信息服務(IIS)管理器」,在「Internet信息服務」窗口中,點選
「默認網站」後右鍵選擇「屬性」,在出現的「默認網站屬性」窗口中,右鍵依次選擇「屬性」->選擇網站主目錄。
這里只要選擇本地路徑就可以了。
另外在Web服務擴展中允許 ASP.NET v2.0.50727
3、Windows 2000、Windows XP下安裝IIS:在Windows 2000、Windows XP操作系統中,IIS安裝方法和配置與Windows 2003相似。這里就不詳細寫了。
4、Vista下安裝IIS:
依次點擊「開始」->「控制面板」->「程序」,在出現的「程序和功能」界面中單擊「打開或關閉Windows功能」展開「Internet信息服務」:
在「Web管理工具」中,選中「IIS管理服務」、「IIS管理腳本和工具」、「IIS管理控制台」選項;在「萬維網服務」中,選中「應用程序
開發功能」中的「.NET擴展性」、「ASP」「ASP.NET」 選項。。
選擇好後單擊「確定」按鈕,系統開始安裝IIS組件,幾分鍾後IIS即可安裝完成。
5、Windows Vista的IIS配置:
依次點擊「開始」->「所有程序」->「管理工具」->「Internet信息服務(IIS)管理器」,在出現的「Internet信息服務(IIS)管理器」界面中,
依次點擊「網站」-> 「設置網站默認設置」。
在出現的「網站默認設置」窗口中,單擊「應用程序池」,在「應用程序池」的下拉菜單中,將「應用程序池」改為「Classic.NET AppPool」。
雙擊「默認文檔」,修改首頁的默認文檔及排序,單擊「應用」按鈕保存設置。
二、安裝與配置.NET Framework 2.0
您可以通過微軟的官方網站下載.NET Framework 2.0 (下載地址http://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5&DisplayLang=en)安裝程序。.NET Framework 2.0的安裝過程非常簡單,在解壓.NET Framework 2.0安裝包後,雙擊安裝目錄下的dotn
betfx2.0.exe安裝文件,按照安裝提示進行安裝即可。
配置網站以支持.Net2.0。依次點擊「開始」->「程序」->「控制面板」->「管理工具」->「Internet信息服務」,在「Internet信息服務」管理界面中點選「默認網站」後右鍵
選擇「屬性」,在出現的「默認網站屬性」窗口中單擊「ASP.NET」選項卡,並在「ASP.NET version」中選擇「2.0.50727」。同時還可以看到其
安裝路徑等信息。
三、安裝與配置SQL Server 2000/2005
只介紹SQL Server 2005的安裝。
1、以下是安裝過程中的幾個重要設置。。建議一般用戶在安裝過程中按照以下示例進行設置。這里演示的是SQL2005開發版的安裝。
2、如果你是用於測試環境,建議進行全部安裝。如果是生產環境,請專業人員配置安裝。
3、如果程序要用到報表伺服器,就要選擇reporting services,否則在安裝過程中安裝程序沒有配置伺服器,那麼就會無法使用報表伺服器。
4、sa密碼一定要復雜。也要可以在安裝完SQL之後把SA帳戶刪除,以保安全。
四、文件夾許可權配置
首先要注意的是:為了你網站的安全請不要在IIS中打開寫入許可權,並且將你的磁碟文件系統格式轉化安全一點的NTFS格式。請參照下面的說明進行許可權的配置。
當站點在NTFS分區時,如果站點所在的目錄或者資料庫目錄沒有給訪問的用戶讀寫許可權,那就會引起以下的錯誤:
1、「Microsoft JET Database Engine (0x80040E09) 不能更新。
2、資料庫或對象為只讀
3、出現」請確認你具有對文件夾與文件有讀寫的許可權」等提示
解決方法:我們假定站點在H:\website 目錄下,下面的圖示以WINXP為例,其它系統可以參照進行設置,
具體操作如下:
1、查看站點是否安裝在NTFS分區內,如果不是NTFS格式請轉化為NTFS文件系統格式。也只有NTFS格式才能進行下面講到的許可權配置操作.
2、請進入文件管理器的文件夾選項
3、將「使用簡單文件共享」前的勾選去掉
4、右鍵點擊動易系統安裝目錄-共享和安全
6、點擊高級選項
7、查找用戶或組
8、選擇aspnet帳戶
9、點擊確定
10、勾選站點目錄對於aspnet 的讀寫許可權
2. asp.net mvc是什麼
三層架構中,DAL(數據訪問層)、BLL(業務邏輯層)、UI(顯示)層各司其職,意在職責分離。
MVC是 Model-View-Controller,嚴格說這三個加起來以後才是三層架構中的顯示層,也就是說,MVC把三層架構中的UI層再度進行了分化,分成了控制器、視圖、實體三個部分,控制器完成頁面邏輯,通過實體來與界面層完成通話;而C層直接與三層中的BLL進行對話。
…………………………………………………………
如果對aspnet感興趣,看看一個大專生怎麼自學aspnet到找到工作。
先做個自我介紹,我07年考上一所很爛專科民辦的學校,學的是生物專業,具體的學校名稱我就不說 出來獻丑了。09年我就輟學了,我在那樣的學校,一年學費要1萬多,但是根本沒有人學習,我實在看不 到希望,我就退學了。
退學後我也迷茫,大專都沒有畢業,我真的不知道我能幹什麼,我在糾結著我能做什麼。所以輟學後 我一段時間,我想去找工作,因為我比較沉默寡言,不是很會說話,我不適合去應聘做業務。我想應聘 做技術的,可是處處碰壁。
一次偶然的機會,我才聽到aspnet這個行業。那天我去新華書店,在計算機分類那邊想找本書學習 。後來有個女孩子走過來,問我是不是讀計算機的,有沒有興趣學習aspnet,然後給我介紹了一下 aspnet現在的火熱情況,告訴我學aspnet多麼的有前景,給我了一份傳單,aspnet培訓的廣告。聽了 她的介紹,我心裡癢癢的,確實我很想去學會一門自己的技術,靠自己的雙手吃飯。
回家後,我就上網查了下aspnet,確實是當今比較熱門的行業,也是比較好找工作的,工資也是相 對比較高。我就下決心想學aspnet了。於是我去找aspnet培訓的相關信息,說真的,我也很迷茫,我 不知道培訓是否真的能像他們宣傳的那樣好,所以我就想了解一段時間再做打算。
後來,我在網路知道看到一篇讓我很鼓舞的文章是一個aspnet高手介紹沒有基礎的朋友怎麼自學入 門學aspnet,文章寫的很好,包含了如何學習,該怎麼學習。他提到一個方法就是看視頻,因為看書實 在太枯燥和費解的,很多我們也看不懂。這點我真的很認同,我自己看書往往看不了幾頁。
我在想,為什麼別人都能自學成才,我也可以的!我要相信自己,所以我就想自學,如果實在學不會 我再去培訓。
主意一定,我就去搜索aspnet的視頻,雖然零星找到一些aspnet的視頻,但是都不系統,我是想找 一個能夠告訴我該怎麼學的視頻,一套從入門到精通的視頻,一個比較完整的資料,最好能有老師教, 不懂可以請教的。
後來我又找到一份很好的視頻,是在IT學習聯盟推出的一份視頻《零基礎aspnet就業班》(喜歡《 零基礎aspnet就業班》的可以復制 sina.lt/bsjr 粘貼瀏覽器地址欄按回車鍵即打開)
下面介紹下我的學習流程,希望對和我一樣完全沒有基礎的朋友有所幫助。
收到他們寄過來的光碟後,我就開始學習了,由於我沒有什麼基礎,我就從最簡單的C#語言視頻教程 學起,話說簡單,其實我還是很多不懂的,只要重復多看幾遍,就能看懂。C#語言我差不多學了一個禮 拜,接下來我就學了winform,SQL Server,html/css/javaScript,差不多也就三個禮拜。我每天都在不 停的寫一些簡單的代碼,這樣一月後我基本掌握了aspnet的全部基礎。
接下來開始學習aspnet高級課程,老師幽默風趣而又輕松的課堂教課,使我發現原來學習aspnet並 不是一件很難的事情。之前我把aspnet基礎學得還不錯,到了到了aspnet高級部分,我覺不又不是很 難,可能老師太牛了,他能把復雜的問題講的比較通俗易懂,有些難點的地方我還是連續看了五六次, 把他弄懂。每天下午6點下班後,吃了飯,馬上跑回家。看視頻,買了幾本筆記本。當時,為了編程還花幾百元了台二手的台式電腦,配置一般,但編程是足夠的。一邊看視頻,一邊記筆記,把重點都記下來,還一邊跟著老師敲代碼,為了能盡早學會aspnet。每天都堅持學5-6個小時。經常學到晚上一點多才睡覺。星期六,日不用上班,每天7點多起床,學到晚上11,12點。那段時間特別辛苦,特別累。在學習aspnet的三個多月里,除了吃飯睡覺工作,剩餘的時間都在學習,因為我知道自己的計算機基礎不是很好,也沒有學過什麼計算機,相對於那些科班的人來說我要比他們付出更多的努力。我只能咬緊牙關,堅持下去,我不能放棄,我要完成我的夢想,我要讓我的家人過上好日子。終於三個多月後我把aspnet教程里的內容和項目都學完了,在學項目的過程中我發現項目特別重要,他能把你學過的知識全部聯系起來,能更好的理解你所學的知識。還有學習過程中,動手很重要,要經常跟著老師動手敲,動手吧,跟著做,一行一行的跟著敲,再試著加一些自己的功能,按照自己的思路敲一些代碼,收獲遠比干聽大的多。 如果遇到暫時對於一些思路不能理解的,動手寫,先寫代碼,慢慢你就會懂了。
於是我就到51job瘋狂的投簡歷,因為我學歷的問題,專科沒有畢業,說真的,大公司沒有人會要我,所以我投的都是民營的小公司,我希望自己的努力有所回報。沒有想過幾天過後,就有面試了,但是第一次面試我失敗了,雖然我自認為筆試很好,因為我之前做了准備,但是他們的要求比較嚴格,需要有一年的項目經驗,所以我沒有被選中。
後來陸續面試了幾家公司,終於功夫不負有心人。我終於面試上的,是在閔行的一家民營的企業,公司規模比較小,我的職務是aspnet開發程序員,但我也比較滿足,開的工資是3500一個月,雖然我知道在上海3500隻能過溫飽的生活,但是我想我足夠了。我至少不用每天都要靠父母養,我自己也能養活自己的。我想只要我繼續努力,我工資一定會翻倍的。
把本文寫出來,希望能讓和我一樣的沒有基礎的朋友有信心,其實我們沒有必要自卑,我們不比別人笨,只要我們肯努力,我們一樣會成功。
…………………………………………………………
3. 關於C#案例/練習
第一本書建議看《ASP.NET揭秘(第二版) 》
作者:[美]Stephen Walther
譯者:桐高湯濤
出版社:中國電力出版社
評語:不是很難,卻是公認的最最好的書,本書是美國亞馬遜網站同類書長期銷售冠軍,並受到微軟ASP.NET小組項目經理Rob Howard的大力局冊尺推薦,中文版由中科院專家湯濤老師翻譯,經典、權威是本書最好的詮釋。本人看了52本.NET的書沒有比這個好的。也不要以為看懂了就水平怎麼樣了,早著呢!!!
《ASP.NET網頁製作教程—從基本語法學起》
作者:王國榮
出版社:華中科技大學出版社
如果你是初學者(以前沒用過其他腳本,如PHP),那麼這本書很適合你,否則你可能感覺這本書太淺了,總的來說,很適合初學者!
沒有比這個更容易的書了。
《C#入門經典》
作者:Karli Watson等著 康博譯
出版社:清華大學出版社
評語:好書,C#講得很細很全,沒有C#或者VB作基礎對asp.net是不完整的。
《ASP.NET 1.0入門經典—C#編程篇》
作者:Chris Goode等著 楊浩譯出版社:清華大學出版社 評語:的確是針對初學者的一本好書。先不管內容深淺如何,我感覺書的內容能讓人讀懂才是最重姿絕要的。如果出的書誰都讀不懂,即使內容再深又有何用?讓本書我的感覺是讓人讀起來特別舒服,學起來心裡很踏實。對於基本概念講得很清楚,而且翻譯得比較通順,是.NET入門的好書。
《ASP.NET資料庫入門經典—C#編程篇 》
作者:John Kauffman等著 張哲峰 黃翔宇譯出版社:清華大學出版社 評語:Web編程一定要和數據打交道,雖然上一本提到了一些,但是更完備的知識就要在這本書上吸取了!
《ASP.NET 1.0高級編程 》作者:Richard Anderson等著 王毅等譯出版社:清華大學出版社 評語:這也是一本經典的書!遺漏的知識就靠他來補吧!!
最好的老師:csdn論壇,或者微軟論壇。
最好的參考手冊:安裝vs.net2003後自帶的「類庫」參考手冊。
最有效的學習方式:一邊看一邊自己動手寫。
注意:所謂什麼技術內幕的一批書,多是垃圾,初學者看了後還是不會編程,編程是編出來的不是看出來的。
考試:如果你能開發出:網路硬碟 ,電子信箱,搞定圖片表格報表,新聞系統,辦公系統,那麼恭喜你 可以算是 入門了。
本文來自CSDN博客,轉載請標明出處:http://blog.csdn.net/21aspnet/archive/2004/12/02/201452.aspx
4. 我想學習C#,請為我推薦幾本書,謝謝
1.《21天學通C# 》
作者:作者:(美)瓊斯 著,信達工作室 譯 出宏衡版社:人民郵電出版社 出版日期:2002-3-1
點評:這本書出版於02年,現已成絕版孤本,書店已經沒有,只有高校的圖書館有此書的芳蹤了。個人認為這本書是入門的最好書籍,因為這本書講的最淺顯,厚度也可以,沒有比這更淺顯的書了,當然這本書淺則淺亦卻不是膚淺而是從最淺顯的入手講述深刻的道理。書中的例子都給的很全,初學者還是非常適合讀這本書的,把基礎的東西講的很透徹。屬於sam公司的21天系列,這本書還有個好處就是章節安排是本人見過最合理的,不想某些書感覺很亂。書基本是講語法,後面安排2章講了WINFORM和ASPNET,個人覺得很好,其實在目前的情況下.NET還是做ASP.NET的多,所以沒有必要講WINFORM,WINFORM還是用C++或者VB或者其他老語言吧,因為.NET的代碼可以被反編譯,所以估計沒有人願意這樣公開自己代碼吧,ASP.NET就不一樣了,代碼在伺服器上。初學者最主要的是要樹立一個好的知識框架,不會沒有關系,但是要知道前後關系。 本書缺點是講1.1的。
2.《C#程序設計》
作者:美 利伯蒂 編著 劉基誠 譯 出版社:中國電力出版社 出版日期:2002-4-1
點評:也是一本孤本絕版,不過好在本書第4版即將出版(估計講C#2.0的),這本書和上一本很像,不過這本書比上一本書講的「難」,有一點深度,前幾章可能還好,可能到後面就發現作者顯山漏水了。 本書的作者Jessy Liberty還出過一本書,Programming ASP.Net,也是O'Reilly出版的,年初出版的,寫的很基礎,Jesse寫的書比較易懂!本書翻譯的也不錯。書中「委託」被翻譯為「代表」,這也是「委託」叫的很少的一種說法。這本書也是因為結構合理所以算是好書。
3.《C#入門經典(第3版)》
作者:(美)Karli Watson Christian Nagel 等著 出版社:清華大學出版社 出版日期:2006-5-1
點評:這本書先後出了2版,就個人來說覺得沒有上2本書章節安排的合理,難度相對第一本書稍微大了一點點,但是這不影響它成為經典,書不錯,基礎點都講到了,此書一定要看,估計這本書也是看的最多的人。作者清清月兒http://blog.csdn.net/21aspnet/ 泛型也講到了,XML,ADONET,畫圖,部署都有點介紹,這本書講的很全,書也很厚,不過深度不夠,很多地方都是介蔽晌做紹性的。以集合那一章為例就沒有和泛型很好的結合,只能算開了個頭,當然如果作者真的把所有都寫的很細估計要在寫10本都不夠,總之這也是好書,這本書最大的特點是看得人最多,所以買也好,下載也好(下載是1.1版的沒有2.0內容),圖書館借也好都會很容易找到這本書。
4.《C#高級編程(第4版)》
作者:(美)內格爾 等編著,李敏波 翻譯 出版社:清華大學出版社 出版日期:2006-10-1
點評:最厚的一本書,1200頁,200萬字。這本書講了很多高級的主題,當然也不夠深入,可以看作拋磚引玉吧,前半部分也是講語法,講的不錯,後面講了反射,線程,程序集,AD,Remoting,COM互操作,注冊表操作等等。既內容詳細而且全面,適合初學者也適合高手進階。不過多人寫的書自然有其缺點就是會風格多變,所以結構混亂,這本書和上1本都是的。相對頭2本由1人寫的就不同了。不過可以把這本書當作MSDN一類的東西看吧。
5.《C# Primer Plus 中文版》
作者:[美]米切爾森 著,雲巔工作室 編譯 出版社:人民郵電出版社 出版時間:2002年07月
點評:孤本絕版好書。這本書是講C#語法最細最厚最全的,如果你覺得看其他書還看不懂就要看這本書,作者甚至於把例子也一行一行的做了講解,可以說任何人看這本書沒有學不會的!作者清清月兒http://blog.csdn.net/21aspnet/不說別的,光數組就講了2章,這是其他書中沒有看到過的。作者周良忠是暢銷圖書《C++實踐之路》的譯者。引用譯者的話:你可以想像成一包方便麵(入門書),與其他方便麵相比,它附加了更多的作料(知識點),製作過程中,還多了幾道工序(特有謹差的講解方式)! 因為該書與其他C#入門書的不同之處是,知識結構完整、為讀者順利學習主知識plus了「油」,也plus了「醋」;但它對知識點的講解並非深奧難懂,只是在基本編程知識的基礎上把C#的要點逐漸plus進來。
6.《C#編程語言詳解》
作者:(美)Anders Hejlsberg,Scott Wiltamuth,Peter Golde 著,張曉坤,譚立平,車樹良 譯 出版社:電子工業出版社 出版時間:2004年09月
點評:也幾乎成孤本絕版了。你可以不知道此書,但是你不應該不知道作者作者Anders Hejlsberg,C#之父,Delphi之父。這本書是當年最早講C#2.0的書也只有Anders Hejlsberg在那個年代先為大家傳道泛型。書中前面講了1.1的語法後面是2.0的泛型,迭代器,匿名方法。沒有設計高級知識。大師就是大師,這本書講知識點講滴水不漏,講的最深,書中文字很枯燥,不知道是不是作者就這么寫的。
7.《Visual C# 2005技術內幕》
作者:(美)霍夫曼 著,李虎 等譯 出版社:機械工業出版社 出版時間:2007年05月
點評:這是一本很新的書,這本書個人看了覺得很好,書不厚卻包羅萬象!語法講到了,也講了多線程,加密公鑰私鑰,對於ADO.NET更是用了5章,不同於其他書籍,所以也可以看出作者偏向於應用。對於Asp.net的WebPart和用戶定製主控頁都做了幾章講了,最後也講了Winform。個人覺得這本書是最好的一本書,不厚卻很精華。作者http://blog.csdn.net/21aspnet/
7.《Visual C# 2005技術內幕》
作者:(美)馬歇爾 著,許華傑,劉光惠 譯 出版社:清華大學出版社 出版時間:2007年01月
點評:和上一本一樣的名字,黑皮書,個人覺得這本書叫技術內幕似乎更合適,上一本叫技術大全才合適。微軟出的自然說明書不會差,一般微軟出的書都有某種用意,屬於較高端的書。這本書最大的特點是作者喜歡大而全,和其他的大而全比作者用列表的方式列出知識點的全部屬性,所以可以把這本書當作MSDN的濃縮版看吧。
8.《Visual C# 2005從入門到精通》
作者:(英)夏普 著,周靖 譯 出版社:清華大學出版社 出版時間:2006年06月
點評:2.0好書,講的很深很好,章節安排很好,缺點是講的不夠多,虎頭蛇尾了,前面的基本語法堪稱完美,挑不出任何毛病,不過後面部分感覺作者在糊任務,個人感覺後半部可以刪除。作者講到的部分都可以說講的是其他書相比最流光溢彩的,這本書有個特點例子很深。書中例子講了源碼讀取器,就是代碼收縮自動標注顏色,可見作者水平很深。這本書還是值得讀的。
9.《框架設計(第2版):CLR VIA C#》
作者:(美)瑞奇特(Richter,J.) 著,周靖,張傑良 譯 出版社:清華大學出版社 出版時間:2006年11月
點評:Jeffrey Richter是一位在全球享有盛譽的技術作家,尤其在Windows/.NET領域有著傑出的貢獻。他的第一本Windows著作Windows 3: A Developer's Guide大獲好評,從而聲名遠揚。之後,他又推出了經典著作《Windows 高級編程指南》和《Windows核心編程》。如今這兩本書早已成為Windows程序設計領域的顛峰之作,培育了幾代軟體開發設計人員。他的每一本新作問世,我們都有理由相信這是一本巨著,我們想要的一切盡在其中。
這本書主要講.NET框架的核心知識,表面上看也是寫數組,介面,委託,泛型,異常,垃圾回收等等,但是這本書的深度是其他書不可比擬的,這本書一定要看,但是不適合初學者。
10.《.NET本質論第1卷:公共語言運行庫》
作者:Don Box(美)伯克斯,(美)賽歐司編 著,張曉坤 譯 出版社:中國電力出版社 出版時間:2004年04月
點評:Don Box 是一位著名的教育家,被公認為組件對象模型(COM) 領域的權威人物!本書講了.NET精髓CLR的運行原理,很深,絕對不適合初學者!初學者一定不要看,但是水平高的一定要看!DON BOX的書文字教晦澀。
11.《NET設計規范:.NET約定、慣用法與模式》
作者:克瓦林納,艾布拉姆斯 著,葛子昴 譯 出版社:人民郵電出版社 出版時間:2006年07月
點評:作為高端的書,其實在看了很多書以後寫代碼規范就要提到日程上,但是本書作者又不是純粹講規范而是講為什麼要這樣,其實可以把這一本書看作是講C#語法的高端書,書中包含很多評注,揭示了很多歷史背景,可見譯者很有功底,譯者在微軟工作,從某種角度來說這本書的價值可能更勝過《設計模式》這本書,作者是參與.NET Framework 的設計者,有豐富的經驗,書中的建議可以說都是建立在大部分開發人員都熟悉的Framework來講解更加讓人易於理解!Anders Hejlsberg,C#之父給本書高度評價:在微軟,本書所講述的規范已經指導我們經歷了.NET框架三個版本和無數其他項目的開發。而且它正指導著下一代Windows操作系統API--WinFX的開發!
祝您學習進步!~
5. 《ASP.NET4權威指南》epub下載在線閱讀,求百度網盤雲資源
《ASP.NET4權威指南》馬偉電子書網盤下載免費在線閱讀
鏈接:https://pan..com/s/1u89gDZ1NT3JsyojPAKHoNw
提取碼:a86f
書名:ASP.NET 4權威指南
作者名:馬偉寬磨
出版社:機械工業出版社
出版年份:2011年1月1日
內容介紹:
它是國內第一本關於ASPNET 4的著作。從廣度上講,內容系統而全面,全書一共包含4個部分:第一部分以一個易於實踐的示例開篇,既能幫助讀者快速了解ASPNET的開發流程,還能幫助讀者建立ASPNET開發的大局觀,緊接慎襪斗著全面介紹了ASPNET的各種常用控制項,這是ASPNET的基礎;第二部分詳盡地講解了ASPNET訪問的所有細節,包括數據管理、數據控制項綁定與操作、Grid View控制項、LINQ查詢、LINQ與ADONET和XML,以及ADONET實體框架等。
作者介紹:
馬偉,資深軟體研發工程師、系統架構師和企業培訓講師,擁有多年軟體研發和管理經驗,在系統需求分析、架構設計、資料庫設計與實現、設計模式、SOA、性能優化等方面有獨到的見解。資深微軟技術專家、微軟特約講師、西安NET俱樂部技術主席,擅長C#、ASPNET、Visual Studio、SQI-Server、C/C++、LIML和Oracle等技術,曾榮獲微軟「最有影響力開發者」稱好侍號。
6. 以下有哪些進程可以不必開機載入的
actmovie.exe是微軟Windows操岩坦作系統自帶的程序,用於支持顯示卡運行一些屏幕保護和微軟程序。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題
agentsvr.exe是一個ActiveX插件,用於多媒體程序。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
alg.exe是微軟Windows操作系統自帶的程序。它用於處理微軟Windows網路連接共享和網路連接防火牆。這個程序對你系統的正常運行是非常重要的。
ASPNET_WP.exe是涉及Microsoft asp.net技術的程序運行所必須的程序。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
AcctMgr.exe是Norton systemworks套裝的一部分,用於你計算機上相關密碼。該進程對計算機的穩定和安全是重要的。
acrobat.exe是the Adobe Acrobat創建器的一部分。它能夠創建和列印PDF文檔。該進程不是運行所必須的,但終止它可能有問題。
acrord32.exe是Adobe Acrobat Reader閱讀器的一部分。該進程用於打開和察看PDF文檔,它能夠從Adobe.com下載。
AcroTray.exe是Acrobat助手程序,用於幫助你列印你的PDF文檔。
ACSd.exe是AOL的相關程序。該進程在後台運行和自動重新連接到AOL。
ADGJDET.exe是Creative創新音效卡的一部分。
AdobeUpdateManager.exe是Adobe產品軟體升級程序。
ADService.exe是Iomega Zip驅動器驅動相關程序。
ADService.exe是Iomega Zip驅動器驅動相關程序。
agent.exe是Dell電腦提供的用戶監視和管理系統的程序。這不是一個重要的進程。禁用它可以節省用戶資源。注意:agent.exe也可能是Forte Agent Newsgroup Reader新聞組閱讀器。
agrsmmsg.exe是軟貓數據機的消息程序。
AgtServ.exe是在線派棗灶字典軟體,提供屏幕點擊查詢詞典功能。
aim.exe是AOL Instant Messenger即時通訊軟體。
aim95.exe是AOL Instant Messenger即時通訊軟體,提供在線聊天服務。
AIT 索尼Sony音樂機。提供35G的容量和4M的傳輸速度。AIT技術提供最多100G的空間,AIT-3提供最多800G的空間。
alogserv.exe是McAfee VirusScan殺毒軟體的一部分。該進程記錄McAfee VirusScan的應用程序操作日誌。
anvshell.exe是ASUS顯示卡硬體驅動程序。它也會在系統托盤創建圖標用於進行控制。
AOLacsd.exe是AOL Internet軟體的連接器,用於Internet連接。
AOLDial.exe是AOL Internet軟體(9.0版本或更高版本)的一部分。用於撥號連接Internet網路。
aom.exe是Adobe公司產品的進程,用於Web檢測更新。
apntex.exe是Alps電子硬體驅動軟體。
asfagent.exe是Dell電腦系統管理套件的一部分。
ashWebSv.exe是Avast網路安全套件的一部分。用於保護你的電腦免受網路攻擊。
astart.exe是華碩ASUS顯示卡硬體驅動程序。該程序會在系統托盤中添加圖標,用於配置設備。
ati2evxx.exe是ATI顯示卡增強工具。它用於管理ATI HotKey特性。
ATIevxx.exe是ATI一些顯卡硬體產品的軟體部分。
ATIPtaxx.exe是ATI顯示卡驅動的一部分,在系統托盤有顯示。
Atrack.exe是Norton Internet Security網路安全和Norton Personal Firewall個人防火牆的一部分。它會提醒你一些軟體嘗試訪問網路。
aupdate.exe是Symantec產品的LiveUpdate在線升級程序。該進程自動在線檢測是否塵扮有Symantec產品的更新,提醒你進行下載。
autochk.exe是微軟操作系統的一部分。它會備份和還原系統設定到初始狀態。
avconsol.exe是McAfee VirusScan反病毒軟體的一部分。
AVENGINE.EXE是Panda Antivirus熊貓衛士反病毒套裝的一部分,用於保護你的計算機免受網路攻擊。
avgserv.exe是AVG AntiVirus反病毒網路安全程序。用於實時保護你的計算機安全。
avgw.exe是Grisoft網路安全組件的一部分,用於保護你計算機的安全。免受病毒、間諜軟體、蠕蟲和木馬的攻擊。
avpcc.exe是卡巴斯基Kaspersky反病毒套裝的一部分,用於保護你的計算機免受病毒和蠕蟲的攻擊。
avsynmgr.exe是McAfee網路安全套裝的一部分。它用於更新同步病毒定義文件,保持你的計算機使用最新病毒特徵庫。
btwdins.exe是為了微軟Windows操作系統支持藍牙技術的程序。
backweb-137903.exe是惠普HP相關軟體。
backweb-8876480.exe是羅技Logitech相關產品軟體。它用於自動檢測升級羅技相關產品。
bacstray.exe是寬度數據機Modem相關進程,用於配置和診斷。
blackd.exe是BlackICE計算機防火牆的一部分。
bpcpost.exe是Microsoft TV察看器程序。
BRMFRSMG.EXE是Brother Print兄弟列印機相關程序,該進程使用戶通過並口、USB口連接兄弟列印機相關設備。
brss01a.exe是兄弟列印機相關程序。
bttnserv.exe用於支持Compaq EasyAccess多媒體鍵盤按鈕,移除該進程,會導致附加按鈕無法使用。
ccmexec.exe是微軟SMS操作系統服務。該SMS Agent Host服務在其它服務之上。這個程序對你系統的正常運行是非常重要的。
cidaemon.exe是一個索引服務,為了讓你更加快速的查找文件。
cisvc.exe是微軟Windows操作系統自帶的程序。它用於監測CIDAEMON.exe內存使用狀態,防止可用內存過低問題。這是一個系統進程,不要進行刪除。
clisvcl.exe是微軟Windows系統自帶程序。該進程調用SMSS進程檢測在你計算機上的軟體。
cmd.exe是微軟Windows系統的命令行程序,類似與微軟的DOS操作系統。cmd.exe是一個32位的命令行程序,運行在Windows NT/2000/XP上。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
Control.exe是微軟Windows操作系統自帶的程序。用於訪問控制面板。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
csrss.exe是微軟客戶端/服務端運行時子系統。該進程管理Windows圖形相關任務。這個程序對你系統的正常運行是非常重要的。 注意:csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒創建的。該病毒通過Email郵件進行傳播,當你打開附件時,即被感染。該蠕蟲會在受害者機器上建立SMTP服務,用以自身傳播。該病毒允許攻擊者訪問你的計算機,竊取木馬和個人數據。這個進程的安全等級是建議立即進行刪除。
ctfmon.exe是Microsoft Office產品套裝的一部分。它可以選擇用戶文字輸入程序,和微軟Office XP語言條。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
ca.exe是ETrust EZ Firewall防火牆的一部分,用於保護你的計算機免受網路攻擊。
calc.exe是微軟附件中自帶的計算器程序,包括基本和科學計算。
carpserv.exe是數據機Modem相關軟體,用於對數據機的聲音進行控制,例如你聽到的撥號時聽到的聲音。
CCAP.EXE是Symantec AntiVirus反病毒網路安全套裝的一部分,用於保護你的計算機免受網路危險攻擊。
ccapp.exe是Norton AntiVirus 2003反病毒軟體的一部分。它能夠自動保護你的計算機安全。
ccevtmgr.exe是Norton Internet Security網路安全套裝的一部分。該進程會同反病毒與防火牆程序同時安裝。
ccproxy.exe是Symantec Internet Security網路安全套裝的一部分。該進程用於設定基本網路共享,用於你的網路共享給你的家庭或者辦公室。
ccpxysvc.exe是Norton Antivirus反病毒和Norton Personal Firewall個人防火牆的服務程序。
ccregvfy.exe是Norton Internet Security網路安全套裝的一部分。該進程檢測是否存在惡意的篡改注冊表。
cdac11ba.exe是MacroVision safeCast反復制保護軟體。該進程是一些軟體為了保護其產品不被盜版而安裝的。
cdantsrv.exe是MacroVison C-Dilla許可管理軟體的一部分。
cfd.exe是Motive通訊的寬頻相關軟體。
cfgwiz.exe是Norton Antivirus反病毒軟體的一部分。
cftmon.exe是微軟Microsoft Office套件的一部分,用於輸入法相關。
charmap.exe是微軟Micorsoft Windows工具,用於幫助你定位非標准字元集。
cleanup.exe是網路清理程序的一部分。它用於刪除網路瀏覽痕跡,包括cookies、歷史記錄以及其它。
cli.exe是ATi顯示卡硬體驅動程序。在狀態欄上有圖標用於進行調節。
cmanager.exe是操作日誌記錄程序。
cmmpu.exe是C-Media音效卡驅動程序。
Companion.exe是AOL連接套件的一部分,其圖標駐留在系統托盤上。它提供訪問AOL的快捷方式。
comsmd.exe是3com 3C9xx系列網卡驅動的一部分。它提供診斷和配置功能。
cpd.exe是McAfee Personal Firewall個人防火牆的一部分。它在後台運行,用於不同的安全特性。
crypserv.exe是Kenonic控制加密軟體的主程序。
cthelper.exe是創新Creative公司Soundblaster音效卡的程序。它是一個第三方的音效卡相關插件/軟體。
cctnotify.exe是創新Creative音效卡產品的一部分。該進程用於偵測插入的CD光碟。
ctsvccda.exe是創新Creative公司的相關軟體,它與Soundblaster音效卡驅動和一些其它創新程序一同安裝。
cvpnd.exe是Cisco VPN虛擬專用網路相關軟體的一部分,它用於你使用加密或非密碼VPN連接到遠程伺服器。
ddhelp.exe是微軟Windows操作系統的一部分。該進程是DirectX的一部分,用於對Windows 3D顯示卡加速。
dfssvc.exe是分布式文件系統服務。只在微軟伺服器版Windows上出現,該進程是重要的DFS分布式文件系統服務。微軟Windows伺服器版基礎服務。
dllhost.exe是微軟Windows操作系統的一部分。dllhost.exe用於管理DLL應用。這個程序對你系統的正常運行是非常重要的。
dos4gw.exe是微軟DOS操作系統在32位操作系統上的擴展殼。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
dotnetfx.exe是微軟Windows升級到.net技術的一個進程。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
mprep.exe是微軟Windows XP操作系統的一部分,記錄出現錯誤的程序信息。當一個程序出現錯誤時,該程序發送相關錯誤信息到微軟。該程序不是純粹的系統進程,安裝是為了第三方使用。
dadapp.exe是Dell電腦自帶的相關軟體。用於Dell鍵盤可編程鍵。它會在系統托盤增加圖標。
dadtray.exe是Dell電腦相關軟體,用於配置Dell電腦相關熱鍵。如果移除該進程會導致附加鍵不可用。
damon.exe是Dell電腦技術支持軟體套裝的一部分。
dap.exe是SpeedBit's DownLoad Accelator下載加速器主程序。
DavCData.exe是微軟Microsoft Internet Information網路信息服務的一部分,用於讓你的個人計算機或者Windows伺服器對外提供Web服務。
dcfssvc.exe是柯達Kodak數碼相機相關程序。該進程用於用戶傳輸照片。
ddcman.exe是Wild Tangent計算機游戲相關程序。
defwatch.exe是Norton Antivirus反病毒企業版的一部分,用於檢查病毒庫特徵文件是否有新的升級。
delayrun.exe是惠普HP相關產品,它用於防止HP計算機相關問題。
devenv.exe是微軟Microsoft Visual Studio的一部分,用於應用程序開發。
devldr.exe是與Sound Blaster Live!音效卡安裝的程序。
explorer.exe是Windows程序管理器或者Windows資源管理器,它用於管理Windows圖形殼,包括開始菜單、任務欄、桌面和文件管理。刪除該程序會導致Windows圖形界面無法適用。注意:explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。該病毒通過email郵件傳播,當你打開病毒發送的附件時,即被感染。該病毒會在受害者機器上建立SMTP服務。該病毒允許攻擊者訪問你的計算機、竊取密碼和個人數據。該進程的安全等級是建議刪除。
fast.exe是Windows XP的一部分。該進程用於用戶賬號的快速切換。該進程不是純粹的系統進程,但是安裝它是需要的。
grpconv.exe是Windows操作系統的工具。它用於轉換Windows 3.1的文件夾格式升級至Windows 95以及更高版本的Windows。這個程序對你系統的正常運行是非常重要的。
hidserv.exe用於支持Windows操作系統的USB多媒體設備。這個程序對你系統的正常運行是非常重要的。
iexplore.exe是Microsoft Internet Explorer的主程序。這個微軟Windows應用程序讓你在網上沖浪,和訪問本地Interanet網路。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。iexplore.exe同時也是Avant網路瀏覽器的一部分,這是一個免費的基於Internet Explorer的瀏覽器。注意iexplore.exe也有可能是Trojan.KillAV.B病毒,該病毒會終止你的反病毒軟體,和一些Windows系統工具,該進程的安全等級是建議刪除。
imapi.exe是微軟Windows操作系統的一部分。用於CD刻錄鏡像管理。這個程序對你系統的正常運行是非常重要的。
inetinfo.exe主要用於支持微軟Windows IIS網路服務的除錯。這個程序對你系統的正常運行是非常重要的。
internat.exe 是微軟Windows多語言輸入程序。這個程序對你系統的正常運行是非常重要的。internatt.exe也有可能是Win32.Lydra.a木馬的一部分。該木馬允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議刪除。
kernel32.exe是Floodnet病毒的一部分,通過Outlook發送郵件進行傳播。這個進程的安全等級是建議立即進行刪除。
launch32.exe是儲存管理服務的遠程部署與安裝程序。這個程序對你系統的正常運行是非常重要的。
loadwc.exe是微軟Internet Explorer瀏覽器的一部分。該程序用於更高Internet Explorer的設置和喜好。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
Locator.exe的作用是為了穩定的讓遠程程序調用Windows系統本地服務。該進程維護一個資料庫程序。這個程序對你系統的正常運行是非常重要的。
logonui.exe是一個系統進程,用於顯示微軟Windows XP系統用戶切換界面。這個程序對你系統的正常運行是非常重要的。
lsass.exe是一個系統進程,用於微軟Windows系統的安全機制。它用於本地安全和登陸策略。注意:lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm創建的,病毒通過軟盤、群發郵件和P2P文件共享進行傳播。
mad.exe是Microsoft Exchange重要的一部分,用於調用DLL和記錄消息。這個程序對你系統的正常運行是非常重要的。
mapisp32.exe用於調用Microsoft Exchange和Outlook以及其它調用MAPI消息的程序。禁用該程序,可能導致相關需求的程序出現問題。
msdtc.exe是微軟分布式傳輸協調程序。該進程調用系統Microsoft Personal Web Server和Microsoft SQL Server。該服務用於管理多個伺服器。
msiexec.exe是Windows Installer的一部分。用於安裝Windows Installer安裝包(MSI)。這個程序對你系統的正常運行是非常重要的。
msoobe.exe是Windows XP產品激活程序,用於管理在線注冊許可密鑰。這個程序對你系統的正常運行是非常重要的。
mstask.exe是Windows計劃任務程序。它用於管理計劃任務,包括備份和更新,定時運行。如果你刪除該進程,計劃任務將無法運行。
mprexe.exe只會在微軟Windows 9x和Me出現。該進程用於計算機使用多個網路協議和網卡與路由的連接。正常情況下,該進程似乎只會在Windows出現問題的情況下,才會出現的Windows的任務管理器中。在其它情況下,它是不被調用的。
msconfig.exe用於幫助編輯和管理配置文件,例如Win.ini和autoexec.bat。這個程序對你系統的正常運行是非常重要的。
msgsrv32.exe僅會在微軟Windows 9x和Me系統出現。該進程是一個32位的消息服務,似乎只在出現問題的時候,才會在Windows任務管理器中出現。在其它時候是不可見的。
MSMMsg.exe是BCM語音數據機驅動程序。
mstinit.exe是微軟計劃任務精靈,用於管理殺毒軟體和磁碟碎片整理。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
mmc.exe是Windows管理控製程序,是顯示管理插件的控制面板,例如驅動器管理。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
mmtask.tsk只會在微軟Windows 9x和Me系統出現,通常情況下是隱藏的。它用於Windows進行多媒體的多任務處理。這個程序對你系統的正常運行是非常重要的。
System Idle System Idle不是一個進程,更多用於統計剩餘的CPU資源情況。無法刪除。
ndisuio.sys屬於NDIS User Mode I/O (NDISUIO)協議驅動,用於支持無線設備,例如藍牙之類。這個程序對你系統的正常運行是非常重要的。
netdde.exe是微軟Windows的網路動態數據Exchange服務。它用於幫助exchange數據在網路傳輸。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
ntoskrnl.exe是保護性的進程,在你計算機反復啟動的情況下出現。在正常情況下,在任務管理器是不會有該進程的。注意:ntoskrnl.exe也可能是w32.bolzano病毒。請使用殺毒軟體進行查殺。
ntvdm.exe是Windows 16位虛擬機的一部分。該進程用於使16位的進程能夠運行在32位的系統環境下。這個程序對你系統的正常運行是非常重要的。
pchschd.exe用於監視分析系統硬體使用。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
pstores.exe屬於儲存保護服務。它用於應用程序儲存,如Internet Explorer儲存機密數據。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
rasautou.exe是微軟遠程訪問撥號器程序。它用於系統或者第三方應用程序,管理數據機Modem撥號連接。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
rdpclip.exe用於文件復制。它用於從伺服器到本地拷貝粘貼文件。這個程序對你系統的正常運行是非常重要的。
regsvc.exe 是Windows服務集中的一個系統服務。它用於遠程計算機訪問本地注冊表。一些本地程序也能夠通過該服務編輯注冊表。這個程序對你系統的正常運行是非常重要的。
regsvr32.exe用於注冊Windows操作系統的動態鏈接庫和ActiveX控制項。這個程序對你系統的正常運行是非常重要的。
rnaapp.exe是微軟Windows 98/Me操作系統的進程,用於進行撥號網路連接。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
rpcss.exe是微軟Windows操作系統的一部分。它用於本地計算機的遠程程序調用服務。它是本地網路的公用服務。這個程序對你系統的正常運行是非常重要的。
rsvp.exe是用於保證客戶端與服務端的音頻和視頻流質量的服務。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
rundll.exe 是Windows 95/98/Me系統的一部分。這個程序對你系統的正常運行是非常重要的。注意:rundll.exe也可能是LOXOSCAM和Backdoor.SchoolBus.B木馬的一部分。該病毒會在Windows XP和2000中出現。該病毒允許攻擊者訪問你的計算機。該進程的安全等級是建議立即刪除。
rundll32.exe用於在內存中運行DLL文件,它們會在應用程序中被使用。這個程序對你系統的正常運行是非常重要的。注意:rundll32.exe也可能是W32.Miroot.Worm病毒。該病毒允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
runonce.exe是微軟Run Once的包裝。它用於第三方應用程序的安裝程序。它允許安裝程序添加到啟動項中,用於再次啟動後,進行進一步配置。這個程序對你系統的正常運行是非常重要的。
sapisvr.exe是Windows XP自帶的進程。它用於語音識別支持。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
savemp.exe用於NT內存儲存。該進程會寫內存內容到頁面文件。重新啟動後,內存中的內存會保存成一個文件。這個程序對你系統的正常運行是非常重要的。
scanregw.exe是微軟Windows操作系統的一部分。該進程用於檢測Windows注冊表。如果找到錯誤,會使用Windows上次可用的較好配置文件啟動Windows。這個程序對你系統的正常運行是非常重要的。
scardsvr.exe是微軟Windows操作系統的一部分,用於認證你本地系統的簡單安全卡。
services.exe是微軟Windows操作系統的一部分。用於管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的。注意:services也可能是W32.Randex.R(儲存在%systemroot%\system32\目錄)和Sober.P (儲存在%systemroot%\Connection Wizard\Status\目錄)木馬。該木馬允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
smss.exe是微軟Windows操作系統的一部分。該進程調用對話管理子系統和負責操作你系統的對話。這個程序對你系統的正常運行是非常重要的。注意:smss.exe也可能是Win32.Ladex.a木馬。該木馬允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
snmp.exe是微軟Windows自帶的網路相關進程。該進程用於區域網LAN和區域網基礎配置。這個程序對你系統的正常運行是非常重要的。
spoolss.exe是微軟Windows操作系統的一部分。該進程用於將列印機任務發送到本地列印機。這個程序對你系統的正常運行是非常重要的。
spoolsv.exe用於將Windows列印機任務發送給本地列印機。注意spoolsv.exe也有可能是Backdoor.Ciadoor.B木馬。該木馬允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全級別是建議立即刪除。
srvany.exe是一個Windows附加程序,用於將一個程序注冊為一個服務。這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
svchost.exe是一個屬於微軟Windows操作系統的系統程序,用於執行DLL文件。這個程序對你系統的正常運行是非常重要的。注意:svchost.exe也有可能是W32.Welchia.Worm病毒,它利用Windows LSASS漏洞,製造緩沖區溢出,導致你計算機關機。該進程的安全等級是建議立即刪除。
systray.exe是一個後台程序,用於顯示信息,例如日期和時間。這個程序對你系統的正常運行是非常重要的。
tapisrv.exe 這是一個後台服務,用於Windows 98和Windows NT4的Windows電話(TAPI)支持。這個程序對你系統的正常運行是非常重要的。
taskmgr.exe用於Windows任務管理器。它顯示你系統中正在運行的進程。該程序使用Ctrl+Alt+Del打開,這不是純粹的系統程序,但是如果終止它,可能會導致不可知的問題。
tlntsvr.exe屬於微軟Telnet程序的一部分。Telnet是一個基於TCP/IP網路的終端程序。
tcpsvcs.exe是微軟Windows網路組件的一部分。這個系統進程用於計算機使用專用的TCP/IP網路服務,例如DHCP,簡單TCP和列印服務。這個程序對你系統的正常運行是非常重要的。
Userinit.exe是Windows操作系統一個關鍵進程。用於管理不同的啟動順序,例如在建立網路鏈接和Windows殼的啟動。
WinLogon.exe是Windows NT登陸管理器。它用於處理你系統的登陸和登陸過程。該進程在你系統的作用是非常重要的。注意:winlogon.exe也可能是W32.Netsky.D@mm蠕蟲病毒。該病毒通過Email郵件傳播,當你打開病毒發送的附件時,即會被感染。該病毒會創建SMTP引擎在受害者的計算機上,群發郵件進行傳播。該病毒允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議刪除。 [TOP↑]
WMIADAP.EXE是微軟操作系統的部分。該進程AutoDiscovery/AutoPurge ( ADAP)進程傳輸性能庫到WMI庫。這個程序對你系統的正常運行是非常重要的。
Wmiexe.exe是Windows管理程序。該後台程序讓用戶訪問基本系統信息。刪除這個重要進程會導致你的系統出現錯誤。
wmiprvse.exe是微軟Windows操作系統的一部分。用於通過WinMgmt.exe程序處理WMI操作。這個程序對你系統的正常運行是非常重要的。
wscntfy.exe是Windows安全相關策略的一部分。這個程序對你系統的正常運行是非常重要的。
wuaclt.exe是微軟Windows系統自動檢測你計算機上軟體更新功能的一部分。這個程序對你系統的正常運行是非常重要的。注意:wuaclt.exe也可能是W32.Cult木馬,該木馬允許攻擊者訪問你的計算機,竊取密碼和個人數據。該進程的安全等級是建議立即刪除。
WUAUBoot.exe用於管理Windows自動更新。該進程會檢測檢測更新。
Wuauclt.exe是Windows自動升級管理程序。該進程會不斷在線檢測更新。刪除該進程將使你無法得到最新更新信息。
wuaudt.exe是微軟操作系統自動更新的一部分。這個程序對你系統的正常運行是非常重要的。
WUCrtUpd.exe用於檢測Windows的更新。該進程定時自動鏈接到在線地址檢測更新。刪除該進程將使你無法得到最新更新信息。
1xconfig.exe是SCM MicroSystems多媒體硬體產品的軟體。該進程提供方便的托盤操作方式。
3dm2.exe 3dm2.exe是3ware ATA/SATA RAID硬碟Web界面控制工具。該進程不是運行所必須的,但終止它可能有問題。
7. 任務管理器的高手問題
任務管理器有什麼
任務管理器的用戶界面提供了文件、選項、查看、窗口、關機、幫助等六大菜單項,例如「關機」菜單下可以完成待機、休眠、關閉、重新啟動、注銷、切換等操作,其下還有應用程序、進程、性能、聯網、用戶等五個標簽頁,窗口底部則是狀態欄,從這里可以查看到當前系統的進程數、CPU使用比率、更改的內存<容量等數據,默認設置下系統每隔兩秒鍾對數據進行1次自缺信磨動更新,當然你也可以點擊「查看→更新速度」菜單重新設置。
1. 應用程序
這里顯示了所有當前正在運行的應用程序,不過它只會顯示當前已打開窗口的應用程序,而QQ、MSN Messenger等最小化至系統托盤區的應用程序則並不會顯示出來。
你可以在這里點擊「結束任務」按鈕直接關閉某個應用程序,如果需要同時結束多個任務,可以按住Ctrl鍵復選;點擊「新任務」按鈕,可以直接打開相應的程序、文件夾、文檔或Internet資源,如果不知道程序的名稱,可以點擊「瀏覽」按鈕進行搜索,其實這個「新任務」的功能看起來有些類似伏斗於開始菜單中的運行命令。
2. 進程
這里顯示了所有當前正在運行的進程,包括應用程序、後台服務等,那些隱藏在系統底層深處運行的病毒程序或木馬程序都可以在這里找到,當然前提是你要知道它的名稱。找到需要結束的進程名,然後執行右鍵菜單中的「結束進程」命令,就可以強行終止,不過這種方式將丟失未保存的數據,而且如果結束的是系統服務,則系統的某些功能可能無法正常使用。
Windows的任務管理器只能顯示系統中當前進行的進程,而Process Explorer可以樹狀方式顯示出各個進程之間的關系,即某一進程啟動了哪些其他的進程,還可以顯示某個進程所調用的文件或文件夾,如果某個進程是Windows服務,則可以查看該進程所注冊的所有服務,需要的朋友可以從 http://www.skycn.com/soft/17580.html 下載。
3. 性能
從任務管理器中我們可以看到計算機性能的動態概念,例如CPU和各種內存的使用情況。
CPU使用情況:表明處理器工作時間百分比的圖表,該計數器是處理器活動的主要指示器,查看該圖表可以知道當前使用的處理時間是多少。
CPU使用記錄:顯示處理器的使用程序隨時間的變化情況的圖表,圖表中顯示的采樣情況取決於「查看」菜單中所選擇的「更新速度」設置值,「高」表示每秒2次,「正常」表示每兩秒1次,「低」表示每四秒1次,「暫停」表示不自動更新。
PF使坦做用情況:PF是頁面文件page file的簡寫。但這個數字常常會讓人誤解,以為是系統當時所用頁面文件大小。正確含義則是正在使用的內存之和,包括物理內存和虛擬內存。那麼如何得知實際所使用的頁面文件大小昵?一般用第三方軟體,比如PageFile Monitor,也可以通過windows控制台來看。本人的頁面文件預設了。
頁面文件使用記錄:顯示頁面文件的量隨時間的變化情況的圖表,圖表中顯示的采樣情況取決於「查看」菜單中所選擇的「更新速度」設置值。
總數:顯示計算機上正在運行的句柄、線程、進程的總數。
執行內存:分配給程序和操作系統的內存,由於虛擬內存的存在,「峰值」可以超過最大物理內存,「總數」值則與「頁面文件使用記錄」圖表中顯示的值相同。
句柄數:這個東東很專業的。會編程的人知道,我不懂,只知道被稱作指針的指針,「線程數」指程序中能獨立運行的部分,「進程數」簡單理解就是運行的程序數目。
物理內存:計算機上安裝的總物理內存,也稱RAM,「可用數」物理內存中可被程序使用的空餘量。但實際的空餘量要比這個數值略大一點,因為物理內存不會在完全用完後才去轉用虛擬內存的。也就是說這個空餘量是指使用虛擬內存(pagefile)前所剩餘的物理內存。 「系統緩存」被分配用於系統緩存用的物理內存量。主要來存放程序和數據等。一但系統或者程序需要,部分內存會被釋放出來,也就是說這個值是可變的。
認可用量總數:其實就是被操作系統和正運行程序所佔用內存總和,包括物理內存和虛擬內存(page file)。它和上面的PF使用率是相等的。「限制」指系統所能提供的最高內存量,包括物理內存(RAM)和虛擬(page file)內存。 「峰值」指一段時間內系統曾達到的內存使用最高值。如果這個值接近上面的「限制」的話,意味著要麼你增加物理內存,要麼增加pagefile,否則系統會給你顏色看的!
內核內存:操作系統內核和設備驅動程序所使用的內存,「分頁數」是可以復制到頁面文件中的內存,一旦系統需要這部分物理內存的話,它會被映射到硬碟,由此可以釋放物理內存;「未分頁」是保留在物理內存中的內存,這部分不會被映射到硬碟,不會被復制到頁面文件中。
4. 聯網
這里顯示了本地計算機所連接的網路通信量的指示,使用多個網路連接時,我們可以在這里比較每個連接的通信量,當然只有安裝網卡後才會顯示該選項。
5. 用戶
這里顯示了當前已登錄和連接到本機的用戶數、標識(標識該計算機上的會話的數字ID)、活動狀態(正在運行、已斷開)、客戶端名,可以點擊「注銷」按鈕重新登錄,或者通過「斷開」按鈕連接與本機的連接,如果是區域網用戶,還可以向其他用戶發送消息呢。
[編輯本段]任務管理器之特別任務
其實,任務管理器除了終止任務、結束進程、查看性能外,它還可以完成很多更高級的特別任務呢。下面,我們通過幾個實例來介紹任務管理器的擴展應用:
實例一:同時最小化多個窗口
切換到「應用程序」標簽頁,按住Ctrl鍵同時選擇需要同時最小化的應用程序項目,然後點擊這些項目中的任意一個,從右鍵菜單中選擇「最小化」命令即可,這里同時還可以完成層疊、橫向平鋪、縱向平鋪等操作。
實例二:降低BT軟體的資源佔用率
運行BT軟體時,往往會佔用大量的系統資源,你會看到硬碟燈不停閃爍並伴隨著飛速轉動的噪音,此時無論是瀏覽網頁或是運行其他應用程序,肯定會有系統停滯的感覺。
打開「任務管理器→進程」窗口,選擇BT軟體的進程名,然後從右鍵菜單中選擇「設置優先順序」命令,這里可以選擇實時、高、高於標准、標准、低於標准、低等不同級別,請根據實際情況進行設置,例如設置為「低於標准」可以降低進程的優先順序別,從而讓Windows為其他進程分配更多的資源。
實例三:打造增強版本的任務管理器
有熱心網友從Longhorn中將任務管理器剝離出來並提供下載,我們可以藉此來打造一個增強版本的任務管理器。解壓縮下載文件,會得到Taskkill.exe、Tasklist.exe、Taskmgr.exe等3個文件,首先覆蓋\Windows\System32\Dllcahe\下的同名文件,覆蓋前請事先備份源文件,接下來繼續覆蓋\Windows\System32\下的同名文件,當彈出「Windows文件保護」對話框時,選擇「取消」按鈕。
更換後的任務管理器不僅程序圖標發生了變化,右擊進程,可以發現在右鍵菜單中增加了打開所在目錄、創建轉儲文件兩個命令,而「查看→選擇列」中增加了命令行、映像路徑兩個項目,前者可以查看所顯示的進程是否被偽裝,後者則可以查看進程的文件路徑。
實例四:打開處理器的超線程
P4處理器的超線程技術(Hyper-Threading Technology)其實是相當於將一顆處理器分為兩個虛擬的處理器,簡單地說,實現超線程需要處理器、主板、操作系統三方面的支持。如果你使用的是Windows XP/Server 2003,而且確定自己的主板和處理器支持超線程,那麼可以切換到「性能」標簽頁,如果這里顯示兩個CPU使用記錄圖表的話,說明你的處理器確確實實已經打開超線程。
當然,我們也可以在開機信息中查看超線程支持情況,一般會顯示CPU1、CPU2兩個處理器名稱,或者啟動後進入「設備管理器」,這樣同樣會顯示兩個處理器的信息。
實例五:禁用任務管理器
任務管理器可以完成如此強大的任務,如果你使用的是公用計算機,而又不希望他人私自操作任務管理器,可以在「開始→運行」框中鍵入Gpedit.msc命令打開組策略窗口,找到「本地計算機策略→用戶配置→管理模板→系統→Ctrl+Alt+Del選項」項,然後在右側窗口中選擇「刪除任務管理器」項,將其設置為「已啟用」,以後按下「Ctrl+Alt+Del」組合鍵時就無法操作任務管理器了。
當然,通過文中提到的其他兩個方法還是可以正常操作任務管理器的,一勞永逸的解決辦法是為Taskmgr.exe文件設置用戶授權,當然必須使用NTFS文件系統才行,呵呵。
也可以修改注冊表來禁用:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
新建Dword值:DisableTaskMgr=1(禁用)DisableTaskMgr=0(解禁)
小知識
句柄:用來惟一標識資源(例如文件中注冊表項)的值,以便程序可以訪問它。
線程:在運行程序指令的進程的對象,線程允許在進程中進行並發操作,並使一個進程能夠在不同處理器上同時運行其程序的不同部分。
進程:一個可執行程序(例如資源管理器)或者一種服務(例如MSTask)
6.當任務管理器的界面出現不正常,如性能.進程的切換欄不見了,無法最大化最小化時等等時,你可以採取以下措施恢復如無管理器的界面。操作如下:在邊框上空白處雙擊即可!!
Windows系統的任務管理器是大家經常會用到的一個程序,通常它主要被用來管理計算機進程或者查看計算機實時的工作狀態。實際上它還有不少的妙用。
奇招一:在網吧也能「運行」
在網吧「混」的朋友們都知道,網吧的機子通常來說都會將運行對話框屏蔽掉,如果大家碰上某些情況需要使用運行對話框就只能束手無策了。其實這個時候任務管理器能被臨時用來代替運行對話框的作用。
先按住「Ctrl+Alt+Del」組合鍵嘗試一下能否調出任務管理器,能調出就好辦了,我們依次點擊任務管理器的菜單「文件→新建任務」,彈出「創建新任務」(圖1)窗口,輸入內容試試看,它跟運行對話框效果相同啊!
奇招二:快速刷新注冊表
許多軟體在安裝後會提示我們需要重新啟動才能讓軟體正常使用,其實大部分時候這些軟體只是在「小題大做」,因為重啟僅僅是為了讓注冊表更新而已,我們可以利用任務管理器來更快地讓軟體生效。
方法為:在「進程」選項卡中用滑鼠選擇「explorer.exe」進程,然後點擊右下角的「結束進程」按鈕將它結束,這個時候桌面顯示消失了。不必驚慌,我們在「創建新任務」窗口中輸入「explorer.exe」。運行即可讓桌面恢復顯示,同時計算機的注冊表也會被更新,現在軟體就能正常使用了。
奇招三:優化游戲運行
許多朋友都和筆者一樣還在使用1GB以下的內存,所以當我們玩3D游戲的時候就會覺得運行有些卡,這個時候除了使關閉游戲以外的所有程序以外,似乎再沒有其他節省內存的辦法了,其實我們可以在運行游戲前先在任務管理器中結束「explorer.exe」進程,因為它在很多情況下可都是內存耗用大戶,結束它可為我們的游戲增加幾十MB的可用內存,游戲效果當然會有更多改善。
不過此時沒了桌面顯示,啟動游戲的方法也有所改變,我們需要打開「文件→新建任務」,然後點擊「瀏覽」按鈕進入游戲目錄載入游戲主程序,點擊「確定」即可運行游戲。
在W2K/XP中,同時按下Ctrl+Alt+Del鍵,可以打開Windows任務管理器,單擊「進程」,可以看到很多正在運行的EXE進程:
【System Idle Process】:這是關鍵進程,只有16kB,循環統計CPU的空閑度,這個值越大越好。該進程不能被結束,該進程似乎沒低於過25%,大多數情況下保持50%以上。
【system】:system是windows頁面內存管理進程,擁有0級優先。(當system後面出現.exe時是netcontroller木馬病毒生成的文件,出現在c:\\windows目錄下,建議將其刪除。)
【explorer】:explorer.exe控制著標準的用戶界面、進程、命令和桌面等。explorer.exe總是在後台運行,根據系統的字體、背景圖片、活動桌面等情況的不同,通常會消耗5.8MB到36MB內存不等。(explorer.exe和Internet Explorer可不同)
【IEXPLORE】:iexplore.exe是Microsoft對網際網路的主要編程器.,這個微軟視窗應用讓你暢游網路有了地方。 iexplore.exe是非常必要的過程,不應終止,除非懷疑造成問題。它的作用是加快我們再一次打開IE的速度,當關閉所有IE窗口時,它將依然在後台運行。當我們用它上網沖浪時,佔有7.3MB甚至更多的內存,內存隨著打開瀏覽器窗口的增加也增多。
【ctfmon】:這是安裝了WinXP後,在桌面右下角顯示的語言欄。如果不希望它出現,可通過下面的步驟取消:控制面板-區域和語言選項-語言-詳細信息-文字服務和輸入語言-(首選項)語言欄-語言欄設置-把在桌面上顯示語言欄的勾取消。這樣會為你節省4MB多的內存。
【wowexec】:用於支持16位操作系統的關鍵進程,不能終止。
【csrss】:這是Windows的核心部份之一,全稱為Client Server Process。這個只有4K的進程經常消耗3MB到6MB左右的內存,不能終止,建議不要修改此進程。
【dovldr32】:為了節省內存,可以將禁止,它佔用大約2.3MB到2.6MB的內存。
【winlogon】:這個進程處理登錄和注銷任務,事實上,這個進程是必需的,它的大小和你登錄的時間有關。
【services】:services.exe是微軟windows操作系統的一部分。用於管理啟動和停止服務。該進程也會處理在計算機啟動和關機時運行的服務。這個程序對你系統的正常運行是非常重要的,該進程系統禁止結束。
【svchost】:Svchost.exe是屬於微軟windows操作系統的系統程序,用於執行dll文件。這個程序對你系統的正常運行是非常重要的。開機出現「Generic Host Process for Win32 Services遇到問題需要關閉」一般都是說的這個進程找不到dll文件所致。
【msmsgs】:這是微軟的Windows Messengr(即時通信軟體)著名的MSN進程,在WinXP的家庭版和專業版裡面綁定的,如果你還運行著Outlook和MSN Explorer等程序,該進程會在後台運行支持所有這些微軟號稱的很Cool的,NET功能等新技術。
【msn6】:這是微軟在WinXP裡面的MSN瀏覽器進程,當msmsgs.exe運行後才有這個進程。
【Point32】:這是安裝了特殊的滑鼠軟體(Intellimouse等等)後啟動的等程序,這不是系統必須的進程,通過用戶許可協議安裝。由於在WinXP裡面內建了很多滑鼠新功能,所以,就沒有必要在系統後台運行,既浪費1.1MB到1.6MB的內存,還要在任務欄占個地方!
【spoolsv】:用於將windows列印機任務發送給本地列印機,關閉以後一會又自己開開。
【Promon】:這是Intel系列網卡配置和安裝的程序,在任務欄顯示圖標控製程序,占據大約656KB到1.1MB的內存。
【smss】:只有45KB的大小卻占據著300KB到2MB的內存空間,這是一個Windows的核心進程之一,是windowsNT內核的會話管理程序。
【taskmgr】:如果你看到了這個進程在運行,其實就是看這個進程的「任務管理器」本身。它大約佔用了3.2MB的內存,當你優化系統時,不要忘了把它也算進去。
【Tastch】:在XP系統中安裝了powerToys後會出現此進程,按Alt+Tab鍵顯示切換圖標,大約佔用1.4MB到2MB的內存空間。
【lsass】:本地安全許可權服務。是微軟安全機制的系統進程,主要處理一些特殊的安全機制和登錄策略。
【atievxx】:這是隨ati顯卡硬體產品驅動一起安裝而來。它不是純粹的系統程序,但如果終止它,可能會導致不可知的問題。
【alg】:這是微軟windows操作系統自帶的程序。它用於處理微軟windows網路連接共享和網路連接防火牆,這個程序對你系統的正常運行是非常重要的。
非windows任務管理器:大多數人會想起Windows任務管理器,但是Windows的這個任務管理器實在是太簡陋了,因此很多人轉而使用第三方軟體。目前,在網上的流行的第三方任務管理器比較多,比如WinProc、Windows Processes、Windows進程管理器等。
讓我們從任務管理器中抓病毒和木馬
任何病毒和木馬存在於系統中,都無法徹底和進程脫離關系,即使採用了隱藏技術,也還是能夠從進程中找到蛛絲馬跡,因此,查看系統中活動的進程成為我們檢測病毒木馬最直接的方法。但是系統中同時運行的進程那麼多,哪些是正常的系統進程,哪些是木馬的進程,而經常被病毒木馬假冒的系統進程在系統中又扮演著什麼角色呢?請看本文。
當我們確認系統中存在病毒,但是通過「任務管理器」查看系統中的進程時又找不出異樣的進程,這說明病毒採用了一些隱藏措施,總結出來有三法
1.以假亂真
系統中的正常進程有:svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等,可能你發現過系統中存在這樣的進程:svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。對比一下,發現區別了么?這是病毒經常使用的伎倆,目的就是迷惑用戶的眼睛。通常它們會將系統中正常進程名的o改為0,l改為i,i改為j,然後成為自己的進程名,僅僅一字之差,意義卻完全不同。又或者多一個字母或少一個字母,例如explorer.exe和iexplore.exe本來就容易搞混,再出現個iexplorer.exe就更加混亂了。如果用戶不仔細,一般就忽略了,病毒的進程就逃過了一劫。
2.偷梁換柱
如果用戶比較心細,那麼上面這招就沒用了,病毒會被就地正法。於是乎,病毒也學聰明了,懂得了偷梁換柱這一招。如果一個進程的名字為svchost.exe,和正常的系統進程名分毫不差。那麼這個進程是不是就安全了呢?非也,其實它只是利用了「任務管理器」無法查看進程對應可執行文件這一缺陷。我們知道svchost.exe進程對應的可執行文件位於「C:\WINDOWS\system32」目錄下(Windows2000則是C:\WINNT\system32目錄),如果病毒將自身復制到「C:\WINDOWS\」中,並改名為svchost.exe,運行後,我們在「任務管理器」中看到的也是svchost.exe,和正常的系統進程無異。你能辨別出其中哪一個是病毒的進程嗎?
3.借屍還魂
除了上文中的兩種方法外,病毒還有一招終極大法——借屍還魂。所謂的借屍還魂就是病毒採用了進程插入技術,將病毒運行所需的dll文件插入正常的系統進程中,表面上看無任何可疑情況,實質上系統進程已經被病毒控制了,除非我們藉助專業的進程檢測工具,否則要想發現隱藏在其中的病毒是很困難的。
上文中提到了很多系統進程,這些系統進程到底有何作用,其運行原理又是什麼?下面我們將對這些系統進程進行逐一講解,相信在熟知這些系統進程後,就能成功破解病毒的「以假亂真」和「偷梁換柱」了。
常被病毒冒充的進程名有:svch0st.exe、schvost.exe、scvhost.exe。隨著Windows系統服務不斷增多,為了節省系統資源,微軟把很多服務做成共享方式,交由svchost.exe進程來啟動。而系統服務是以動態鏈接庫(DLL)形式實現的,它們把可執行程序指向scvhost,由cvhost調用相應服務的動態鏈接庫來啟動服務。我們可以打開「控制面板」→「管理工具」→服務,雙擊其中「ClipBook」服務,在其屬性面板中可以發現對應的可執行文件路徑為「C:\WINDOWS\system32\clipsrv.exe」。再雙擊「Alerter」服務,可以發現其可執行文件路徑為「C:\WINDOWS\system32\svchost.exe-kLocalService」,而「Server」服務的可執行文件路徑為「C:\WINDOWS\system32\svchost.exe-knetsvcs」。正是通過這種調用,可以省下不少系統資源,因此系統中出現多個svchost.exe,其實只是系統的服務而已。
在Windows2000系統中一般存在2個svchost.exe進程,一個是RPCSS(RemoteProcereCall)服務進程,另外一個則是由很多服務共享的一個svchost.exe;而在WindowsXP中,則一般有4個以上的svchost.exe服務進程。如果svchost.exe進程的數量多於5個,就要小心了,很可能是病毒假冒的,檢測方法也很簡單,使用一些進程管理工具,例如Windows優化大師的進程管理功能,查看svchost.exe的可執行文件路徑,如果在「C:\WINDOWS\system32」目錄外,那麼就可以判定是病毒了。
常被病毒冒充的進程名有:iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我們經常會用到的「資源管理器」。如果在「任務管理器」中將explorer.exe進程結束,那麼包括任務欄、桌面、以及打開的文件都會統統消失,單擊「任務管理器」→「文件」→「新建任務」,輸入「explorer.exe」後,消失的東西又重新回來了。explorer.exe進程的作用就是讓我們管理計算機中的資源。
explorer.exe進程默認是和系統一起啟動的,其對應可執行文件的路徑為「C:\Windows」目錄,除此之外則為病毒。
iexplore.exe
常被病毒冒充的進程名有:iexplorer.exe、iexploer.exeiexplorer.exe進程和上文中的explorer.exe進程名很相像,因此比較容易搞混,其實iexplore.exe是MicrosoftInternetExplorer所產生的進程,也就是我們平時使用的IE瀏覽器。知道作用後辨認起來應該就比較容易了,iexplore.exe進程名的開頭為「ie」,就是IE瀏覽器的意思。
iexplore.exe進程對應的可執行程序位於C:\ProgramFiles\InternetExplorer目錄中,存在於其他目錄則為病毒,除非你將該文件夾進行了轉移。此外,有時我們會發現沒有打開IE瀏覽器的情況下,系統中仍然存在iexplore.exe進程,這要分兩種情況:1.病毒假冒iexplore.exe進程名。2.病毒偷偷在後台通過iexplore.exe干壞事。因此出現這種情況還是趕快用殺毒軟體進行查殺吧。
rundll32.exe
常被病毒冒充的進程名有:rundl132.exe、rundl32.exe。rundll32.exe在系統中的作用是執行DLL文件中的內部函數,系統中存在多少個Rundll32.exe進程,就表示Rundll32.exe啟動了多少個的DLL文件。其實rundll32.exe我們是會經常用到的,他可以控制系統中的一些dll文件,舉個例子,在「命令提示符」中輸入「rundll32.exeuser32.dll,LockWorkStation」,回車後,系統就會快速切換到登錄界面了。rundll32.exe的路徑為「C:\Windows\system32」,在別的目錄則可以判定是病毒。
常被病毒冒充的進程名有:spoo1sv.exe、spolsv.exe。spoolsv.exe是系統服務「PrintSpooler」所對應的可執行程序,其作用是管理所有本地和網路列印隊列及控制所有列印工作。如果此服務被停用,計算機上的列印將不可用,同時spoolsv.exe進程也會從計算機上消失。如果你不存在列印機設備,那麼就把這項服務關閉吧,可以節省系統資源。停止並關閉服務後,如果系統中還存在spoolsv.exe進程,這就一定是病毒偽裝的了。
限於篇幅,關於常見進程的介紹就到這里,我們平時在檢查進程的時候如果發現有可疑,只要根據兩點來判斷:
1.仔細檢查進程的文件名;
2.檢查其路徑。
通過這兩點,一般的病毒進程肯定會露出馬腳。
找個管理進程的好幫手
系統內置的「任務管理器」功能太弱,肯定不適合查殺病毒。因此我們可以使用專業的進程管理工具,例如Procexp。Procexp可以區分系統進程和一般進程,並且以不同的顏色進行區分,讓假冒系統進程的病毒進程無處可藏。
運行Procexp後,進程會被分為兩大塊,「SystemIdleProcess」下屬的進程屬於系統進程,
explorer.exe」下屬的進程屬於一般進程。我們介紹過的系統進程svchost.exe、winlogon.exe等都隸屬於「SystemIdleProcess」,如果你在「explorer.exe」中發現了svchost.exe,那麼不用說,肯定是病毒冒充的。
8. 滕州市棗庄科技職業學院都有哪些專業
棗庄科技職業學院有機械設計與製造、數控技術、焊接技術與自動化、模具設計與製造、汽車檢測與維修技術、汽車營銷與服務、電氣自動化技術、機電一體化技術、礦山機電技術、煤礦開采技術、計算機應用技術、電子信息工程技術、數字媒體應用技術、軟體技術。
以及藝術設計、物流管理、旅遊管理(民航、高鐵方向)、電子商務、物聯網應用技術建築工程技術、工程造價、建設工程管理、建築設計、建築裝飾工程技術、工程測量技術、會計、護理、助產、葯學、康復治療技術、口腔醫學技術、葯品經營與管理、老年服務與管理、中醫學等專業。
(8)aspnet4高級編程擴展閱讀
師資力量
截至2017年6月,學院有教職工847人,其中教授21人,副教授134人,博士、碩士研究生學歷174人,「雙師型」教師212人;有國家級優秀教師1人,山東省高校教學名師2人,山東省優秀教育工作者3人,山東省優秀教師3人,山東高校優秀輔導員2人,山東省教學團隊3個。
教學建設
截至2017年6月,學院有省級特色專業建設廳肆告點4個、山東省品牌專業群建設項目2個、省級精品課程20門、十二五職業教育國家規劃教材3本、中央財政支持的實訓基地2個、省級財政支持的實訓基地2個,校內建有5大實驗實訓基地、擁有120個實驗實訓室、2個大型生產性實訓車間、1個附屬醫扮明院。
參考資雹喊料來源:網路——棗庄科技職業學院