Windowsxp中文全稱為視窗操作系統(tǒng)體驗版。是微軟公司發(fā)布的一款視窗操作系統(tǒng)。它發(fā)行于2001年10月25日，原來的名稱是Whistler。微軟最初發(fā)行了兩個版本，家庭版(Home)和專業(yè)版(Professional)。家庭版的消費對象是家庭用戶，專業(yè)版則在家庭版的基礎(chǔ)上添加了新的為面向商業(yè)的設(shè)計的網(wǎng)絡(luò)認(rèn)證、雙處理器等特性。且家庭版只支持1個處理器，專業(yè)版則支持2個。字母XP表示英文單詞的“體驗”(experience)。
為棲霞等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計制作服務(wù)，及棲霞網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都網(wǎng)站制作、網(wǎng)站設(shè)計、外貿(mào)網(wǎng)站建設(shè)、棲霞網(wǎng)站設(shè)計，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會得到認(rèn)可，從而選擇與我們長期合作。這樣，我們也可以走得更遠(yuǎn)！
目錄
發(fā)展歷史
系統(tǒng)要求
版本
特色簡介
授權(quán)方式
64位版本版本介紹
獨特優(yōu)點
硬件需求
兼容性
Service Packs （更新包）Windows XP Service Pack 1
Windows XP Service Pack 2
Windows XP Service Pack 3
XP停售
Internet Explorer 9.0
后續(xù)版本操作系統(tǒng)
備份與還原
安全建議
增加系統(tǒng)安全的幾個建議
加快系統(tǒng)啟動
Windows XP鍵盤快捷鍵一覽發(fā)展歷史
系統(tǒng)要求
版本
特色簡介
授權(quán)方式
64位版本 版本介紹
獨特優(yōu)點
硬件需求
兼容性
Service Packs （更新包） Windows XP Service Pack 1
Windows XP Service Pack 2
Windows XP Service Pack 3
XP停售
Internet Explorer 9.0后續(xù)版本操作系統(tǒng)備份與還原安全建議增加系統(tǒng)安全的幾個建議加快系統(tǒng)啟動Windows XP鍵盤快捷鍵一覽展開
Windows操作系統(tǒng)進(jìn)程詳細(xì)介紹- -
Tag： 系統(tǒng)進(jìn)程
（1）[system Idle Process]
進(jìn)程文件: [system process] or [system process]
進(jìn)程名稱: Windows內(nèi)存處理系統(tǒng)進(jìn)程
描 述: Windows頁面內(nèi)存管理進(jìn)程，擁有0級優(yōu)先。
介 紹：該進(jìn)程作為單線程運行在每個處理器上，并在系統(tǒng)不處理其他線程的時候分派處理器的時間。它的cpu占用率越大表示可供分配的CPU資源越多，數(shù)字越小則表示CPU資源緊張。
（2）[alg.exe]
進(jìn)程文件: alg or alg.exe
進(jìn)程名稱: 應(yīng)用層網(wǎng)關(guān)服務(wù)
描 述: 這是一個應(yīng)用層網(wǎng)關(guān)服務(wù)用于網(wǎng)絡(luò)共享。
介 紹：一個網(wǎng)關(guān)通信插件的管理器，為 “Internet連接共享服務(wù)”和 “Internet連接防火墻服務(wù)”提供第三方協(xié)議插件的支持。
（3）[csrss.exe]
進(jìn)程文件: csrss or csrss.exe
進(jìn)程名稱: Client/Server Runtime Server Subsystem
描 述: 客戶端服務(wù)子系統(tǒng)，用以控制Windows圖形相關(guān)子系統(tǒng)。
介 紹: 這個是用戶模式Win32子系統(tǒng)的一部分。csrss代表客戶/服務(wù)器運行子系統(tǒng)而且是一個基本的子系統(tǒng)必須一直運行。csrss用于維持Windows的控制，創(chuàng)建或者刪除線程和一些16位的虛擬MS-DOS環(huán)境。
（4）[ddhelp.exe]
進(jìn)程文件: ddhelp or ddhelp.exe
進(jìn)程名稱: DirectDraw Helper
描 述: DirectDraw Helper是DirectX這個用于圖形服務(wù)的一個組成部分。
簡 介：Directx 幫助程序
（5）[dllhost.exe]
進(jìn)程文件: dllhost or dllhost.exe
進(jìn)程名稱: DCOM DLL Host進(jìn)程
描 述: DCOM DLL Host進(jìn)程支持基于COM對象支持DLL以運行Windows程序。
介 紹：com代理，系統(tǒng)附加的dll組件越多，則dllhost占用的cpu資源和內(nèi)存資源就越多，而8月的“沖擊波殺手”大概讓大家對它比較熟悉吧。
（6）[explorer.exe]
進(jìn)程文件: explorer or explorer.exe
進(jìn)程名稱: 程序管理
描 述: Windows Program Manager或者Windows Explorer用于控制Windows圖形Shell，包括開始菜單、任務(wù)欄，桌面和文件管理。
介 紹：這是一個用戶的shell，在我們看起來就像任務(wù)條，桌面等等?；蛘哒f它就是資源管理器，不相信你在運行里執(zhí)行它看看。它對windows系統(tǒng)的穩(wěn)定性還是比較重要的，而紅碼也就是找它的麻煩，在c和d根下創(chuàng)建explorer.exe。
（7）[inetinfo.exe]
進(jìn)程文件: inetinfo or inetinfo.exe
進(jìn)程名稱: IIS Admin Service Helper
描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug調(diào)試除錯。
介紹：IIS服務(wù)進(jìn)程，藍(lán)碼正是利用的inetinfo.exe的緩沖區(qū)溢出漏洞。
（8）[internat.exe]
進(jìn)程文件: internat or internat.exe
進(jìn)程名稱: Input Locales
描 述: 這個輸入控制圖標(biāo)用于更改類似國家設(shè)置、鍵盤類型和日期格式。internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內(nèi)容的。internat.exe 加載“EN”圖標(biāo)進(jìn)入系統(tǒng)的圖標(biāo)區(qū)，允許使用者可以很容易的轉(zhuǎn)換不同的輸入點。當(dāng)進(jìn)程停掉的時候，圖標(biāo)就會消失，但是輸入點仍然可以通過控制面板來改變。
介 紹：它主要是用來控制輸入法的，當(dāng)你的任務(wù)欄沒有“EN”圖標(biāo)，而系統(tǒng)有internat.exe進(jìn)程，不妨結(jié)束掉該進(jìn)程，在運行里執(zhí)行internat命令即可。
（9）[kernel32.dll]
進(jìn)程文件: kernel32 or kernel32.dll
進(jìn)程名稱: Windows殼進(jìn)程
描 述: Windows殼進(jìn)程用于管理多線程、內(nèi)存和資源。
介 紹：更多內(nèi)容瀏覽非法操作與Kernel32解讀
（10）[lsass.exe]
進(jìn)程文件: lsass or lsass.exe
進(jìn)程名稱: 本地安全權(quán)限服務(wù)
描 述: 這個本地安全權(quán)限服務(wù)控制Windows安全機制。管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序等。
介 紹：這是一個本地的安全授權(quán)服務(wù)，并且它會為使用winlogon服務(wù)的授權(quán)用戶生成一個進(jìn)程。這個進(jìn)程是通過使用授權(quán)的包，例如默認(rèn)的msgina.dll來執(zhí)行的。如果授權(quán)是成功的，lsass就會產(chǎn)生用戶的進(jìn)入令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進(jìn)程會繼承這個令牌的。而windows活動目錄遠(yuǎn)程堆棧溢出漏洞，正是利用LDAP 3搜索請求功能對用戶提交請求缺少正確緩沖區(qū)邊界檢查，構(gòu)建超過1000個"AND"的請求，并發(fā)送給服務(wù)器，導(dǎo)致觸發(fā)堆棧溢出，使Lsass.exe服務(wù)崩潰，系統(tǒng)在30秒內(nèi)重新啟動。
（11）[mdm.exe]
進(jìn)程文件: mdm or mdm.exe
進(jìn)程名稱: Machine Debug Manager
描 述: Debug除錯管理用于調(diào)試應(yīng)用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。
介 紹：Mdm.exe的主要工作是針對應(yīng)用軟件進(jìn)行排錯(Debug)，說到這里，扯點題外話，如果你在系統(tǒng)見到fff開頭的0字節(jié)文件，它們就是mdm.exe在排錯過程中產(chǎn)生一些暫存文件，這些文件在操作系統(tǒng)進(jìn)行關(guān)機時沒有自動被清除，所以這些fff開頭的怪文件里是一些后綴名為CHK的文件都是沒有用的垃圾文件，可勻我饃境??換岫韻低巢??渙加跋臁6?X系統(tǒng)，只要系統(tǒng)中有Mdm.exe存在，就有可能產(chǎn)生以fff開頭的怪文件?？梢园聪旅娴姆椒ㄗ屜到y(tǒng)停止運行Mdm.exe來徹底刪除以fff開頭的怪文件：首先按“Ctrl+Alt+Del”組合鍵，在彈出的“關(guān)閉程序”窗口中選中“Mdm”，按“結(jié)束任務(wù)”按鈕來停止Mdm.exe在后臺的運行，接著把Mdm.exe(在C:\Windows\System目錄下)改名為Mdm.bak。運行msconfig程序，在啟動頁中取消對“Machine Debug Manager”的選擇。這樣可以不讓Mdm.exe自啟動，然后點擊“確定”按鈕，結(jié)束msconfig程序，并重新啟動電腦。另外，如果你使用IE 5.X以上版本瀏覽器，建議禁用腳本調(diào)用(點擊“工具→Internet選項→高級→禁用腳本調(diào)用”)，這樣就可以避免以fff開頭的怪文件再次產(chǎn)生。
（12）[mmtask.tsk]
進(jìn)程文件: mmtask or mmtask.tsk
進(jìn)程名稱: 多媒體支持進(jìn)程
描 述: 這個Windows多媒體后臺程序控制多媒體服務(wù)，例如MIDI。
介 紹：這是一個任務(wù)調(diào)度服務(wù)，負(fù)責(zé)用戶事先決定在某一時間運行的任務(wù)的運行。
（13）[mprexe.exe]
進(jìn)程文件: mprexe or mprexe.exe
進(jìn)程名稱: Windows路由進(jìn)程
描 述: Windows路由進(jìn)程包括向適當(dāng)?shù)木W(wǎng)絡(luò)部分發(fā)出網(wǎng)絡(luò)請求。
介 紹：這是Windows的32位網(wǎng)絡(luò)界面服務(wù)進(jìn)程文件，網(wǎng)絡(luò)客戶端部件啟動的核心。印象中“A-311木馬(Trojan.A-311.104)”也會在內(nèi)存中建立mprexe.exe進(jìn)程，可以通過資源管理結(jié)束進(jìn)程。
（14）[msgsrv32.exe]
進(jìn)程文件: msgsrv32 or msgsrv32.exe
進(jìn)程名稱: Windows信使服務(wù)
描 述: Windows信使服務(wù)調(diào)用Windows驅(qū)動和程序管理在啟動。
介 紹：msgsrv32.exe 一個管理信息窗口的應(yīng)用程序，win9x下如果聲卡或者顯卡驅(qū)動程序配置不正確，會導(dǎo)致死機或者提示msgsrv32.exe 出錯。
（15）[mstask.exe]
進(jìn)程文件: mstask or mstask.exe
進(jìn)程名稱: Windows計劃任務(wù)
描 述: Windows計劃任務(wù)用于設(shè)定繼承在什么時間或者什么日期備份或者運行。
介 紹：計劃任務(wù)，它通過注冊表自啟動。因此，通過計劃任務(wù)程序?qū)崿F(xiàn)自啟動的程序在系統(tǒng)信息中看不到它的文件名，一旦把它從注冊表中刪除或禁用，那么通過計劃任務(wù)啟動的程序全部不能自動運行。win9X下系統(tǒng)啟動就會開啟計劃任務(wù)，可以通過雙擊計劃任務(wù)圖標(biāo)－高級－終止計劃任務(wù)來停止它自啟動。另外，攻擊者在攻擊過程中，也經(jīng)常用到計劃任務(wù)，包括上傳文件、提升權(quán)限、種植后門、清掃腳印等。
（16）[regsvc.exe]
進(jìn)程文件: regsvc or regsvc.exe
進(jìn)程名稱: 遠(yuǎn)程注冊表服務(wù)
描 述: 遠(yuǎn)程注冊表服務(wù)用于訪問在遠(yuǎn)程計算機的注冊表。
（17）[rpcss.exe]
進(jìn)程文件: rpcss or rpcss.exe
進(jìn)程名稱: RPC Portmapper
描 述: Windows 的RPC端口映射進(jìn)程處理RPC調(diào)用(遠(yuǎn)程模塊調(diào)用)然后把它們映射給指定的服務(wù)提供者。
介 紹：98它不是在裝載解釋器時或引導(dǎo)時啟動，如果使用中有問題，可以直接在在注冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。
（18）[services.exe]
進(jìn)程文件: services or services.exe
進(jìn)程名稱: Windows Service Controller
描 述: 管理Windows服務(wù)。
介 紹：大多數(shù)的系統(tǒng)核心模式進(jìn)程是作為系統(tǒng)進(jìn)程在運行。打開管理工具中的服務(wù)，可以看到有很多服務(wù)都是在調(diào)用%systemroot%\system32\service.exe
（19）[smss.exe]
進(jìn)程文件: smss or smss.exe
進(jìn)程名稱: Session Manager Subsystem
描 述: 該進(jìn)程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，MS-DOS驅(qū)動名稱類似LPT1以及COM，調(diào)用Win32殼子系統(tǒng)和運行在Windows登陸過程。
簡 介：這是一個會話管理子系統(tǒng)，負(fù)責(zé)啟動用戶會話。這個進(jìn)程是通過系統(tǒng)進(jìn)程初始化的并且對許多活動的，包括已經(jīng)正在運行的Winlogon，Win32（Csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動這些進(jìn)程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程時正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么不可預(yù)料的事情，smss.exe就會讓系統(tǒng)停止響應(yīng)（就是掛起）。
（20）[snmp.exe]
進(jìn)程文件: snmp or snmp.exe
進(jìn)程名稱: Microsoft SNMP Agent
描 述: Windows簡單的網(wǎng)絡(luò)協(xié)議代理（SNMP）用于監(jiān)聽和發(fā)送請求到適當(dāng)?shù)木W(wǎng)絡(luò)部分。
簡 介：負(fù)責(zé)接收SNMP請求報文，根據(jù)要求發(fā)送響應(yīng)報文并處理與WinsockAPI的接口。
（21）[spool32.exe]
進(jìn)程文件: spool32 or spool32.exe
進(jìn)程名稱: Printer Spooler
描 述: Windows打印任務(wù)控制程序，用以打印機就緒。
（22）[spoolsv.exe]
進(jìn)程文件: spoolsv or spoolsv.exe
進(jìn)程名稱: Printer Spooler Service
描 述: Windows打印任務(wù)控制程序，用以打印機就緒。
介 紹：緩沖（spooler）服務(wù)是管理緩沖池中的打印和傳真作業(yè)。
（23）[stisvc.exe]
進(jìn)程文件: stisvc or stisvc.exe
進(jìn)程名稱: Still Image Service
描 述: Still Image Service用于控制掃描儀和數(shù)碼相機連接在Windows。
（24）[svchost.exe]
進(jìn)程文件: svchost or svchost.exe
進(jìn)程名稱: Service Host Process
描 述: Service Host Process是一個標(biāo)準(zhǔn)的動態(tài)連接庫主機處理服務(wù).
介 紹：Svchost.exe文件對那些從動態(tài)連接庫中運行的服務(wù)來說是一個普通的主機進(jìn)程名。Svhost.exe文件定位在系統(tǒng)的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構(gòu)建需要加載的服務(wù)列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務(wù)，以至于單獨的服務(wù)必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。windows 2k一般有2個svchost進(jìn)程，一個是RPCSS（Remote Procedure Call）服務(wù)進(jìn)程，另外一個則是由很多服務(wù)共享的一個svchost.exe。而在windows XP中，則一般有4個以上的svchost.exe服務(wù)進(jìn)程，windows 2003 server中則更多。
（25）[taskmon.exe]
進(jìn)程文件: taskmon or taskmon.exe
進(jìn)程名稱: Windows Task Optimizer
描 述: windows任務(wù)優(yōu)化器監(jiān)視你使用某個程序的頻率，并且通過加載那些經(jīng)常使用的程序來整理優(yōu)化硬盤。
介 紹：任務(wù)管理器，它的功能是監(jiān)視程序的執(zhí)行情況并隨時報告。能夠監(jiān)測所有在任務(wù)欄中以窗口方式運行的程序，可打開和結(jié)束程序，還可直接調(diào)出關(guān)閉系統(tǒng)對話框。
（26）[tcpsvcs.exe]
進(jìn)程文件: tcpsvcs or tcpsvcs.exe
進(jìn)程名稱: TCP/IP Services
描 述: TCP/IP Services Application支持透過TCP/IP連接局域網(wǎng)和Internet。
（27）[winlogon.exe]
進(jìn)程文件: winlogon or winlogon.exe
進(jìn)程名稱: Windows Logon Process
描 述: Windows NT用戶登陸程序。這個進(jìn)程是管理用戶登錄和退出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。
（28）[winmgmt.exe]
進(jìn)程文件: winmgmt or winmgmt.exe
進(jìn)程名稱: Windows Management Service
描 述: Windows Management Service透過Windows Management Instrumentation data WMI)技術(shù)處理來自應(yīng)用客戶端的請求。
簡 介：winmgmt是win2000客戶端管理的核心組件。當(dāng)客戶端應(yīng)用程序連接或當(dāng)管理程序需要他本身的服務(wù)時這個進(jìn)程初始化。WinMgmt.exe（CIM對象管理器）和知識庫（Repository）是WMI兩個主要構(gòu)成部分，其中知識庫是對象定義的數(shù)據(jù)庫，它是存儲所有可管理靜態(tài)數(shù)據(jù)的中心數(shù)據(jù)庫，對象管理器負(fù)責(zé)處理知識庫中對象的收集和操作并從WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作為一個服務(wù)運行，而在Windows 95/98上作為一個獨立的exe程序運行。Windows 2k系統(tǒng)在某些計算機上出現(xiàn)的WMI錯誤可以通過安裝Windows 2k SP2來修正。
（29）[system]
進(jìn)程文件: system or system
進(jìn)程名稱: Windows System Process
描 述: Microsoft Windows系統(tǒng)進(jìn)程。
介 紹：在任務(wù)管理器中會看到這項進(jìn)程，屬于正常系統(tǒng)進(jìn)程。
系統(tǒng)進(jìn)程就介紹到這里。
在Windows2k/XP中，以下進(jìn)程是必須加載的：
smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同時存在多個)、spoolsv.exe、explorer.exe、System Idle Process；
在Windows 9x中，一下進(jìn)程是必須加載的：
msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。
Windows XP，或視窗XP是微軟公司的一款視窗操作系統(tǒng)。Windows XP于2001年8月24日正式發(fā)布(RTM，Release to Manufacturing)。零售版于2001年10月25日上市。
Windows XP原代號Whistler。字母XP表示英文單詞“體驗”(experience)。Windows XP外部版本是2002，內(nèi)部版本是5.1(即Windows NT 5.1)，正式版Build是5.1.2600。微軟最初發(fā)行了兩個版本：專業(yè)版(Windows XP Professional)和家庭版(Windows XP Home Edition)。家庭版只支持1個處理器，專業(yè)版則支持2個。后來又發(fā)行了媒體中心版(Media Center Edition)、平板電腦版(Tablet PC Editon)和入門版(Starter Edition)等。
Windows XP Professional專業(yè)版除包含家庭版一切功能，還添加了新的為面向商業(yè)用戶的設(shè)計的網(wǎng)絡(luò)認(rèn)證、雙處理器支持等特性，最高支持約3.2GB的內(nèi)存。主要用于工作站、高端個人電腦以及筆記本電腦。
Windows XP擁有一個叫做“月神”Luna的豪華亮麗的用戶圖形界面。Windows XP視窗標(biāo)志也改為較清晰亮麗的四色視窗標(biāo)志。Windows XP帶有用戶圖形登陸界面;全新XP亮麗桌面，用戶若懷舊以前桌面可換成傳統(tǒng)桌面。此外，Windows XP還引入了一個“選擇任務(wù)”的用戶界面，使工具條可以訪問任務(wù)具體細(xì)節(jié)。
重慶分公司
重慶分公司
