Tìm hiểu một số tính năng trong Taskmanager

SYSTEM IDLE PROCESS:là phần hiển thị tình trạng rỗi của máy (máy càng ít dùng thì phần trăm càng cao). Máy hiển thị 98, 98% là ổn định.

MDM.EXE :là một process của hệ điều hành. Không phải là virus.
MDM
có nghĩa là Machine Debug Manager (Bọ phận quản lý gỡ rối), là một
process dùng để gỡ rối cho Internet Explorer. Nó cho phép người dùng sử
dụng các công cụ tương tác để xử lý các lỗi phát sinh từ IE. Bạn có thể
tắt process này và không ảnh hưởng gì đến máy.
MdM.exe thường trú
trong thư mục System32 của Windows XP. Nếu bạn thấy file này không ở
system32 thì chắc chắn đó là một loại virus hoặc spy giả dạng

SVCHOST.EXE
Đó là một file hệ thống của Windows XP sp2, Bình thường thì có khoảng
4, 5 cái SVCHOST.EXE chạy thường trực trong windows, và nhiệm vụ của 1
trong số những svchost.exe là kiểm tra máy bạn có những bản vá mới nhất
cho windows chưa(thường thì nod toàn vắt 100% cpu usage lúc khởi động
trong khoảng vài phút và thường chiếm khá nhiều bộ nhớ 35~100MB). Nếu
Windows XP của bạn không phải bản xịn hay có key xịn mà là bản Cr***
thì tốt nhất bạn nên tắt Auto Update của win XP(Control Panel->Auto
Update->Turn off Auto Update) cũng cải thiện được tình hình một chút.

Là file hệ thông, launch các service dll, nó còn được gọi là Generic Host Process for Win32 Services. Mỗi SVCHOST process có thể quản lý một hoặc nhiều Service DLL khác nhau. svchost.exe điều khiển một tính năng của Process Explorer là cho phép đưa ra các service

WINLOGON.EXE:
Tập tin này chạy trên mục nền,dùng để kiễm tra các mả số khi logon vào windows XP.

ALG.EXE:
Tâp tin alg.exe cổng giao tiếp của window để giao tiếp internet, dùng để kếy nối và chia sẽ dữ liệu trên internet.

SERVICES.EXE:
Dùng để quản lý ,điều khiển các quá trình hoạt động , kết thúc, kết nối với hệ thống.

EXPLORER.EXE:
là chương trình quản lý của windows về star menu ,task bar,desktop...

TASKMGR.EXE:
Dùng để kiểm tra các thông số hoạt động của CPU.

MPLAYERC.EXE:
là tập tin hổ trợ đa phương tiện của windows cho phep sử dụng càc tiện ích như:
xem phim ,nghe nhạc,giải trí...

SPOOLSV.EXE
Dùng để quản lý công việc in ấn ,fax.

SMSS.EXE
This is the session manager subsystem, which is responsible for starting the user session. This process is initiated by the system thread and is responsible for various activities, including launching the Winlogon and Win32 (Csrss.exe) processes and setting system variables. After it has launched these processes, it waits for either Winlogon or Csrss to end. If this happens "normally," the system shuts down; if it happens unexpectedly, Smss.exe causes the system to stop responding (hang

IASS.EXE
"lsass.exe" is the Local Security Authentication Server. It verifies the validity of user logons to your PC/Server. It generates the process responsible for authenticating users for the Winlogon service. This process is performed by using authentication packages such as the default Msgina.dll. If authentication is successful, Lsass generates the user's access token, which is used to launch the initial shell. Other processes that the user initiates inherit this token

BDSS.EXE
dùng để hổ trợ các chương trình chống xâm nhập virus

CSRSS.EXE
This is the user-mode portion of the Win32 subsystem (with Win32.sys being the kernel-mode portion). Csrss stands for client/server run-time subsystem and is an essential subsystem that must be running at all times. Csrss is responsible for console windows, creating and/or deleting threads, and some parts of the 16-bit virtual MS-DOS environment.

XCOMMSVR.EXE
The program has no visible window. The file is not a Windows core file. You can uninstall this program in the control panel. xcommsvr.exe is able to hide itself. Therefore the technical security rating is 32% dangerous, however also read the users reviews.

USERINIT.EXE
userinit.exe is a key process in the Windows operating system. On boot-up it manages the different start up sequences needed, such as establishing network connection and starting up the Windows shell. This program is important for the stable and secure running of your computer and should not be terminated.

Chả thấy cái nút thank đâu cả =,.= thank sư phụ cái... (SP nhà e ghi thiếu: cám ơn nhà xuất bản Google đã tài trợ cho chtrình này)

Bổ sung thêm một chút:
- Tất cả các service của hệ thống như: svchost.exe hay vmnat, vm... của cái thằng VMware thì đều được service.exe quản lý.
- Còn thằng service thì lại do thằng winlogon.exe quản lý.
- Tất cả các aplication thì đều chạy trên explorer.exe, bạn tắt explorer.exe thì các ứng dụng vẫn chạy
- Lưu ý với thằng userinit.exe: chương trình chỉ thực thi trong lúc logon vào hệ thống. Sau khi đã logon một thời gian mà ta còn thấy nó ==> Xin chúc mừng bạn đã bị dính virus

thanks nhìu nhìu