王者荣耀最厉害的射手:任务管理器里的alg.exe ,ctfmon.exe ,conime.exe ,NTDDE.exe ,MDM.exe ,inetinfo.exe等进程都是干吗的啊?

来源:百度文库 编辑:高考问答 时间:2024/04/28 20:33:48
任务管理器里的alg.exe ,ctfmon.exe ,conime.exe ,NTDDE.exe ,MDM.exe ,inetinfo.exe ,spoolsv.exe ,svchost.exe ,LSASS.exe ,winlogon.exe 等进程都是干吗的啊?????
尤其是那个svchost.exe在任务管理器里有很多个的啊,共五个,两个是由system开启,两个是由network service开启的,还有一个由local service开启的。为什么会有这么多啊?到底干吗的啊?

下面是关于进程的,你自己对照参考。

http://www.dofile.com/glworld/default.htm

svchost - svchost.exe - 进程信息
进程文件: svchost 或者 svchost.exe
进程名称: Microsoft Service Host Process

描述:
svchost.exe是一个属于微软Windows操作系统的系统程序,用于执行DLL文件。这个程序对你系统的正常运行是非常重要的。注意:svchost.exe也有可能是W32.Welchia.Worm病毒,它利用Windows LSASS漏洞,制造缓冲区溢出,导致你计算机关机。更多详细信息参考:http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx,该进程的安全等级是建议立即删除。

这几个进程都不可疑,不过SVCHOST以前到是并冲击波利用过

SVCHOST
是service host的缩写,运行Windows服务

conime.exe 运行CMD后就会出现

winlogon.exe 系统进程

【相关资料】
Application Layer Gateway Service
简称"ALG"(应用层网关),其进程名是alg.exe,WinXP Home/PRO默认安装的启动类型为手动。ALG又被称为代理服务器(Proxy Server),是网络防火墙从功能面上分类的一种。当内部计算机与外部主机连结时,将由代理服务器(Proxy Server)担任内部计算机与外部主机的连结中继者。使用ALG的好处是隐藏内部主机的地址和防止外部不正常的连接,如果代理服务器上未安装针对该应用程序设计的代理程序时,任何属于这个网络服务的封包将完全无法通过防火墙。通俗点说,具体到ALG本身,它就是WinXP附带的Internet连接共享/防火墙的具体控管程序,如果你需要启用这二者,这个服务是必备的。当然,只有一台计算机的上网家庭可以考虑禁用这个服务,不过笔者个人觉得WinXP内置的防火墙效果还是不错的,如果不是坚持要使用第三方的防火墙,还是建议开着它吧。