任务管理器没有菜单栏

台式机任务管理器各类进程详解

-alg-进程管理信息

进程文件：

进程名称：ApplicationLayerGatewayService

进程类别：其他进程

英文描述：

ore

processforMicrosoftWindowsInternetConnectionsharingandInternet

ogramisimportantforthestableandsecure

runningofyourcomputerandshould

中文参考：

是微软Windows操作系统自带的程序。它用于处理微软Windows网络

连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。

出品者：MicrosoftCorp.

属于：MicrosoftWindowsOperatingSystem

系统进程：Yes

后台程序：Yes

网络相关：Yes

常见错误：N/A

内存使用：N/A

安全等级(0-5):0

间谍软件：No

广告软件：No

病毒：No

木马：No

是Windows系统下负责输入法相关的系统进程，目前金山监控中

心发现已经有黑客利用木马伪装成，病毒在进入用户系统之后，会

首先将、、这三个病毒文件释放到系统盘中。

辨别真假以及清除方法

正确位置:C:，然而木马病毒生成的

先将、、这三个病毒文件释放到系统盘

的%WINDOWS%system32dllcache目录下，并且覆盖感染系统桌面进程的文

件。这样，只要用户启动电脑，病毒就能够随着的运

行而跟运行起来。

，系统进程，是微软客户端、服务端运行时子系统，管理Windows

图形相关任务，对系统的正常运行非常重要，但也有可能是@mm

等病毒创建的。

-进程信息

进程文件:

进程名称:AlternativeUserInputServices

描述:控制AlternativeUserInputTextProcessor(TIP)和MicrosoftOffice语言

条。提供语音识别、手写识别、键盘、翻译和其它用户输入技术的

支持。

常见错误:N/A

是否为系统进程:否

是输入法进程,可以去掉.

开始-运行-msconfig-启动-把前面的勾去掉就OK了.

在去掉以后,第一次使用输入法时必须按照下面的步骤操作后才可以使用输入法.

开始-运行-ctfmon-回车.

否则不能使用输入法.

一般也没有必要去掉它,去掉了反而还有些麻烦.

是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形

壳，包括开始菜单、任务栏、桌面和文件管理，删除该程序会导致Windows图形界面无法

适用。也有可能是d等病毒。该病毒通过email邮件传播，当打开病

毒发送的附件时，即被感染，会在受害者机器上建立SMTP服务，允许攻击者访问你的计

算机、窃取密码和个人数据

这个是英特尔（R）功能授权服务接口

不是病毒呢……

可以用360安全卫士的优化加速功能禁止它的启动（当然，我建议还是不要禁止

为好）

是什么进程

即IE浏览器，进程名称：MicrosoftInternetExplorer，一般不会有

多个进程产生。

但IE6以上版本的IE浏览器使用了多进程技术，就是说一个页面有一个进程，

防止一个页面崩溃就全部被关闭IE情况发生，是正常现象。

_是什么进程

jhi_[IntelIPTHostInterfaceService]

jhi_[英特尔脚本主机接口服务]

______________________________________________________________

__

jhi_service[Intel(R)IdentityProtectionTechnologyHostInterfaceService-

AllowsapplicationstoaccessthelocalIntelIdentityProtectionTechnology]

jhi_service[英特尔（注册商标）身份保护技术的主机接口服务允许应用程序访问

本地英特尔身份保护技术]

______________________________________________________________

_

INTEL的进程，不是病毒。安全的、

进程的含义

进程是金山卫士和金山网盾（已被集成于金山卫士中）

的一个运行程序，常驻进程，有助于软件的权限提升，扫描一些需要更高

权限才能进入的文件。因为金山卫士是带监控系统的。是云

服务，关闭该进程计算机将无法受到金山卫士的保护。

编辑本段进程的大小

一般占用Cpu很小，平均内存占用5M~14M左右。（金山卫士版本：

3.3.2.1859）

建议您打开所有的实时保护。

这是个安全的进程，请不要担心。它不属于系统进程。

编辑本段丢失的处理办法

电脑提示缺少怎么办，或者丢失怎么解

决?

第一步：

请下载压缩包，解压缩后得到文件。

第二步：

复制到C:windows，C:windowssystem，C:windowssystem32

（C:代表系统安装所在盘符），如果是提示出错，替换即可，

有些需要DLL需要注册才可以使用，复制后点击“开始”--“运行”，输

入“regsvr32c:windowsregsvr32”。在弹出的对话框点击就可以了。

ray

进程文件:

金山卫士

英文描述:N/A

进程分析:金山卫士相关程序。

进程位置:金山卫士安装目录

默认路径为：C:ProgramFilesKSafe

程序用途:>金山卫士

作者:金山卫士

属于:金山卫士

安全等级(0-5):N/A(N/A无危险5最危险)

间谍软件:否

广告软件:否

杀毒软件：是

病毒:否

木马:否

系统进程:否

应用程序:否

后台程序:是

使用访问:否

访问互联网:是

结束进程方法

当安装金山卫士后系统会默认开机启动金山卫士，需要手动设置。

每次打开金山卫士后，都会有这个进程。金山卫士，你用右键点击

右下角任务栏里的图标，都会弹出有关软件的菜单，里面就有有关开机是否运行的设

置选项，根据自己的需要进行选择就可以了。

另外，运行msconfig在启动项里也可以设置开机是否启动。该进程

会造成一定的电脑内存的占用，很多朋友都希望想用时再手动开启金山卫士实时保护

模块。

金山毒霸2009套装中的查杀子系统及文件实时监控服务进程，如果您安装了毒霸

则系统中会存在此进程。

最新的金山毒霸2011SP3中杀毒时在任务管理器中也会显示出来，属于正常进

程。

从2011年3月份起，该进程出现bug。占用大量流量，与cpu资源。用任务管理

器结束后，会自动恢复进程。金山对其发布了多次更新，但该问题直到7月末仍未完

全解决。

现在金山2012（猎豹）、金山2012(悟空)也会出现，闲时占内存大概3M左右，但一旦

优盘插入，其仍然占用近100%cpu资源。

是一个无威胁的文件，属于KingsoftCorporation（金山公司）金山毒霸的

安全中心。

进程文件：

进程名称：

文件描述：N/A路径:C:

文件大小:1.15Mb

文件版本:2012.1.17.84

文件描述:金山毒霸2012

出品公司:KingsoftCorporation

金山毒霸2012:用于在系统的任务栏显示该软件的图标。

组别:一般启动项

进程分析：金山毒霸安全中心

进程位置：unknown

程序用途：unknown

出品公司：KingsoftCorporation

间谍软件：否

广告软件：否

是否病毒：否

是否木马：否

系统进程：否

应用程序：否

后台程序：是

使用访问：是

是否联网：是

是一个系统设置类的程序，出自创新(Creative)独立声卡的驱动程

序，称为KX混音器设置程序。

14．是什么进程

是一个地方性的管理服务由英特尔属于英特尔（R）ISM主动管理技术

的本地管理服务。

这是一个安全程序。

是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策

略。注意：也有可能是、.b、Webus.B、MyDoom.L、、

创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播

16.关于怎么解决

是QQ即时通讯客户端相关程序，用于下载展示广告。去掉方法1:删除

QQ安装文件夹下顺便也将dat文件夹下的、default_av_、

、四个文件删除,在登录的时候就可以看到效果了,没有广告。去掉方法

2:将QQ目录下的“”文件删除右键单击“新建的文本文档”，左键选择“重命

名”，把新建的文件文件名改为，在提示“如果改变文件扩展名，可会导致文

件不可用。确实要更改吗？”时直接点“是”即可。

是QQ电脑管理家的进程，只要安装了QQ电脑管理家都会有这

个进程。如果用户想终止这个进程，只有卸载了QQ电脑管理家。

程序名称：

程序说明：QQ电脑管家实时防护服务

路径：C:Program

安全等级：安全

是微软Windows操作系统的一部分。用于管理启动和停止服务。

该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运

行是非常重要的。终止进程后会重启。

长时间使用电脑会导致占用大量内存，其主要原因是Event

Log过多，而启动时会加载Eventlog。由此使得进程占用

大量内存。

解决方法：“控制面板”-“管理工具”-“事件查看器”里，把三种

事件日志全部清空。

进程名称：SessionManagerSubsystem

进程类别：其他进程

英文描述：

processwhichisapartoftheMicrosoftWindowsOperating

lledtheSessionManagerSubSystemandisresponsiblefor

ogramisimportantforthestableand

securerunningofyourcomp

中文参考：

是微软Windows操作系统的一部分。该进程调用对话管理子系统

和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：

也可能是.a木马。该木马允许攻击者访问你的计算机，

窃取密码和个人数据。该进程的安全等级是建议立即删除。

是PrintSpooler的进程，管理所有本地和网络打印队列

及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。

该进程属Windows系统服务。

是什么进程

是一个属于微软Windows操作系统的系统程序，微软官方对它的解

释是：是从动态链接库(DLL)中运行的服务的通用主机进程名称。

这个程序对系统的正常运行是非常重要，而且是不能被结束的。

可以几个同时存在，windows2000一般有2个svchost

进程，一个是RPCSS（RemoteProcedureCall）服务进程，另外一个则是

由很多服务共享的一个。而在windowsXP中，则一般有4个

以上的服务进程，在XP之后的系统中则更多（WIN7一般是6

个，但所有系统中数目都不是绝对的，有时候多一点少一点也是正常现象。

是netcontroller木马病毒生成的文件，出现在c:windows目录下，

建议将其删除。但要与系统的system进程区分开来。system进程是没有.exe

的。

IdleProcess是什么进程?

SystemIdleProcessSYSTEM不是一个真正的进程，是核心虚拟出来的，多任

务操作系统都有的！在没有可用的进程时，系统处于空运行状态，此时就是

SystemIdleProcessSYSTEM在运行！故它占用97%CPU时间，说明你的机

器负荷很轻！你用WINZIP解压一个大的文件时，就可看到，SystemIdleProcess

SYSTEM占用CPU时间变化。

systemidle……是表示你系统剩余的CPU资源！不要想去结束它！

要是他占的CPU资源为0估计你该重新启动了

用于Windows任务管理器。它显示系统中正在运行的进程。该程序

使用Ctrl+Alt+Del打开，这不是纯粹的系统程序，但是如果终止它，可能会导

致不可知的问题。

腾讯即时通讯客户端相关程序，用于阻止同一个QQ号在同一台电脑上登陆2次

和支持外部添加功能（如添加到用户自定义面板）。这是2007年下半年腾讯公

司更新的qq上的文件，原来的文件名是可以删除以减少内存

使用。

on

WindowsLogonProcess，WindowsNT用户登陆程序，管理用户登录和退出。该

进程的正常路径应是C:WindowsSystem32且是以SYSTEM用户运行，若不是

以上路径且不以SYSTEM用户运行，则可能是.D@mm蠕虫病毒，该

病毒通过EMail邮件传播，当你打开病毒发送的附件时，即会被感染。

27．

-进程信息

进程文件：winword或者

进程名称：MicrosoftWord

描述：

是微软MicrosoftWord的主程序。该字处理程序是微软Microsoft

Office组件的一部分。