系统进程优化如何优化win7进程

WINDOWS操作系统进程开机启动慢怎么办？望有用的解决办法，非常感谢。。急！！！！！！！！！！！！！！

系统关键服务启动太慢，为了与之相关的服务影响了整体速度，这是优化过头了！再就是病毒感染了系统进程。

没有什么便捷的方法，只能一点一点查。

先杀毒效果不一定好，然后开启所有服务进程逐个试着关闭，卸载繁多的软件应用，清理注册表及垃圾，碎片整理等。

最快捷的还是重新安装系统

怎样将系统的进程优化到七个，而且能够正常的运行任何软件？

我这有个以前收藏的系统进程解释,个人感觉软件还是不太好用 呵呵.送给你吧: Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我 们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。

本文的目的就是提供一些常用的Windows 2000 中的进程名，并简单说明它们的用处。

在Windows 2000 中,系统包含以下缺省进程： Csrss.exe Explorer.exe Internat.exe Lsass.exe Mstask.exe Smss.exe Spoolsv.exe Svchost.exe Services.exe System System Idle Process Taskmgr.exe Winlogon.exe Winmgmt.exe 下面列出更多的进程和它们的简要说明 进程名　　　　描述 smss.exe　　　　SessionManager csrss.exe 　　　　子系统服务器进程 winlogon.exe　　　　管理用户登录 services.exe　　　　包含很多系统服务 lsass.exe　　　　管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。

svchost.exe　　　　Windows 2000/XP 的文件保护系统 SPOOLSV.EXE　　　　将文件加载到内存中以便迟后打印。

) explorer.exe　　　　资源管理器 internat.exe　　　　托盘区的拼音图标) mstask.exe　　　　允许程序在指定时间运行。

regsvc.exe　　　　允许远程注册表操作。

(系统服务)->remoteregister winmgmt.exe 　　　　提供系统管理信息(系统服务)。

info.exe　　　　msftpsvc,w3svc,iisadmn tlntsvr.exe 　　　　tlnrsvr tftpd.exe 　　　　实现 TFTP 标准。

该标准不要求用户名和密码。

termsrv.exe 　　　　termservice dns.exe　　　　应答对域名系统(DNS)名称的查询和更新请求。

tcpsvcs.exe　　　　提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。

ismserv.exe　　　　允许在 Windows Advanced Server 站点间发送和接收消息。

ups.exe 　　　　管理连接到计算机的不间断电源(UPS)。

wins.exe　　　　为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。

llssrv.exe　　　　证书记录服务 ntfrs.exe 　　　　在多个服务器间维护文件目录内容的文件同步。

RsSub.exe 　　　　控制用来远程储存数据的媒体。

locator.exe 　　　管理 RPC 名称服务数据库。

lserver.exe　　　注册客户端许可证。

dfssvc.exe　　　管理分布于局域网或广域网的逻辑卷。

clipsrv.exe　　　支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。

msdtc.exe　　　并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。

faxsvc.exe　　　帮助您发送和接收传真。

cisvc.exe　　　　索引服务 dmadmin.exe 　　磁盘管理请求的系统管理服务。

mnmsrvc.exe 　　允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。

netdde.exe　　提供动态数据交换 (DDE) 的网络传输和安全特性。

smlogsvc.exe　　配置性能日志和警报。

rsvp.exe　　　为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。

RsEng.exe 　　协调用来储存不常用数据的服务和管理工具。

RsFsa.exe　　管理远程储存的文件的操作。

grovel.exe　　扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。

SCardSvr.ex 　　对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。

snmp.exe　　包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。

snmptrap.exe　　接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。

UtilMan.exe 　　从一个窗口中启动和配置辅助工具。

msiexec.exe　　依据 .MSI 文件中包含的命令来安装、修复以及删除软件。

总结： 发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。

怎么优化进程？来几个电脑高手请教下

Windows XP 的优化 (打开注册表,运行中输入"Regedit"， 1) 减少开机滚动条时间 每次启动Windows XP，蓝色的滚动条都要走上好多次，其实这里我们也可以把它的滚动时间减少，以加快启动速度。

打开注册表编辑器，找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemory ManagementPrefetchParameters，在右边找到EnablePrefetcher主键，把它的默认值3改为1，这样滚动条滚动的时间就会减少。

2) 加快开机速度 在XP中关机时，系统会发送消息到运行程序和远程服务器，告诉它们系统要关闭，并等待接到回应后系统才开始关机。

加快开机速度，可以先设置自动结束任务，首先找到: HKEY_CURRENT_USERControl Panel，把AutoEndTasks的键值设置为1；然后在该分支下有个"HungAppTimeout"，把它的值改为"4000（或更少），默认为50000； 最后再找到HKEY_LOCAL_MACHINE SystemCurrentControlSetControl，同样把WaitToKillServiceTimeout设置为"4000"；通过这样设置关机速度明显快了不少。

3) 关掉调试器Dr.Watson； Dr.Watson是自带的系统维护工具，它会在程序加载失败或崩溃时显示。

运行drwtsn32，把除了"转储全部线程上下文"之外的全都去掉。

否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。

如果你以前遇到过这种情况，请查找user.dmp文件并删掉，可能会省掉几十M的空间。

这是出错程序的现场，对我们没用。

然后打开注册表，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAeDebug子键分支，双击在它下面的Auto键值名称，将其"数值数据"改为0， 最后按F5刷新使设置生效，这样就彻底来取消它的运行了。

另外蓝屏时出现的memory.dmp也可删掉。

可在我的电脑/属性中关掉BSOD时的DUMP 4) 关闭"系统还原"： 鼠标右健单击桌面上的"我的电脑"，选择"属性"，找到"系统还原"，如果你不是老噼里啪啦安装一些软件，你也可以去掉，这样可以节省好多空间。

5) 关闭"休眠支持"： 因为休眠功能占的硬碟空间蛮大的,所以关闭比较好, 控制台-->电源选项-->休眠(不要打勾) 6) MsConfig。

大多数朋友都应该熟识MsConfig了，这是一个系统内置的Windows设置工具。

点击开始菜单，选择"运行"，然后在录入框中敲入"msconfig"回车。

我们要动手脚的是（启动）选项卡，点击它，这个选项卡中显示了Windows启动时运行的所有程序。

这里没有一个程序对Windows来说是生死悠关的，所以放心大胆地把不要的去掉。

把部分勾勾去掉之后，Windows启动会快些，同时空闲的系统资源也会多出一些。

7) 压缩文件夹 这是一个相当好的优化，WindowsXP内置了对.ZIP文件的支持，我们可以把zip文件当成文件夹浏览。

不过，系统要使用部分资源来实现这一功能，因此禁用这一功能可以提升系统性能。

实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始--运行，敲入：regsvr32 /u zipfldr.dll。

然后回车即可。

8) 不加载DLL文件* 浏览器在使用之后往往会有部分DLL文件在内存中缓存好长一段时间，相当大一部分内存会被不用的DLL文件点用。

为了防止这种事情发生，找到注册表如下位置：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer接下来建立一个名为AlwaysUnloadDLL，值为1的双字节值。

如果想要去除这项优化，只需把该键值设为0（也可以干脆把键删掉）。

注意：该项优化要在Windows重新启动后才生效。

9) 关闭错误回报 控制台---->系统---->进阶---->右下角--->错误报告---->关闭 10) 清除共享文件夹 WindowsXP操作系统一个比较不友好的用户界面是在"我的电脑"窗口上半部分显示所有共享的文件夹，如果用户设置的共享文件夹较多，每当打开"我的电脑"窗口时，就会列有很多共享文件夹信息。

如何删除这些信息显示呢?使用注册表编辑器，"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerMyComputerNameSpaceDelegateFolders"，在该主键下有一个名为{59031a47-3f72-44a7-89c5-5595fe6b30ee}的副键，删除该副键便可清除那些共享文件夹信息。

上述修改无需重新启动便可生效。

11) 去除共享 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters] "AutoShareServer"=dword:00000000 "AutoSharewks"=dword:00000000 12) 去除IPC$管理 [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa] "restrictanonymous"=dword:00000001 13) 有关AVI文件预览功能的关闭或开启（两个方法任选一个即可，我自己是用修改注册表的方法） 1、删除注册表中的下述键值即可关闭该功能。

最好备份一下该键值，以便今后恢复预览功能， [HKEY_LOCAL_MACHINESOFTWAREClassesCLSID{87D62D94-71B3-4b9a-9489-5FE6850DC73E}InProcServer32] 2、也可以将Shmedia.dll反注册，打开命令行窗口， 执行以下指令："RegSVR32 /U Shmedia.dll"。

恢复预览功能指令："RegSVR32 Shmedia.dll"。

14) IE多线程下载 打开注册表 "HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion"，新建两个 REG_DWORD值"MaxConnectionsPerServer"和"MaxConnectionsPer1_0Server"，然后赋值你希望的数值，重新启动Windows之后修改才能生效。

我自己赋值为"10"。

15) 设置CPU： WindowsXP无法自动检测处理器的二级缓存容量，需要我们自己在注册表中手动设置，首先打开注册表(运行中输入"Regedit"， HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSession ManagerMemory Management，选择"SecondLevelDataCache"，根据自己所用的处理器设置即可，例如PIIICoppermine/P4Willamette是"256"，AthlonXP是"384"，P4Northwood是"512" 16) XP系统所在分区减肥方法。

1.删除系统文件备份sfc.exe /purgecache（一般用户是不怎么用的） 2.删除驱动备份windowsdrivercachei386目录下的Driver.cab文件（73mb） 3.取消系统还原（总体来说系统还原功能还是不错的，建议除了xp安装的那个盘使用，其它盘都别用，如果哪一天硬盘的空间不够了，可以通过系统清理程序删除一些比较早的还原点） 4.删除帮助文件（减掉40多mb）（使用中文汉化包的文件大小为92兆，刚开始使用xp的同志最好别删） 最要减肥的地方当然是帮助文档，一个帮助文档占着80~90兆的地盘。

你可以到它的“巢穴”(系统分区＼你的XP安装目录＼help)把它扫地出门。

除此之外，你也可以去掉安装时的系统文件备份。

这些备份在“系统分区＼你的XP安装目录＼System32＼Dllcache”文件夹下面(去除该文件夹的隐藏属性可看见)，备份的目的是系统能够自动、或者让你通过在命令行下打SFC命令手动恢复。

当然这样会占用大量的硬盘空间，如果你不想使用这个功能，就可以在命令提示符下输入sfc /purgecache 5.删掉WINDOWSsystem32dllcache下文件（减去200--300mb）。

（这是备用的dll文件，只要你拷贝了安装文件，完全可以这样做。

既然这样删你没话说） 6、把我的文档、IE的临时文件夹(Temp)都转到其他盘（分区）。

（同时对系统的速度，和硬盘都有好处，如果使用的是双系统，最好把两个系统的IE临时文件都放在同一个文件夹，这样既加快速度有节省空间） 7、把虚拟内存也转到其他盘。

（就是将这些东西和平时临时下载文件放在一个不大的分区里，这样也方便整理硬盘） 8、将应用软件装在其他盘（这对重装系统也有好处，可以省很多事）。

9、如用ntfs装xp,本身就节省地盘。

10、删除不需要的输入法 如何将输入法彻底删除 （1）我们在文字和语言服务窗口删除的我们不需要的输入法，其实并没有真正从硬盘删除，到控制面板→区域和语言选项→语言选项卡中，将“为东亚语言安装文件”前面的勾去掉，点确定依提示删除不要的语言，重新启动再到windowsxp的安装目录下的ime文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、日文、韩文，如果你只用一种输入法那恭喜你，又可以节约80MB硬盘空间了。

（注：管理员在安全模式下可以删除） （2）删除不需要的输入法 鼠标右击桌面右下角的输入法图标，可以删去不要的输入法，这谁都知道，可你看看硬盘空间并没有减少，这是为什么呢？原来Windows并没有删除掉那些输入法的相关文件，还得我们自己手动删除。

以下是Windows自带的输入法的相关文件列表。

全拼：Winpy.ime、Winpy.mb、Winpy.hlp、t。

双拼：Winsp.ime、Winsp.mb、Winsp.hlp、t。

微拼：Pintllime.dll、Pintlgab.imd、Pintlgai.imd、Pintlgb.imd、Pintlgd.imd、 Pintlgdx.imd、 Pintlgie.imd、t、Pintlgnt.hlp、Pintlgnt.i96、 Pintlgnt.ime、Pintlgrb.imd、 Pintlgri.imd、Pintlgs.imd、Pintlgsi.imd、Pintlgsx.imd、Pintlgu.imd、Pintlguc..imd、Pintlphr.exe。

智能ABC：Winabc.cwd、Abcsda.dll、Abcwin.exe、Winabc.ime、Winabc.ovl、tmmr.rem、user.rem、 Winabc.hlp、t。

郑码：Winzm.ime、Winzm.mb、Winzm.hlp、t。

内码输入法：Wingb.mb、Wingb.hlp、t。

表形码：Winbx.mb，Winbx.ime，Winbx.hlp，t。

11：删除多余的键盘布局 Windows试图成为世界的宠儿，因此其键盘布局适合于各国各类人的使用习惯。

打开注册表编辑器，依次展开HKEY_LOCAL_MACHINESystemCurrentControlSetControl KeyboardLayouts 分支，我们可以看到该分支下保存了西班牙语(传统)、丹麦语、德语(标准)等多种键盘布局，如果你用不到这些语言的键盘布局，完全可以直接删除这些子键。

（注： 美国英语不要删） 12：删除多余的区域设置 与上述键盘布局相类似的还有Windows的区域设置，在注册表编辑器中展开HKEY_LOCAL_MACHINESystemCurrentControlSetControl NlsLocale分支，简体中文使用者完全可以只保留“00000804”键值，其他可以毫不留情地删除。

13:关闭"时间同步"功能 浏览器的设置 如果启用了同步，你的计算机时钟每周就会和 时间服务器进行一次同步。

笔者建议关掉它(一个没多大用的功能)。

请依次单击"开始"→"控制面板"→"日期、时间、语言和区域选项"，然后单击"日期和时间"→"时间" 14:卸载无用附件 Windows XP安装时根本不会问你选择哪个组件，而且用添加/删除程序准备卸载无用组件的时候，发现好些应用程序都没有删除的选项，如何让删除这些你不常用的应用程序呢？你只需到“系统分区＼你的XP安装目录＼inf”文件夹下(注意去除其隐藏属性)，找到一个sysoc.inf文件，双击用记事本打开，然后在替换对话框里输入“，hide”(注意不要少了前面的逗号，也可以把逗号放在后面)，然后全部替换成“空”，然后你再打开“添加/删除”看看，是不是多出很多东西，那还不快删了？ Windows XP还有一个从Windows ME那里继承来的特点，就是“系统还原”功能，如果你不想因此而浪费磁盘空间，你可以对它说不，方法是在选择开始→所有程序→附件→系统工具→系统还原，在系统还原界面，单击“系统还原设置”进入“系统还原设置”窗口，清空“在所有驱动器上关闭系统还原”复选框，这样Windows XP就会删除备份的系统还原点，从而归还它所强占的领土。

在Windows XP下，是默认启用休眠的，这样你的本次会话的内容就会“挂起到硬盘”，在你的硬盘上就会多出一个hiberfil.sys文件，大小等于你的内存容量，你也可以在控制面板→电源选项→休眠选项卡里将其关闭，以释放空间。

15:抵制垃圾文件 当然我们也不能一边瘦身一边制造垃圾，所以我们要时刻注意防止Windows XP产生垃圾文件。

如说XP默认在系统失败时记录错误事件，并写入调试信息，我们完全可以弃之不用。

方法和Windows 2000里是一样的，进入“系统属性”→“高级”→“启动和故障恢复”选项卡，清空“将事件写入日志文件”，在“写入调试信息”下拉框里选“无”即可。

16： Windows XP Services 详细解释及建议 services.msc , 里面有很多服务是没用的，开启只会浪费内存和资源。

影响启动度。

关闭里面无关紧要的服务可以加快启动速度，减少负担。

点击“开始”→“运行”，输入命令 “services.msc” ，打开“服务”对话框，(注意：必须以管理员或Administrators 组成员身份登录才能完成该过程。

如果计算机与网络连接，则网络策略设置也可以阻止您完成此步骤。

) 设定时右击一个服务，可以选择关闭，手动，还是自动． 自动为跟Windows一起启动。

手动为需要时它自行启动。

关闭为永远不启动。

（红色表示核心服务，不能关） 以下为一些不常用的服务: Alerter -错误警报器。

禁用 (手动) Application layer gateway service：给与第三者网络共享/防火墙支持的服务，有些防火墙/网络共享软件需要。

占用1.5兆内存。

Application management：用于设定，发布和删除软件服务。

Automatic Updates -windows自动更新，不影响手动更新。

禁用 （自动） Background intelligent transfer service：这个服务原是用来实现http1.1服务器之间的信息传输，微软称支持windows更新时断点续传。

Clipbook -与局域网电脑共享粘贴/剪贴的内容。

禁用 (手动) Distributedlinktrackingclient－用于局域网更新连接信息。

手动（自动） DistributedTransactioncoordinator－并行处理使用，如果你不是服务器的话，就禁用（手动） DNSClient－DNS解析服务。

服务器用。

手动（自动） Error Reporting Service -错误报告器。

禁用（自动） EventLog-系统日志纪录服务，用于查找系统毛病．自动 Fast User Switching Compatibility －多用户快速切换服务，不如用注销了。

禁用(手动) Help and Support -帮助。

手动 (自动) Human Interface Device ess -支持多媒体键盘等HID设备。

手动 IMAPI CD-Burning COM Service -有其他的刻录软件就不需要了,占用1.6兆，禁用 Indexing Service -索引服务，用于快速查找文件，关闭也能查。

手动 IPSEC Services -安全方面的。

手动 (自动) messenger-局域网内利send命令传递消息。

禁用（自动） MSsoftwareshadowcopyprovider－软件备份。

禁用 NetMeeting Remote Sharing -用Netmeeting实现电脑共享。

禁用 （手动） NetLogon－登陆domain，如果局域网是工作组方式或是个人用户，请禁用 NetworkConnections-上网／局域网要用的！自动 Network DDE -禁用 （手动） Network DDE DSDM -禁用（手动） NetworkLocationAwareness－如有网络共享或ICS/ICF可能需要.(服务器端)手动 NTLMSecuritysupportprovider－安全方面的。

禁用 NVIDIA Driver Helper service：nvidia 显卡帮助，关！ Performance Logs and Alerts -记录机器运行状况而且定时写入日志或发警告。

手动 PlugandPlay-自动检测新装硬件。

自动 Portable Media Serial Number -禁用（自动） Print Spooler -打印机服务，关掉就无法打印了，视情况而定。

手动 ProtectedStorage－储存本地和网上服务密码，包括填表时的"自动完成"等功能。

自动 QoSRSVP-个人用户用不着。

手动 Remote ProcedureCall(RPC)-系统核心服务！自动 Remote ProcedureCallLOCATOR－管理RFC数据库服务，手动 Remote Help Session Manager -远程帮助服务，禁用 （手动） Remote Registry -远程注册表运行／修改。

大漏洞，禁用（自动） Removablestorage －磁带备份用的。

禁用 Routing and Remote ess -路由服务。

禁用 Secondary Logon -给与administrator以外的用户分配指定操作权．手动（自动） Security ounts Manager -像ProtectedStorage,IISAdmin才需要。

手动（自动） Security Center -windows安全中心 可以禁用 server-局域网文件／打印共享需要的。

自动 SSDPDiscoveryservice－没有什么硬件利用这个服务。

禁用 自己看还是保留好 shellhardwaredetection－不清楚，自动 Smart Card -智能卡服务，我没用过占1.4兆 可以关掉。

手动 Smart Card Helper -智能卡帮助，手动 system event notification：记录用户登录／注销／重起／关机信息。

手动（自动） System Restore Service -系统还原服务，自己决定。

我选禁用 （自动） task scheduler：windows 计划服务啦，禁用（自动） terminal services：实现远程登录本地电脑，快速用户切换和远程桌面功能需要，不用这些功能就关了吧。

禁用（手动） themes-关掉了就没有漂亮的界面了。

自动 Telephony-拨号服务，如果你的宽带不用拨号，那么关了它。

：大漏洞，我第一个关的就是这个．这根dos中命令没关系2兆内存。

禁用（手动） TCP/IP NetBIOS Helper -如果你的网络不用Netbios或WINS，就禁用 Uninterruptible Power Supply -UPS用的吧。

手动 universal plug and play device host：同SSDP Discovery Service ，禁用 ． Upload Manager -用来实现服务器和客户端输送文件，简单文件传输不需要这个！手动（自动） Volume Shadow Copy -同MSSoftwareShadowCopyProvider。

手动 WebClient -可能和以后的技术有联系，我用手动 WindowsAudio- 关了就没声音了！自动 windows Time -网上时间校对。

手动 （自动） Windows Installer：windows的MSI安装服务，建议设成手动。

windows image acquisition (WIA)：为扫描仪和照相机提供图像捕获，如果你没有这些设备，建议改为手动启动或干脆关闭它 WindowsManagementInstrumentation-核心服务。

自动 windowsmanagementinstrumentationdriverextensions－没上面的重要，手动 Wireless Zero Configuration -无线网络设置服务。

手动（自动） WMI Performance Adapter -不清楚。

手动或关！占用6兆内存． ComputerBrowser-用来浏览局域网的服务，但关了也不影响浏览！手动 （自动） Workstation-很多服务都依kao这个服务，支持联网和打印／文件共享的。

自动

Win7系统怎么对进程进行优化

Win7系统怎么对进程进行优化？ 以下操作工作量较大，在你尝试优化进程的过程中，请勿半途而废。

一、首先点击进程-右键-转到服务-开启or停止。

二、打开运行命令框开始- 运行-输入：msconfig 回车，选择启动下，把一些没必要的程序关掉。

服务也会停止。

选择上面一些不要用的程序把他们关闭掉就可以了。

以下所列都是可以关的： audiodg.exe 进程文件：audiodg.exe 所在路径： （系统安装目录盘）C:Windowsaudiodg.exe 中文名称： 微软Windows资源管理器 出品者：Microsoft Corp. 属于：Windows音频设备图形隔离程序 dwm.exe 进程文件： dwm.exe 进程名称： dwm.exe 英文描述： N/A 进程分析： Vista Aero Glass相关程序，让Vista系统拥有玻璃化3D的界面风格。

同样，在Win7中，也存在这个进程，使得Win7也有玻璃化的3D界面风格。

在Win7中的位置：C:windowssystem32dwm.exe 进程ID：2796。

最小工作集 51200，最大工作集 2097088。

进程大小：90.5KB。

这是aero界面的一个进程。

总是好奇task manager 里面的内存大户dwm.exe是干什么的，WindowsXP里面没有这个进程。

猜测是aero界面的东西，结果切换到Windows标准视图看了一下，dwm.exe进程没有消失，但是从原来的46M改为7M内存占用，空闲内存还是没有超过700M，（系统配置一共1 G）。

在aero界面下关闭glass效果对内存没有影响。

任何界面下关闭特效和阴影对内存也没有影响。

这是桌面管理窗口，内存占有率很大，所以VISTA系统1G内存可以勉强运行。

这个进程是可以被关掉的，只不过要关三次，在任务管理器中结束进程，第一次结束后进程还在，但再一次结束后就没了，进程关掉后就没有3D效果了，窗口最大化最小化时也没有动画渐隐效果了。

searchindexer.exe 进程文件 searchindexer.exe 进程名称 searchindexer.exe 程序用途 - WinVista 和 Win7增强搜索功能 注： 也可用于 WinXP系统 作者 - Microsoft 属于 - Microsoft TrustedInstaller.exe 实际上是“Windows Modules Installer”这个服务的进程，路径位于C:WindowsServicingTrustedInstaller.exe。

当进行Windows Update，或者安装某些微软发布的安装包时，Windows Modules Installer服务会自动运行，以便可以修改或者替换系统文件。

要知道为什么一定要运行这个服务，才能修改或者替换系统文件，就得知道WinVista的WFP安全机制、以及服务的SID机制。

普通用户没有必要知道这些原理，只要知道以上最基本的常识就行了。

Services.exe services.exe是微软Windows操作系统的一部分。

用于管理启动和停止服务。

该进程也会处理在计算机启动和关机时运行的服务。

这个程序对你系统的正常运行是非常重要的。

终止进程后会重启。

wk.exe wk.exe进程，用户名为NETWORK SERVICE.Windows Media Player Network Sharing Service：为其他网络播放器或者使用UPnP（Universal Plug and Play，通用即插即用）标准的媒体设备共享Windows Media Player的媒体库。

该服务的默认运行方式是手动，不过如果你没有这类设备或者应用的话则可以放心将其禁用。

infocard.exe 进程 Windows CardSpace 是附属于软件 Microsoft .NET Framework 注释： infocard.exe 是存放在 C:Windows 下的子目录。

已知的 WinXP 文件大小为 864，256 字节 （占总出现比率 58% ），741，376 字节，881，664 字节。

应用程序没有可视窗口。

这个不是 Windows 系统文件。

文件存放于 Windows 目录但并非系统核心文件。

总结在技术上威胁的危险度是 39% ， 但是也可以参考 用户意见。

切记： infocard.exe 也可能是恶意软件所伪装，尤其是当它们存在于 C:Windows 或 C:Windowssystem32 目录。

我们建议使用 Security Task Manager 来检查电脑的安全状况，以便进一步查看 infocard.exe 进程是否真的有害。

uiodetect.exe 此程序名为“交互服务检测”，是vista下的用户交互服务进程，它的作用是对vista下程序的提示与用户进行交互。

行为类似于kaspersky阻挡程序时让用户进行的选择。

如果想关闭此进程，请执行以下操作：控制面板→管理工具→服务→Interactive Services Detection 右键禁用→确定→重启。

顺便回答你：单击“开始”按钮，在“搜索”框中键入 dxdiag，然后按 Enter，打开“DirectX 诊断工具”即可查看。

syntpenh.exe 笔记本电脑触摸板相关程序。

（关闭之后会导致触摸板滚动条不可用等问题） bttray.exe btwdins.exe 进程文件： bttray or bttray.exe 进程名称： m’s Bluetooth Tray Application 进程类别：存在安全风险的进程 英文描述：bttray.exe is the trabar process for m Inc Bluetooth products. It gives you easy ess to the configurations and settings for the bluetooth products. bttray.exe是m公司蓝牙相关产品在系统托盘的进程。

出品者：m Inc / 属于：m’s Bluetooth for Windows software igrssvcs.exe 描述：闪联（IGRS）相关服务程序。

seaport.exe 文件名： seaport.exe 进程文件： seaport 或者 seaport.exe 进程名称： Windows Live Messenger 描述：seaport.exe是Windows Live Messenger的进程，具体位置C:Program FilesMicrosof search enhancement packseaportseaport.exe iviRegMgr.exe WinDVR的注册管理程序。

WinDVR是鼎鼎有名的WinDVD的开发公司InterVideo的另一杰作。

WinDVR提供了一种在个人计算机上观看或录制电视和视频的简便方法。

WinDVR是一种仅使用软件来实现的产品，通过使用该软件，用户可以从电视调谐器源预览电视节目并将它实时编码为 MPEG-2视频格式。

多视频预览窗口支持频道冲浪和电视信号控制功能，同时简单易用的视频质量控制简化了录制的过程。

WinDVR还提供了EPG（电子节目指南）帮助定制录制时间，此外又提供了ess按钮以快速查找在线WinDVR产品信息并进行升级。

怎样通过任务管理器优化电脑速度？

一般18---40个之内都是正常的。

打开我们得任务管理器 我们在进程的列表里会看到许许多多的进程，可是具体哪个有用呢 我来一一给大家说明下 1.System windows系统进程，一个重要的进程，权限比计算机管理员还大，要是你想结束它那你就高估你自己了，如果强行结束它，结果60秒倒记时重新启动，没有任何机会后悔。

2.System Idle Process 系统进程，它的作用是显示系统有多少闲置的cpu资源。

System Idle Process进程的作用是在系统空闲的时候分派CPU的时间， 如果它显示的超过百分之多少以上的CPU资源并不是指的它占用了这么多CPU资源，恰恰相反，而是表示有百分之多少以上的CPU资源空闲了出来，这里的数字越大表示CPU资源越多，数字越小则表示CPU资源紧张。

该进程是系统运行必需的，不能禁止。

3.svchost Service Host Process是一个标准的动态连接库主机处理服务。

Svchost用来启动服务。

Svchost.只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。

Svchost通过为这些系统服务调用动态链接库（DLL）的方式来启动系统服务。

在xp中此进程一般有四个以上。

4.explorer它的作用是用于控制Windows图形，包括开始菜单、任务栏，桌面和文件管理。

此进程是一个用户进程，但是对于大多数的用户而言是离不开它的 在98系统中它是必须的，但是在2000/xp中，没有它你照样能使用电脑。

在Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。

打开你需要运行的程序，如记事本。

然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸，所有图标和任务栏都消失了 此时你仍可以像平常一样操作一切软件。

=&如果你想运行其他软件，但此时桌面上空无一物，怎么办？别着急，按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮，在任务管理器窗口中选中“ 应用程序”选项卡，单击 “新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径或者名称即可。

这样的做法很锻炼你的电脑使用技术，喜欢耍酷的同学不防一试，还能节省资源。

_ 5.lsass 系统进程 这是一个本地安全权限服务管理 进程详解：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。

(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket),也就是本地安全权限服务,属于Windows的核心进程之一,也被黑客千方百计的寻找漏洞,大名鼎鼎的震荡波利用的就是其中一个漏洞。

此进程就是你的盔甲。

6.services 系统进程 用与管理启动和停止Windows服务，该进程也管理计算机启动和关机时的运行的服务，所以很重要。

还有一点很重要，有一个木马的名字和它一样，如果他占用了大量的cpu资源或者它的安全等级是建议，那你必须马上关闭它。

app是Norton AntiVirus 2003反病毒软件的一部分。

它能够自动保护你的计算机安全。

8.alg这是一个应用层网关服务用于网络共享，alg.exe是微软Windows操作系统自带的程序。

它用于处理微软Windows网络连接共享和网络连接防火墙。

这个程序对你系统的正常运行是非常重要的。

简单的说它是你电脑的门卫！ 你装了瑞星吧？enter如果是装了瑞星,那是瑞星杀毒程序的控制中心 10.csrss.exe 是微软客户端/服务端运行时子系统。

该进程管理Windows图形相关任务。

注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。

该病毒通过Email邮件进行传播，当你打开附件时，即被感染。

该蠕虫会在受害者机器上建立 SMTP服务，用以自身传播。

该病毒允许攻击者访问你的计算机，窃取木马和个人数据。

这个进程的安全等级是建议立即进行删除。

11.mdm.exe 是微软Windows进程除错程序。

用于使用可视化脚本工具对 Explorer除错。

注意：该进程同时可能是Win32.Lydra.a木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据，当然大家不要被木马吓到. 很多人问关于进程大小写的问题,我查了些资料,进程大小写与是否有病毒关系不大. 看是不是病毒要综合的看，cpu的占用是否合理，像svchost，xp就有4个以上，而想explorer就只能有一个，多了就有问题了．有时候病毒制造者会把英文的”o”和数字的”0”上做文章，相似的字母和数字也要注意，如果是数字和字母对换那就100％有鬼． 12.taskmgr 这个进程来头可不小哦，只要你打开任务管理器查看进程的时候它肯定在，因为它就是任务管理器的进程。

13.rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用，一般有多个。

下面那个长的很像，作用是一样的，请大家注意区分。

14.rundll.exe 是Windows 95/98/Me系统的一部分。

这个程序对你系统的正常运行是非常重要的。

注意：rundll.exe也可能是LOXOSCAM和 Backdoor.SchoolBus.B木马的一部分。

在Windows XP和2000中出现。

该病毒允许攻击者访问你的计算机。

该进程的安全等级是建议立即删除。

15.nvsvc32 现在很多用户使用NVIDIA显示卡，nvsvc32.exe是NVIDIA 16..smss smss.exe是微软Windows操作系统的一部分。

该进程调用对话管理子系统和负责操作你系统的对话。

这个程序对你系统的正常运行是非常重要，系统弹出的对话框就是它控制的。

17..winlogon winlogon.exe 这个进程是管理用户登录和退出的。

而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

当然你也可以从这个进程中获得当前用户的登入密码，比如你的父母控制你，他们帮你输密码，控制你使用电脑的自由，那你就可以……呵呵 18.msmsgs 是MSN Messenger网络聊天工具的主程序。

QQ用户没必要启用，如果进程中有它就把它禁止了。

19.ctfmon 是Microsoft Office产品套装的一部分。

它可以选择用户文字输入程序，和微软Office XP语言条。

这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

20.wdfmgr 是微软Microsoft Windows media player 10播放器的一部分。

该进程用于减少兼容性问题。

接下来冷漠给大家讲解下与诺顿有关的进程： navapsvc navapsvc.exe是Norton AntiVirus反病毒软件的一部分。

该进程会在后台保护系统安全。

evtmgr.exe是Norton Security网络安全套装的一部分。

该进程会同反病毒与防火墙程序同时安装。

VPTray.exe是Norton AntiVirus反病毒软件的系统托盘程序。

它用于快速访问Norton Antivirus反病毒软件。

此外还有：symlcsvc，setmgr，npfmntor。

22.ishare_user 这个进程是什么？用校园网的同学都有这个进程，它是Dr.COM 宽带登录客户端的进程 23.TIMPlatform 用QQ的用户一定有它，不用担心它是QQ的一个进程TIMPlatform.exe是QQ和Tencent Messenger共同使用的外部应用开发接口管理程序. 24.Wuauclt.exe是Windows自动升级管理程序。

该进程会不断在线检测更新。

删除该进程将使你无法得到最新更新信息。

大家用的应该都是盗版的，如果不想看到没完没了的提示你更新，可以把它禁止了。

一般学生用户不需要用到的进程11月12日更新 25.faxsvc 帮助您发送和接收传真 26.spoolsv 这个是打印的进程 如果你没有安装打印机和传真,你就可以把与打印和传真有关的服务关掉,以便节省资源,让你的爱机跑的更

如何优化win7进程

WIN7基本上不用优化即使是XP什么的，我也不赞成优化WIN7比XP好在稳定得多了，装装御御什么的，对系统影响小多了除非你确切知道哪项服务是干什么用的，有没有什么系统功能需要这的支援，否则不要轻易禁用服务或进程，那样才是让你系统不稳定的根因。

再说了，装WIN7的话，一般都是4G的内存了，不用在乎这点进程吧。

至于你所说的100多个进程，可能是笔记本在出厂的时候，预装了不少专用的软件，比如说什么一键恢复啦、特殊功能键啦、专用的驱动之类的东西。

不怕麻烦的话，把硬盘重新分分区，自己装个WIN7还干净些。

最好自己重新分区，因为有些厂商为了做到所谓的一键还原，经常会建个隐藏分区，白白浪费你的硬盘空间。