Win2000进程介绍
Win2000进程
Windows 2000/XP的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一些常用的Windows2000中的进程名，并简单说明它们的用处。
在Windows2000中,系统包含以下缺省进程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System
Idle
Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
下面列出更多的进程和它们的简要说明
进程名
smss.exe
Session
Manager
csrss.exe
子系统服务器进程
winlogon.exe
管理用户登录
services.exe
包含很多系统服务
lsass.exe
管理
IP
安全策略以及启动
ISAKMP/Oakley
(IKE)
和
IP
安全驱动程序。
svchost.exe
Windows
2000/XP
的文件保护系统
SPOOLSV.EXE
将文件加载到内存中以便迟后打印。)
explorer.exe
资源管理器
internat.exe
托盘区的拼音图标)
mstask.exe
允许程序在指定时间运行。
regsvc.exe
允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe
提供系统管理信息(系统服务)。
inetinfo.exe
msftpsvc,w3svc,iisadmn
tlntsvr.exe
tlnrsvr
tftpd.exe
实现
TFTP
Internet
标准。该标准不要求用户名和密码。
termsrv.exe
termservice
dns.exe
应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe
提供在
PXE
可远程启动客户计算机上远程安装
Windows
2000
Professional
的能力。
ismserv.exe
允许在
Windows
Advanced
Server
站点间发送和接收消息。
ups.exe
管理连接到计算机的不间断电源(UPS)。
wins.exe
为注册和解析
NetBIOS
型名称的
TCP/IP
客户提供
NetBIOS
名称服务。
llssrv.exe
证书记录服务
ntfrs.exe
RsSub.exe
控制用来远程储存数据的媒体。
locator.exe
管理
RPC
名称服务数据库。
lserver.exe
注册客户端许可证。
dfssvc.exe
管理分布于局域网或广域网的逻辑卷。
clipsrv.exe
支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe
并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe
帮助您发送和接收传真。
cisvc.exe
索引服务
dmadmin.exe
磁盘管理请求的系统管理服务。
mnmsrvc.exe
允许有权限的用户使用
NetMeeting
远程访问
Windows
桌面。
netdde.exe
提供动态数据交换
(DDE)
的网络传输和安全特性。
smlogsvc.exe
配置性能日志和警报。
rsvp.exe
为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe
协调用来储存不常用数据的服务和管理工具。
RsFsa.exe
管理远程储存的文件的操作。
grovel.exe
扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对
NTFS
文件系统有用）。
SCardSvr.ex
对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe
包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe
接收由本地或远程
SNMP
代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上
SNMP
管理程序。
UtilMan.exe
从一个窗口中启动和配置辅助工具。
msiexec.exe
依据
.MSI
文件中包含的命令来安装、修复以及删除软件。
总结：
发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。
found.000文件夹的问题
问：我的电脑有的时候在C盘或D盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为CHK的文件。在c:windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？
答：found.000文件夹里面的一些后缀名为CHK的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。在c:windows下有很多以fff开头的文件是由Mdm.exe(Machine
Debug
Manager)这个程序产生的。Mdm.exe的主要工作是针对应用软件进行排错(Debug)，在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为CHK的文件都是没有用的垃圾文件，可以任意删除而不会对系统产生不良影响。
但只要系统中有Mdm.exe存在，那么以fff开头的怪文件就又有可能产生。你可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:WindowsSystem目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine
Debug
Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE
5.X，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。
腾讯QQ2008广告的去除方法
第一步：去除聊天窗口广告
用记事本打开QQ安装路径下的NewSkins＼QQ2008＼IMSkin＼IMSkin.ini
文件。
1、CTRL+H键弹出替换，将rightSpace=0改为rightSpace=-242
2、CTRL+H键弹出替换，将menuShowBand
1改为menuShowBand
第二步：屏蔽QQ迷你首页
如果QQ
第一步：去除聊天窗口广告
用记事本打开QQ安装路径下的NewSkins＼QQ2008＼IMSkin＼IMSkin.ini
文件。
1、CTRL+H键弹出“替换，将rightSpace=0改为rightSpace=-242
2、CTRL+H键弹出“替换，将menuShowBand
1改为menuShowBand
第二步：屏蔽QQ迷你首页
如果QQ安装目录所在的盘是NTFS格式请事先打开任意文件夹，选择“工具”→“文件夹选项”→“查看”→去掉“使用简单文件共享(推荐)”前的勾。(笔者安装目录所在盘是NTFS格式)
如果QQ安装目录是FAT32格式，直接跳到3和4进行修改。
1、在QQ安装目录下找到QQexternal.exe文件，右键→选择“属性→“安全选项卡”→“高级”→“编辑”，选中“修改”那行权项项目，单击
“编辑”，在“列出文件夹/读取数据”“创建文件/写入数据”“创建文件夹/附加数据”这三行右边选中拒绝，点击“确定”，再点击“应用”。
2、打开QQ安装目录下的“ad”文件夹并右键→选择“属性→“安全选项卡”→“高级”→“编辑”，选中“修改”那行权项项目，单击“编辑”，在“列出文件夹/读取数据”那行右边选中拒绝，点击确定，再点击应用。
由于不是每个人的分区都是NTFS格式。所以可以选用以下方法修改达到屏蔽广告的目的!
3、改名QQexternal.exe为QQexternal.old，再新建文件文档，改名为QQexternal.exe，切记不要.txt后缀，设置“属性”为“只读”。
4、把AD目录改名为AD_old，新建文本文档，改名为AD，切记不要.TXT后缀，然后设置“属性”为“只读”!
Office 2000中个性化设置的备份
相信大家没少使用Office
2000中的Excel
2000和Word
2000，而使用久了，一定会有很多按照你的使用习惯而形成的个性化设置，这些个性化的设置使你用起Excel
2000和Word
2000来更加顺手和方便。你是否想将这些个性化设置备份起来，以备以后重新安装Office
2000
相信大家没少使用Office
2000中的Excel
2000和Word
2000，而使用久了，一定会有很多按照你的使用习惯而形成的个性化设置，这些个性化的设置使你用起Excel
2000和Word
2000来更加顺手和方便。你是否想将这些个性化设置备份起来，以备以后重新安装Office
2000后，恢复这些个性化设置，方便你使用Excel
2000和Word
2000。
Excel
2000的个性化设置保存在“C:WindowsApplication
DataMicrosoft
ExcelExcel.xlb”文件中，Word
2000的个性化设置保存在“C:WindowsApplication
DataMicrosoft
TemplatesNormal.dot”文件中。
当你按照自己的使用习惯作过个性化设置后，将这两个文件备份在别的.目录下，这样就完成了Excel
2000和Word
2000个性化设置的备份。
当Excel
2000和Word
2000重新安装后，再将这两个文件分别拷回“C:WindowsApplication
DataMicrosoftExcel”目录和“C:Windows
Application
DataMicrosoftTemplates”目录下。这样就恢复了你对Excel
2000和Word
2000的个性化设置。
RealPlayer10使用技巧五则
一、快速启动Real
Player
10的技巧
众所周知，Real
Player
10的启动速度是很慢的。不过，如果按下面的方法对它进行一些调整，问题基本可以解决。在Real文件夹搜索firstrun.smi和getmedia.ini两个文件，然后将它们更名，比如分别改为firstrun_bak.smi和getmed
一、快速启动Real
Player
10的技巧
众所周知，Real
Player
10的启动速度是很慢的。不过，如果按下面的方法对它进行一些调整，问题基本可以解决。在Real文件夹搜索firstrun.smi和getmedia.ini两个文件，然后将它们更名，比如分别改为“firstrun_bak.smi”和“getmedia_bak.ini”。
然后，启动Real
Player
10试试，是不是感觉快些了？不再播放那段听厌的音乐，也不再试图打开软件主页了。再作一点小小的修改，效果会更好，那就是选择菜单“视图/专辑信息/隐藏”，隐去作品简介。另外，如果你不常使用Real
Player10媒体浏览器的话，关闭它，对加速启动过程也有明显效果。
操作方法如下：点击播放器窗口右上角地球旁边那个箭头，断开媒体浏览器，再关闭浏览器或者直接按快捷键Ctrl＋B，效果一样。这样，启动Real
Player
10就跟WinAmp差不多快了！
二、播放双语电影的技巧
Real
Player
10也不能单独调节左右声道的音量。这给播放双语影视带来麻烦，左右声道两种声音同时送出，混杂不清，让人越看越烦。如果电影是立体声的，那好办，双击系统任务条中的音量喇叭图标，打开音量控制对话框，关掉不想听的那个声道就可以了。
但如果电影制作时采用混音方法，那就麻烦了。不过，也可以选择菜单“工具/均衡器”，通过调节均衡器试试，将不想听的部分关闭。
虽然不一定能取得很好效果，但能有一定改善。需要说明一点，初始状态下，Real
Player
10均衡器仅为三段，功能很弱，点击均衡器面板上的升级按钮，可以升级为十段，那样，调节效果就好得多。不过，这一升级已经不是免费的了。
当然要想免费我们还可以下载一声道调节控件realvol（realone的但同样可以调节real
player
10）
三、几个“隐藏”的快捷按钮
在Real
Player
10窗口上，有几个小图案，看上去并不起眼，有的朋友可能不知道它们还能按，但它们却是货真价实的按钮，有各自的专门用途，可以给我们操作带来便利。
一个是播放器右上角那个地球图标，点击它，可以快速关闭或者打开Real
Player
10的下半个窗口——媒体浏览器；另一个是播放器右下角的喇叭按钮，看上去它更像是一个普通的标志图案，其实它是快速打开或关闭声音的切换按钮。
最后，还有两个功能相关的按钮，它们在播放器下部播放按钮的右边，很多人知道它们有快速跳到下一首或者上一首曲目的功能，但不知道一直按住它们还有快进、倒带功能。
四、使网上播放更加连贯的技巧
默认设置下，Real
Player
10每下载30秒钟或4MB影音文件就开始播放，所以，遇到稍大的影视文件，播放一会儿，就要停一会儿，给人很不痛快的感觉。
适当修改两处设置，可以使这种情况得到改善。操作是，点击菜单“工具”→“首选项”，选择“播放设置”下的“更多选项”将“30”秒，改为“300”秒甚至更长。
其次
，选择“内容”下的“剪辑高速缓存”点击“设置”，将“剪辑高速缓存大小”下的4MB改为40MB甚至更大。这样，以后欣赏网上影音就更连贯了！
五、专门针对老机的优化措施
首先，得适当降低CPU的占用率，操作是，点击菜单“工具/首选项”，选择“硬件”，切换到硬件面板，将CPU占用率滑块左移，具体移多少，得根据机器性能而定，一般以不超过一半为宜；将启用全屏视频控制前的钩去掉。
注意，此修改会使画面质量降低，不过，对于低档机来说，为了能正常播放，这也是没有办法的办法。其次，如果声卡较旧，应该禁用16位声音，而使用8位。
操作方法如下：在刚才的面板上，点击“设置”按钮，选择“Disable
16－bit
sound”。再次，如果播放仍不正常，可以禁用显卡优化。操作方法如下：仍然在硬件面板上，视频卡兼容性向左拉动滑块．
解决Vista中IE 7.0浏览器自动关闭问题
问题症状：Windows
Vista
中，IE浏览器经常会出现自动关闭的情况，如在关闭网页的时候提示错误等。
解决方案：
1、打开IE，点击工具
(Tools)菜单的Interner选项
(Internet
Options)
2、打开安全
(Security)选项卡，将启用保护模式
(Enable
Protected
Mode)前
问题症状：Windows
Vista
中，IE浏览器经常会出现自动关闭的情况，如在关闭网页的时候提示错误等。
解决方案：
1、打开IE，点击“工具
(Tools)”菜单的“Interner选项
(Internet
Options)”
2、打开“安全
(Security)”选项卡，将“启用保护模式
(Enable
Protected
Mode)”前的选项去掉。
3、如果再出现自动关闭情况的话，再试下点击“高级
(Advanced)”选项卡，重置IE的设置
(Reset)。问题基本上可以解决了。
备注：关闭“启用保护模式
(Enable
Protected
Mode)”后，IE会弹出消息提示可能存在风险，忽略就可以了。
