Система Windows — это набор компонентов, и в любой момент некоторые из них загружены в память и показаны как запущенные процессы на Панели задач. На самом деле вы увидите больше работающих программ, чем ожидали, особенно когда отметите параметр Отображать процессы всех пользователей.

Если вы увидели программу, которую не узнаете, не паникуйте: это не обязательно вредоносная программа. В табл. 5.1. показан список тех элементов, которые, как правило, присутствуют в большинстве систем Windows 7.

Таблица 5.1. Процессы, которые могут быть запущены в вашей системе

Процесс Описание_

csrss.exe Это Client Server Runtime Process — важный компонент системы Windows, так как он обрабатывает пользовательский режим блока подсистемы Win32. Это и обычная мишень для вирусов, поэтому если этот процесс потребляет большой процент процессорного времени, необходимо обновить и запустить антивирусное ПО

explorer.exe Это Проводник, ответственный за Рабочий стол и меню Пуск. Если в этой программе происходят сбои или она закрыта, то Windows обычно автоматически снова запускает ее. Если появляется больше чем одна копия explorer.exe, то это означает, что окна папок запускаются как отдельный процесс, как объяснено в главе 2. Если в Проводнике происходит сбой и вам необходимо завершить процесс в Диспетчере задач, выберите Новая задача из меню Файл, введите слово «explorer» и нажмите ОК для того, чтобы вернуть Рабочий стол и меню Пуск

lsass.exe Эта подсистема несет ответственность за аутентификацию пользователей в вашей системе

rundll32.exe Эта программа, целью которой является запуск функции в Динамически подключаемой библиотеке, как будто она является отдельной программой, используется для миллиона различных функций в Windows. Так как она является загрузчиком для других программ, то она не приносит ни вреда, ни пользы

services.exe Эта программа похожа на программу svchost. exe, описанную ниже. Разница в том, что services.exe запускает службы, которые являются автономными процессами, a svchost. exe запускает службы из динамически подключаемых библиотек

smss.exe Это важный компонент Windows. Среди всего прочего он запускает программы, указанные в Системном реестре в разделе HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Control\Session

spoolsv.exe Эта программа занимается процессами печати и организации очередей печати

svchostехе Это приложение несет ответственность за запуск большинства служб. См. врезку «Что такое Svchost?» на с. 275, а также services.exe

System Это системный процесс (ntoskrnl. ехе), основной компонент Windows

System Idle Этот «незанятый» процесс — 16-килобайтный цикл, используемый для того,

Process чтобы занять все циклы центрального процессора, не используемые другими

¹ запущенными процессами. Чем большее число указано для него в колонке цен

трального процессора (максимум — 99%), тем меньше процессор используется работающими в данный момент программами

winlogon.exe Этот процесс управляет действиями пользователя, связанными с безопасностью, такими как запрос входа и выхода из системы, блокировка либо разблокировка компьютера, изменение пароля и удаленное обслуживание Системного реестра

Процесс Описание_

wmiprvse.exe Этот процесс в Windows 7 несет ответственность за поддержку инструментальных средств управления средой Windows (WMI), также известен как Управление предприятием на основе веб-технологий (WBEM). Как и csrss .exe, описанный выше, wmiprvse.exe является популярной мишенью для вирусов, поэтому если этот процесс использует много циклов центрального процессора, необходимо обновить и запустить антивирусное ПО

N7 Обычно не следует вмешиваться в компоненты, которые требуются для работы Windows, в процессе поиска ошибочных программ или программ, без которых Ф I у ^{вы м}°жете обойтись. И если что-то не указано здесь, это не значит, что вашей системе это не требуется, поэтому будьте осторожны, останавливая процесс, который вам не знаком.

ЧТО ТАКОЕ SVCHOST?

Svchost.exe и services.exe несут ответственность за запуск процессов, связанных с «тайными» программами, которые находятся иод контролем окна Службы (servi-ces.msc).

Один экземпляр svchost.exe отвечает за одну или несколько служб. Никогда не вмешивайтесь в копии svchost.exe или services.exe, которые вы увидите в списке Диспетчера задач. Вместо этого используйте окно Службы для запуска или остановки службы или для того, чтобы выбрать, запускать ли эту службу автоматически при запуске Windows.

Хотите знать, что делает данная копия Svchost.exe или services.exe? В Диспетчере задач щелкните иа ней правой кнопкой мышки и выберите Перейти к службам для того, чтобы выбрать закладку Службы и автоматически выделить связанную текущую службу.

Если вы используете Профессиональную (или более высокую) версию Windows, то можно также использовать Список задач (tasklistexe), чтобы посмотреть, какие службы обрабатываются каждой копией svchost.exe. Просто откройте окно командной строки (cmd.exe) и введите

tasklist /svc

Затем сопоставьте числа в колонке Идентификатор процесса (PID) на выводе списка задач с числами в такой же колонке вкладки Процессы Диспетчера задач.

Прочитайте «Управление автоматически запускаемыми программами», чтобы получить советы по исследованию и определению процессов и программ, которые вы не можете распознать.