1.基本系統程序
csrss.exe：這是子系統伺服器程序，負責控制windows建立或刪除執行緒以及16位的虛擬dos環境。
lsass.exe：管理ip安全策略以及啟動 isakmp/oakley (ike) 和 ip 安全驅動程式。。
explorer.exe：資源管理器。
**ss.exe：這是乙個會話管理子系統，負責啟動使用者會話。
services.exe：系統服務的管理工具，包含很多系統服務。
system: windows系統程序
system idle process：這個程序是作為單執行緒執行在每個處理器上，並在系統不處理其它執行緒的時候分派處理器的時間。
spoolsv.exe：管理緩衝區中的列印和傳真作業。
svchost.exe：系統啟動的時候，svchost.exe將檢查登錄檔中的位置來建立需要載入的服務列表，如果多個svchost.exe同時執行，則表明當前有多組服務處於活動狀態；多個dll檔案正在呼叫它。
winlogon.exe： 管理使用者登入
以上這些程序都是對計算機執行起至關重要的，千萬不要隨意「殺掉」，否則可能直接影響系統的正常執行。
2.附加程序
除了基本系統程序，其它就是附加程序了， 例如wuauclt.exe（自動更新程式）、 systray.exe（顯示系統托盤小喇叭圖示）、ctfmon.exe（微軟office輸入法）、mstask.exe（計畫任務）、winampa.exe等等，附加程序可以按需取捨，不會影響到系統核心的正常執行。
dllhost.exe 衝擊波病毒的程序
三、處理可疑程序
可疑程序不一定就是病毒，所以我們要通過處理來判斷它是否為病毒。
1.試驗法：將可疑程序結束後，通過「開始→搜尋→檔案或資料夾」，然後輸入可穎程序名作為關鍵字對硬碟進行搜尋，找到對應的程式後，記下它的路徑，將它移到u盤或軟盤上，然後對電腦上的軟體都執行一遍，如果都能正常執行，說明這個程序是多餘的或者是病毒，就算不是病毒把它刪了也可給系統**。如果有軟體不能正常執行則要將它還原。
2.搜尋求救法
如果你對「不明程序」是否是病毒拿不定主意，可以到論壇（如bbs.ctips.com.cn，找到電腦防線欄目提問即可）上發貼，或者用該程序的全名為關鍵字在搜尋引擎上搜尋，找它的相關資料看它是不是病毒，如果是則趕快刪除。
作業系統基礎優化
1.系統使用者 建立使用者 useradd oldboy id 使用者名稱 檢視確認使用者是否建立成功 設定密碼 方法一 互動式密碼設定 paswd oldboy 輸入兩次密碼資訊 方法二 免互動設定密碼 echo 123456 passwd stdin olboy 使用新建使用者 方法一重新建立遠...
Centos作業系統優化
網路相關 以下引數，可自行在 etc sysctl.conf檔案加入，執行sysctl p命令生效 net.core.somaxconn tcp連線經過三次握手後，埠最大的監聽佇列長度 預設值為128 net.ipv4.tcp syncookies 1 表示開啟syn cookies。當出現syn等...
作業系統 作業系統介面
介面表現為函式呼叫，由作業系統提供，連線作業系統和應用軟體。出於安全性考慮，應用程式不能直接在記憶體中任意訪問 將核心程式和使用者程式隔離 通過比較訪問資料段cpl和rpl的特權級和當前段dpl的特權級之間的關係 應用程式呼叫庫函式printf printf呼叫庫中的write函式 write將函式...