eppa Pig air blower a hit
佩奇鼓風(fēng)機或涉嫌侵權(quán)
Unauthorized online sellers of air blowers imitatingthe one in the movietrailer"What is Peppa?" may face legal action for copyrightinfringement. The trailer advertises the upcoming animated film "Peppa Celebrates Chinese New Year", which is set to hit the country's screens on Feb 5, the first day of the Chinese New Year and Chinesezodiac's Year of the Pig.
未經(jīng)授權(quán)售賣電影預(yù)告片《啥是佩奇》同款鼓風(fēng)機的網(wǎng)絡(luò)賣家或因侵犯版權(quán)面臨訴訟。《啥是佩奇》是為農(nóng)歷豬年大年初一(2月5號)即將上映的動畫電影《小豬佩奇過大年》推出的宣傳預(yù)告片。
The teaser has garneredhuge attention on China's social media platforms. It revolves around the question "What is Peppa?" and tells a touching story that highlights Chinese families.
在國內(nèi)社交媒體平臺上獲得了巨大關(guān)注。該預(yù)告片圍繞"啥是佩奇"講述了一個關(guān)于中國式親情的感人故事。
Along with the success of the trailer, the blower, which represents the main character in the teaser, has also become popular. Some online sellers manufacture similar blowers and sell them at a price that is three times the normal cost or even higher.
預(yù)告片的成功帶火了片中狀似主角小豬佩奇的鼓風(fēng)機。一些網(wǎng)絡(luò)賣家制作類似"鼓風(fēng)機佩奇"的產(chǎn)品，然后以3倍甚至更高價格售賣。
According to Promotional Partners Worldwide, an authorized agent in the Chinese market for Peppa Pig, the creation of the blower was made by the director of the trailer. Copying the creation and making profits may involve copyright infringement.
小豬佩奇在華授權(quán)代理商香港山成集團表示，"鼓風(fēng)機佩奇"是預(yù)告片導(dǎo)演的創(chuàng)意，商家仿制該創(chuàng)意并以此盈利或涉嫌盜版侵權(quán)。
重點詞匯
1、imitate
英 /'?m?te?t/ 美 /'?m?tet/
vt. 模仿，仿效；仿造，仿制
2、trailer
英 /'tre?l?/ 美 /'trel?/
n. 拖車；[電視] 預(yù)告片；追蹤者
vi. 乘拖車式活動房屋旅行
vt. 用拖車載運
3、infringement
英 /?n'fr?n(d)?m(?)nt/ 美 /?n'fr?nd?m?nt/
n. 侵犯；違反
4、 garner （huge attention）
英 /'gɑ?n?/ 美 /'ɡɑrn?/
vt. 獲得；儲存；把…儲入谷倉
n. 谷倉
5、zodiac
英 /'z??d??k/ 美 /'zod?'?k/
n. 黃道帶，十二宮圖；屬相，星座
Smelling scents curbs cravings
聞氣味可抵御食物誘惑
Looking for a way to satisfy those high-calorie meal cravings? A new study findssniffinga burger or a pizza for two minutes can stop the cravings for junk food. The study says the scent of food itself can directly satisfy your cravings because the brain doesn't realize the difference in the source ofsensorypleasure.
你是否在尋找一種能夠滿足自己對高熱量餐食渴求的方法？一項新研究發(fā)現(xiàn)，對漢堡或披薩聞上兩分鐘即可消除人們對垃圾食品的渴求。研究指出，食物本身的氣味能夠直接滿足人的需求，因為大腦無法區(qū)分感官愉悅的來源。
"Ambientscent can be a powerful tool to resist cravings forindulgentfoods," said Dipayan Biswas, a marketing professor at the University of South Florida College of Business. "In fact,subtlesensorystimulilike scents can be more effective in influencing children's and adult's food choices."
南佛羅里達大學(xué)商學(xué)院營銷學(xué)教授迪帕揚?比斯瓦斯表示，周遭氣味可成為抵御人們渴望縱情大吃的強有力的工具。事實上，氣味等輕微感官刺激在影響兒童和成年人食物選擇方面會更加有效。
重點詞匯
1、craveing
英 /kre?v/ 美 /krev/
vt. 渴望；懇求
vi. 渴望；懇求
2、sniff
英 /sn?f/ 美 /sn?f/
vi. 嗅；嗤之以鼻
vt. 嗅；聞；用力吸；發(fā)覺
n. 吸，聞；嗤之以鼻；氣味；以鼻吸氣；吸氣聲
3、sensory
英 /'sens(?)r?/ 美 /'s?ns?ri/
adj. 感覺的；知覺的；傳遞感覺的
4、ambient
英 /'?mb??nt/ 美 /'?mb??nt/
adj. 周圍的；外界的；環(huán)繞的
n. 周圍環(huán)境
5、indulgent
英 /?n'd?ld?(?)nt/ 美 /?n'd?ld??nt/
adj. 放縱的；寬容的；任性的
6、subtle
英 /'s?t(?)l/ 美 /'s?tl/
adj. 微妙的；精細的；敏感的；狡猾的；稀薄的
7、stimulus
英 /'st?mj?l?s/ 美 /'st?mj?l?s/
n. 刺激；激勵；刺激物
復(fù)數(shù) stimuluses或stimuli
Train-delay scarf sold
德鐵'晚點圍巾'拍出高價
A scarfknitted by a German woman to document herfrustrationswith frequent train delays has sold for 7,550 euros on eBay, as the country's biggest railway company announces plans for apunctualitytsar. The "rail delay scarf" came toprominencewhen Sara Weber, a journalist, posted a photo of it on Twitter earlier this month.
德國一位女士把火車頻繁晚點的情況全部織到了一條圍巾上面，以表達她的不滿。日前，這條圍巾在eBay網(wǎng)站上拍出了7550歐元(約合5.81萬元人民幣)的高價。同時，德國最大的鐵路公司宣布將任命一位"準(zhǔn)點專員"。這位德國阿姨的女兒薩拉?韋伯是一名記者，韋伯本月初將"火車晚點圍巾"的圖片發(fā)在推特上，得到了極大反響。
Her mother, a commuter in the Munich area, knitted two lines a day in 2018 to represent how long she was delayed for, she explained. The scarf is color-coded: gray wool meant her delay had been less than five minutes, pink signified delays of between five and 30 minutes, while red meant she was delayed for more than 30 minutes or had been delayed both ways.
她解釋說，母親生活在慕尼黑地區(qū)，乘坐火車上下班，2018年，她每天都會織上兩行，以描繪當(dāng)天火車晚點的情況。圍巾的不同顏色代表晚點情況：灰色毛線代表火車晚點少于5分鐘；粉線代表火車晚點5-30分鐘；紅線則表示火車晚點超過30分鐘或上下班都遭遇火車晚點的情況。
The scarf, approximately 1.5 meters long, represented many Germans' frustrations with train delays, despite their country's reputation for efficiency and punctuality. After it went viral on social media, Weber and her mother decided to auction the scarf off for charity.
這條圍巾大約1.5米長，體現(xiàn)很多德國人對火車晚點不滿的情緒，盡管德國在海外以高效和準(zhǔn)時著稱。這條圍巾在社交媒體走紅后，韋伯和母親決定將其拍賣，將拍賣所得捐給慈善機構(gòu)。
重點詞匯
1、scarf
英 /skɑ?f/ 美 /skɑrf/
n. 圍巾；嵌接，嵌接處；頭巾領(lǐng)巾
vt. 披嵌接；用圍巾圍
2、frustration
英 /fr?'stre??n/ 美 /fr?'stre??n/
挫折；挫敗；失望；失利
3、prominence
英 /'pr?m?n?ns/ 美 /'prɑm?n?ns/
n. 突出；顯著；突出物；卓越
4、commuter
英 /k?'mju?t?(r)/ 美 /k?'mj?t?/
n. 通勤者，經(jīng)常乘公共車輛往返者；[交] 月季票乘客
5、punctuality
英 /,p??ktj?'?l?t?/ 美 /?p??kt????l?t?/
n. 嚴守時間；正確；規(guī)矩
China gears up for travel rush
2019春運大幕正式開啟
China's transport authorities are busy getting ready for the Spring Festival travel rushstarting Monday, with 3 billion trips expected to be made this year. From Jan 21 to March 1, the total number of trips is expected to rise 0.6% compared with the travel rush last year, with an 8.3% increase in railway trips and 12% hike in air trips.
近日，我國運輸部門正忙于為21日開啟的春運做準(zhǔn)備，預(yù)計今年全國旅客發(fā)送量將達30億人次。1月21日至3月1日期間，預(yù)計全國旅客總發(fā)送量將較去年春運增長0.6%，其中鐵路和航空客運量將分別上漲8.3%和12%。
(圖片來源：新華網(wǎng))
To deal with the air traffic pressure, the Civil Aviation Administration of China (CAAC) has planned to expand domestic flights in 10 large airports including Shanghai Pudong, according to Dong Zhiyi, deputy head of the CAAC. At the same time, the aviation authority plans to schedule 532,000 flights during the travel rush, an increase of 10% year-on-year.
中國民航局副局長董志毅表示，為解決航空運送壓力，民航總局計劃在上海浦東國際機場等10個大型機場擴充國內(nèi)航班運力。與此同時，民航總局計劃在春運期間安排航班53.2萬班次，同比增長10%。
To enhancerailway transportationcapability, a total of 4,787 and 4,860 two-way train services will be scheduled daily before and after the festival respectively, up 5.4% and 5.2% compared with the same period last year, according to Lian Weiliang, deputy head of the National Development and Reform Commission.
據(jù)發(fā)展改革委副主任連維良介紹，為提高鐵路運力，春節(jié)節(jié)前和節(jié)后將分別安排每天總共提供雙向列車服務(wù)4787對和4860對，客座能力比去年春運增長5.4%和5.2%。
重點詞匯
1、travel rush
旅游高峰
2、year-on-year
adj. 與上年同期數(shù)字相比的
3、enhance
英 /?n'hɑ?ns; -h?ns; en-/ 美 /?n'h?ns/
vt. 提高；加強；增加
4、capability
英 /?ke?p??b?l?ti/ 美 /?kep??b?l?t?/
n. 才能，能力；性能，容量
往期回顧
/熱點
/關(guān)注
什么是系統(tǒng)的進程
對于hejb 的提問，不是我鉆牛角尖，而是我太忙，沒時間細看提問，如果我大至發(fā)現(xiàn)是針對主題的提問，我就答，否我就不答，見諒。最近太忙了，希望支持我，等我閑下來會好好和各位朋友交流的！！
下面針對hejb的提問，我先讓朋友們了解一下在任務(wù)管理器里的進程。其實在談到進程時，還要涉及到線程的概念。 進程是指在系統(tǒng)中正在運行的一個應(yīng)用程序；線程是系統(tǒng)分配處理器時間資源的基本單元，或者說進程之內(nèi)獨立執(zhí)行的一個單元。對于操 作系統(tǒng)而言，其調(diào)度單元是線程。一個進程至少包括一個線程，通常將該線程稱為主線程。一個進程從主線程的執(zhí)行開始進而創(chuàng)建一個或多個附加線程，就是所謂基于多線程的多任務(wù)。
那進程與線程的區(qū)別到底是什么？進程是執(zhí)行程序的實例。例如，當(dāng)你運行記事本程序（Nodepad）時，你就創(chuàng)建了一個用來容納組成 Notepad.exe的代碼及其所需調(diào)用動態(tài)鏈接庫的進程。每個進程均運行在其專用且受保護的地址空間內(nèi)。因此，如果你同時運行記事本的兩個拷貝，該程序正在使用的數(shù)據(jù)在各自實例中是彼此獨立的。在記事本的一個拷貝中將無法看到該程序的第二個實例打開的數(shù)據(jù)。
我這里以沙箱為例進行闡述。一個進程就好比一個沙箱。線程就如同沙箱中的孩子們。孩子們在沙箱子中跑來跑去，并且可能將沙子攘到別的孩子眼中，他們會互相踢打或撕咬。但是，這些沙箱略有不同之處就在于每個沙箱完全由墻壁和頂棚封閉起來，無論箱中的孩子如何狠命地攘沙，他們也不會影響到其它沙箱中的其他孩子。因此，每個進程就象一個被保護起來的沙箱。未經(jīng)許可，無人可以進出。
實際上線程運行而進程不運行。兩個進程彼此獲得專用數(shù)據(jù)或內(nèi)存的唯一途徑就是通過協(xié)議來共享內(nèi)存塊。這是一種協(xié)作策略。下面讓我們分析一下任務(wù)管理器里的進程選項卡。
這里的進程是指一系列進程，這些進程是由它們所運行的可執(zhí)行程序?qū)嵗齺碜R別的，這就是進程選項卡中的第一列給出了映射名稱的原因。請注意，這里并沒有進程名稱列。進程并不擁有獨立于其所歸屬實例的映射名稱。換言之，如果你運行5個記事本拷貝，你將會看到5個稱為Notepad.exe的進程。它們是如何彼此區(qū)別的呢？其中一種方式是通過它們的進程ID，因為每個進程都擁有其獨一無二的編碼。該進程ID由Windows NT或 Windows 2000生成，并可以循環(huán)使用。因此，進程ID將不會越編越大，它們能夠得到循環(huán)利用。
第三列是被進程中的線程所占用的CPU時間百分比。它不是CPU的編號，而是被進程占用的CPU時間百分比。此時我的系統(tǒng)基本上是空閑的。盡管系統(tǒng)看上去每一秒左右都只使用一小部分CPU時間，但該系統(tǒng)空閑進程仍舊耗用了大約99%的CPU時間。
第四列，CPU時間，是CPU被進程中的線程累計占用的小時、分鐘及秒數(shù)。請注意，我對進程中的線程使用占用一詞。這并不一定意味著那就是進程已耗用的 CPU時間總和，因為，如我們一會兒將看到的，NT計時的方式是，當(dāng)特定的時鐘間隔激發(fā)時，無論誰恰巧處于當(dāng)前的線程中，它都將計算到CPU周期之內(nèi)。通常情況下，在大多數(shù)NT系統(tǒng)中，時鐘以10毫秒的間隔運行。每10毫秒NT的心臟就跳動一下。有一些驅(qū)動程序代碼片段運行并顯示誰是當(dāng)前的線程。讓我們將 CPU時間的最后10毫秒記在它的帳上。因此，如果一個線程開始運行，并在持續(xù)運行8毫秒后完成，接著，第二個線程開始運行并持續(xù)了2毫秒，這時，時鐘激發(fā)，請猜一猜這整整10毫秒的時鐘周期到底記在了哪個線程的帳上？答案是第二個線程。因此，NT中存在一些固有的不準(zhǔn)確性，而NT恰是以這種方式進行計時，實際情況也如是，大多數(shù)32位操作系統(tǒng)中都存在一個基于間隔的計時機制。請記住這一點，因為，有時當(dāng)你觀察線程所耗用的CPU總和時，會出現(xiàn)盡管該線程或許看上去已運行過數(shù)十萬次，但其CPU時間占用量卻可能是零或非常短暫的現(xiàn)象，那么，上述解釋便是原因所在。上述也就是我們在任務(wù)管理器的進程選項卡中所能看到的基本信息列。
說到這里,我想大家對進程有一定的認識了吧,最后我對平時見到的各進程項細述一下,有哪些是能關(guān)的,有哪些是不能關(guān)的........
最基本的系統(tǒng)進程（也就是說，這些進程是系統(tǒng)運行的基本條件，有了這些進程，系統(tǒng)就能正常運行）:
smss.exe Session Manager
csrss.exe 子系統(tǒng)服務(wù)器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統(tǒng)服務(wù)
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅(qū)動程序。(系統(tǒng)服務(wù))
產(chǎn)生會話密鑰以及授予用于交互式客戶/服務(wù)器驗證的服務(wù)憑據(jù)(ticket)。(系統(tǒng)服務(wù))
svchost.exe 包含很多系統(tǒng)服務(wù)
svchost.exe
SPOOLSV.EXE 將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù))
explorer.exe 資源管理器
internat.exe 托盤區(qū)的拼音圖標(biāo)
附加的系統(tǒng)進程（這些進程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）:
mstask.exe 允許程序在指定時間運行。(系統(tǒng)服務(wù))
regsvc.exe 允許遠程注冊表操作。(系統(tǒng)服務(wù))
winmgmt.exe 提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。
inetinfo.exe 通過 Internet 信息服務(wù)的管理單元提供 FTP 連接和管理。(系統(tǒng)服務(wù))
tlntsvr.exe 允許遠程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序。(系統(tǒng)服務(wù))
允許通過 Internet 信息服務(wù)的管理單元管理 Web 和 FTP 服務(wù)。(系統(tǒng)服務(wù))
tftpd.exe 實現(xiàn) TFTP Internet 標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))
termsrv.exe 提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬的 Windows 2000 Professional 桌面會話以及運行在服務(wù)器上的基
于 Windows 的程序。(系統(tǒng)服務(wù))
dns.exe 應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求。(系統(tǒng)服務(wù))
以下服務(wù)很少會用到，上面的服務(wù)都對安全有害，如果不是必要的應(yīng)該關(guān)掉
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝 Windows 2000 Professional 的能力。(系統(tǒng)服務(wù))
支持以下 TCP/IP 服務(wù)：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系統(tǒng)服務(wù))
ismserv.exe 允許在 Windows Advanced Server 站點間發(fā)送和接收消息。(系統(tǒng)服務(wù))
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統(tǒng)服務(wù))
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務(wù)。(系統(tǒng)服務(wù))
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個服務(wù)器間維護文件目錄內(nèi)容的文件同步。(系統(tǒng)服務(wù))
RsSub.exe 控制用來遠程儲存數(shù)據(jù)的媒體。(系統(tǒng)服務(wù))
locator.exe 管理 RPC 名稱服務(wù)數(shù)據(jù)庫。(系統(tǒng)服務(wù))
lserver.exe 注冊客戶端許可證。(系統(tǒng)服務(wù))
dfssvc.exe 管理分布于局域網(wǎng)或廣域網(wǎng)的邏輯卷。(系統(tǒng)服務(wù))
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面。(系統(tǒng)服務(wù))
msdtc.exe 并列事務(wù)，是分布于兩個以上的數(shù)據(jù)庫，消息隊列，文件系統(tǒng)，或其它事務(wù)保護資源管理器。(系統(tǒng)服務(wù))
faxsvc.exe 幫助您發(fā)送和接收傳真。(系統(tǒng)服務(wù))
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盤管理請求的系統(tǒng)管理服務(wù)。(系統(tǒng)服務(wù))
mnmsrvc.exe 允許有權(quán)限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統(tǒng)服務(wù))
netdde.exe 提供動態(tài)數(shù)據(jù)交換 (DDE) 的網(wǎng)絡(luò)傳輸和安全特性。(系統(tǒng)服務(wù))
smlogsvc.exe 配置性能日志和警報。(系統(tǒng)服務(wù))
rsvp.exe 為依賴質(zhì)量服務(wù)(QoS)的程序和控制應(yīng)用程序提供網(wǎng)絡(luò)信號和本地通信控制安裝功能。(系統(tǒng)服務(wù))
RsEng.exe 協(xié)調(diào)用來儲存不常用數(shù)據(jù)的服務(wù)和管理工具。(系統(tǒng)服務(wù))
RsFsa.exe 管理遠程儲存的文件的操作。(系統(tǒng)服務(wù))
grovel.exe 掃描零備份存儲(SIS)卷上的重復(fù)文件，并且將重復(fù)文件指向一個數(shù)據(jù)存儲點，以節(jié)省磁盤空間。(系統(tǒng)服務(wù))
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統(tǒng)服務(wù))
snmp.exe 包含代理程序可以監(jiān)視網(wǎng)絡(luò)設(shè)備的活動并且向網(wǎng)絡(luò)控制臺工作站匯報。(系統(tǒng)服務(wù))
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產(chǎn)生的陷阱消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序
。(系統(tǒng)服務(wù))
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統(tǒng)服務(wù))
msiexec.exe 依據(jù) .MSI 文件中包含的命令來安裝、修復(fù)以及刪除軟件。(系統(tǒng)服務(wù))
詳細說明：
win2k運行進程
Svchost.exe
Svchost.exe文件對那些從動態(tài)連接庫中運行的服務(wù)來說是一個普通的主機進程名。Svhost.exe文件定位
在系統(tǒng)的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構(gòu)建需要
加載的服務(wù)列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務(wù)，
以至于單獨的服務(wù)必須依靠Svchost.exe怎樣和在那里啟動。這樣就更加容易控制和查找錯誤。
Svchost.exe 組是用下面的注冊表值來識別。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
每個在這個鍵下的值代表一個獨立的Svchost組，并且當(dāng)你正在看活動的進程時，它顯示作為一個單獨的
例子。每個鍵值都是REG_MULTI_SZ類型的值而且包括運行在Svchost組內(nèi)的服務(wù)。每個Svchost組都包含一個
或多個從注冊表值中選取的服務(wù)名，這個服務(wù)的參數(shù)值包含了一個ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
更多的信息
為了能看到正在運行在Svchost列表中的服務(wù)。
開始－運行－敲入cmd
然后在敲入 tlist -s （tlist 應(yīng)該是win2k工具箱里的冬冬）
Tlist 顯示一個活動進程的列表。開關(guān) -s 顯示在每個進程中的活動服務(wù)列表。如果想知道更多的關(guān)于
進程的信息，可以敲 tlist pid。
Tlist 顯示Svchost.exe運行的兩個例子。
0 System Process
8 System
132 smss.exe
160 csrss.exe Title:
180 winlogon.exe Title: NetDDE Agent
208services.exe
Svcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,Messenger,PlugPlay,
ProtectedStorage,seclogon,TrkWks,W32Time,Wmi
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs
404 svchost.exe Svcs: RpcSs
452 spoolsv.exe Svcs: Spooler
544 cisvc.exe Svcs: cisvc
556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
580 regsvc.exe Svcs: RemoteRegistry
596 mstask.exe Svcs: Schedule
660 snmp.exe Svcs: SNMP
728 winmgmt.exe Svcs: WinMgmt
852 cidaemon.exe Title: OleMainThreadWndName
812 explorer.exe Title: Program Manager
1032 OSA.EXE Title: Reminder
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s
1080 MAPISP32.EXE Title: WMS Idle
1264 rundll32.exe Title:
1000 mmc.exe Title: Device Manager
1144 tlist.exe
在這個例子中注冊表設(shè)置了兩個組。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
netsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess
Tapisrv Ntmssvc
rpcss :Reg_Multi_SZ: RpcSs
smss.exe
csrss.exe
這個是用戶模式Win32子系統(tǒng)的一部分。csrss代表客戶/服務(wù)器運行子系統(tǒng)而且是一個基本的子系統(tǒng)
必須一直運行。csrss 負責(zé)控制windows，創(chuàng)建或者刪除線程和一些16位的虛擬MS-DOS環(huán)境。
explorer.exe
這是一個用戶的shell（我實在是不知道怎么翻譯shell），在我們看起來就像任務(wù)條，桌面等等。這個
進程并不是像你想象的那樣是作為一個重要的進程運行在windows中，你可以從任務(wù)管理器中停掉它，或者重新啟動。
通常不會對系統(tǒng)產(chǎn)生什么負面影響。
internat.exe
這個進程是可以從任務(wù)管理器中關(guān)掉的。
internat.exe在啟動的時候開始運行。它加載由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加載內(nèi)容的。
internat.exe 加載“EN”圖標(biāo)進入系統(tǒng)的圖標(biāo)區(qū)，允許使用者可以很容易的轉(zhuǎn)換不同的輸入點。
當(dāng)進程停掉的時候，圖標(biāo)就會消失，但是輸入點仍然可以通過控制面板來改變。
lsass.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這是一個本地的安全授權(quán)服務(wù)，并且它會為使用winlogon服務(wù)的授權(quán)用戶生成一個進程。這個進程是
通過使用授權(quán)的包，例如默認的msgina.dll來執(zhí)行的。如果授權(quán)是成功的，lsass就會產(chǎn)生用戶的進入
令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。
mstask.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這是一個任務(wù)調(diào)度服務(wù)，負責(zé)用戶事先決定在某一時間運行的任務(wù)的運行。
smss.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這是一個會話管理子系統(tǒng)，負責(zé)啟動用戶會話。這個進程是通過系統(tǒng)進程初始化的并且對許多活動的，
包括已經(jīng)正在運行的Winlogon，Win32（Csrss.exe）線程和設(shè)定的系統(tǒng)變量作出反映。在它啟動這些
進程后，它等待Winlogon或者Csrss結(jié)束。如果這些過程時正常的，系統(tǒng)就關(guān)掉了。如果發(fā)生了什么
不可預(yù)料的事情，smss.exe就會讓系統(tǒng)停止響應(yīng)（就是掛起）。
spoolsv.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
緩沖（spooler）服務(wù)是管理緩沖池中的打印和傳真作業(yè)。
service.exe
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
大多數(shù)的系統(tǒng)核心模式進程是作為系統(tǒng)進程在運行。
System Idle Process
這個進程是不可以從任務(wù)管理器中關(guān)掉的。
這個進程是作為單線程運行在每個處理器上，并在系統(tǒng)不處理其他線程的時候分派處理器的時間。
winlogon.exe
這個進程是管理用戶登錄和推出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。
winmgmt.exe
winmgmt是win2000客戶端管理的核心組件。當(dāng)客戶端應(yīng)用程序連接或當(dāng)管理程序需要他本身的服務(wù)時這個進程初始化
taskmagr.exe
這個進程當(dāng)然就是任務(wù)管理器了.不要忘
弈安傳媒科技微課堂,每天分享財經(jīng)資訊,計算機技術(shù)知識,人生感悟,創(chuàng)業(yè)指導(dǎo)以及各種專業(yè)技術(shù)知識資料學(xué)習(xí)交流.移動學(xué)習(xí)平臺、知識分享平臺。隨時隨地的學(xué)習(xí),如果你喜歡成長,這里你不容錯過的地方.弈安傳媒科技培訓(xùn)關(guān)注:關(guān)注自己成長,分享內(nèi)容,分享自己的技術(shù),成就未來.
[弈安傳媒科技提升自己的平臺]請關(guān)注:頭條號及公眾號 弈安傳媒科技