解释Windows进程中的三个文件
12月 30th, 2007 | Author: syber | In Windows, 常识, 操作系统 |
Print This Post
| Permalink
有时候我会打开任务管理器来查看电脑进程，我发现三个文件正在运转：csrss.exe, smss.exe和lsass.exe，我想你的电脑上也会有这三个文件。我想说明在启动Windows时这三个文件是干什么的。
smss.exe是Session Manager Subsystem，位于电脑中的C:\Windows\System32。如果这个文件出现在其他位置上的话就有可能是病毒或木马。它是一个决定Windows的进程，及其他一些进程如Winlogon和Win32进程。
csrss.exe进驻在Windows Client/Server Runtime Server Subsystem。它的位置在C:\Windows\System32。如果他出席其他位置上的，就有可能是病毒和木马。与上面的文件一样，它是Windows运转中非常重要的部分。
最后是lsass.exe，它是Local Security Authentication Server。如果它的位置在C:\Windows\System32上的话，那么一切都很安全。如果不是的话它有可能是病毒和木马。所有三个进程对Windows的运转都很重要，不能删除。
原文链接。
Related posts
I hope you enjoyed reading this post. You may now subscribe to my RSS Feed, scroll down to leave a comment or get back to the homepage.
Leave a Reply