本文旨在向大家詳細的介紹進程的基本情況，包括進程的定義，特征，分類，狀態等。
進程（Process）是計算機中的程序關于某數據集合上的一次運行活動，是系統進行資源分配和調度的基本單位，是操作系統結構的基礎。在早期面向進程設計的計算機結構中，進程是程序的基本執行實體；在當代面向線程設計的計算機結構中，進程是線程的容器。程序是指令、數據及其組織形式的描述，進程是程序的實體。進程是由進程控制塊、程序段、數據段三部分組成。
動態性：進程的實質是程序在多道程序系統中的一次執行過程，進程是動態產生，動態消亡的。進程具有生命周期，由創建而產生，由調度而運行，由結束而消亡，是一個動態推進、不斷變化的過程。而程序則不然，程序是文件，靜態而持久地存在。
并發性：任何進程都可以同其他進程一起并發執行。在同一段時間內.若干個進程可以共享一個CPU。進程的并發性能夠改進系統的資源利用率,提高計算機的效率。進程在單CPU系統中并發執行,在多CPU系統中并行執行。進程的并發執行意味著進程的執行可以被打斷，可能會帶來一些意想不到的問題，因此必須對并發執行的進程進行協調
獨立性：進程是一個能獨立運行的基本單位。進程是操作系統資源分配、保護和調度的基本單位,每個進程都有其自己的運行數據集,以各自獨立的、不可預知的進度異步運行。進程的運行環境不是封閉的，進程間也可以通過操作系統進行數據共享、通信.
異步性：由于進程間的相互制約，使進程具有執行的間斷性，即進程按各自獨立的、不可預知的速度向前推進
結構性：進程由程序、數據和進程控制塊三部分組成。
多個不同的進程可以包含相同的程序：一個程序在不同的數據集里就構成不同的進程，能得到不同的結果；但是執行過程中，程序不能發生改變。
進程通常分為兩類，一類是系統進程，另一類是用戶進程。它們的區別如下。
(1)系統進程是操作系統用來管理系統資源并行活動的并發軟件。用戶進程是可以獨立執行的用戶程序段，是操作系統提供服務的對象,是系統資源的實際使用者。
(2)系統進程之間的關系由操作系統自己負責，這樣有利于增加系統的并行性,提高資源的利用率，用戶進程之間的關系主要由用戶自己負責，為了便于用戶管理自己的任務,操作系統提供一套簡便的任務調用命令作為協調手段，并在用戶區根據用戶作業的性質(是單任務還是多任務)裝人相應的任務調度程序.
(3)系統進程直接管理有關的軟、硬件資源的活動。用戶進程只能間接地使用系統資源,必須向系統提出請求，由系統調度和分配.
(4)在進程調度中，系統進程的優先級高于用戶進程。
進程和程序的聯系：
程序是構成進程的組成部分之一，一個進程存在的目的就是執行其所對應的程序，如果沒有程序，進程就失去了其存在的意義。
進程與程序的差別：
（1） 進程是動態的，程序是靜態的。進程是程序的一次執行過程，是動態概念，程序是一組有序的指令集和，是靜態概念。
（2） 進程是暫時的，程序是永存的。進程是程序在數據集上的一次執行，可創建可撤銷，進程具有生存期，創建后存在，撤銷后消亡；程序可以寫在紙上或在某一存儲介質上長期保存。
（3）對應關系。一個進程只能對應一個程序，一個程序可以對應多個進程。
進程執行時的間斷性，決定了進程可能具有多種狀態。事實上，運行中的進程可能具有以下三種基本狀態。
進程狀態轉換圖
（1）就緒狀態（Ready）
進程已獲得除處理器外的所需資源，等待分配處理器資源；只要分配了處理器進程就可執行。就緒進程可以按多個優先級來劃分隊列。例如，當一個進程由于時間片用完而進入就緒狀態時，排入低優先級隊列；當進程由I/O操作完成而進入就緒狀態時，排入高優先級隊列。
（2）運行狀態(Running)
進程占用處理器資源；處于此狀態的進程的數目小于等于處理器的數目。在沒有其他進程可以執行時(如所有進程都在阻塞狀態)，通常會自動執行系統的空閑進程。
（3）阻塞狀態(Blocked)
由于進程等待某種條件（如I/O操作或進程同步），在條件滿足之前無法繼續執行。該事件發生前即使把處理器資源分配給該進程，也無法運行。
進程間通信（IPC，Interprocess communication）就是在不同進程之間傳播或交換信息。進程的用戶空間是互相獨立的，一般而言是不能互相訪問的，唯一的例外是共享內存區。另外，系統空間是"公共場所"，各進程均可以訪問，所以內核也可以提供這樣的條件。此外，還有雙方都可以訪問的外設。在這個意義上，兩個進程當然也可以通過磁盤上的普通文件交換信息，或者通過"注冊表"或其它數據庫中的某些表項和記錄交換信息。
進程間通信是一組編程接口，讓程序員能夠協調不同的進程，使之能在一個操作系統里同時運行，并相互傳遞、交換信息。這使得一個程序能夠在同一時間里處理許多用戶的要求。因為即使只有一個用戶發出要求，也可能導致一個操作系統中多個進程的運行，進程之間必須互相通話。IPC接口就提供了這種可能性。每個IPC方法均有它自己的優點和局限性，一般，對于單個程序而言使用所有的IPC方法是不常見的。進程間通信主要包括管道, 系統IPC（包括消息隊列,信號,共享內存), 套接字(SOCKET).
管道
（1） 匿名管道通信
匿名管道( pipe )：管道是一種半雙工的通信方式，數據只能單向流動，而且只能在具有親緣關系的進程間使用。進程的親緣關系通常是指父子進程關系。
特點：
它是半雙工的（即數據只能在一個方向上流動），具有固定的讀端和寫端。
它只能用于具有親緣關系的進程之間的通信（也是父子進程或者兄弟進程之間）。
它可以看成是一種特殊的文件，對于它的讀寫也可以使用普通的read、write 等函數。但是它不是普通的文件，并不屬于其他任何文件系統，并且只存在于內存中。
匿名管道
（2） 高級管道通信
高級管道(popen)：將另一個程序當做一個新的進程在當前程序進程中啟動，則它算是當前程序的子進程，這種方式我們成為高級管道方式。
（3）有名管道通信
有名管道 (named pipe) ： 有名管道也是半雙工的通信方式，但是它允許無親緣關系進程間的通信。又稱命名管道，也稱為FIFO，它是一種文件類型。
特點：
FIFO可以在無關的進程之間交換數據，與無名管道不同。
FIFO有路徑名與之相關聯，它以一種特殊設備文件形式存在于文件系統中。
命名管道
（4）消息隊列通信
消息隊列( message queue ) ： 消息隊列是由消息的鏈表，存放在內核中并由消息隊列標識符標識。消息隊列克服了信號傳遞信息少、管道只能承載無格式字節流以及緩沖區大小受限等缺點。
特點：
消息隊列是面向記錄的，其中的消息具有特定的格式以及特定的優先級。
消息隊列獨立于發送與接收進程。進程終止時，消息隊列及其內容并不會被刪除。
消息隊列可以實現消息的隨機查詢,消息不一定要以先進先出的次序讀取,也可以按消息的類型讀取。
System V IPC 機制——消息隊列
（5） 信號量通信
信號量( semophore ) ： 信號量是一個計數器，可以用來控制多個進程對共享資源的訪問。它常作為一種鎖機制，防止某進程正在訪問共享資源時，其他進程也訪問該資源。因此，主要作為進程間以及同一進程內不同線程之間的同步手段。
特點：
信號量用于進程間同步，若要在進程間傳遞數據需要結合共享內存。
信號量基于操作系統的 PV 操作，程序對信號量的操作都是原子操作。
每次對信號量的 PV 操作不僅限于對信號量值加 1 或減 1，而且可以加減任意正整數。
支持信號量組。
（6） 信號
信號 ( sinal ) ： 信號是一種比較復雜的通信方式，用于通知接收進程某個事件已經發生。
（7）共享內存通信
共享內存( shared memory ) ：共享內存就是映射一段能被其他進程所訪問的內存，這段共享內存由一個進程創建，但多個進程都可以訪問。共享內存是最快的 IPC 方式，它是針對其他進程間通信方式運行效率低而專門設計的。它往往與其他通信機制，如信號兩，配合使用，來實現進程間的同步和通信。
特點：
共享內存是最快的一種 IPC，因為進程是直接對內存進行存取。
因為多個進程可以同時操作，所以需要進行同步。
信號量+共享內存通常結合在一起使用，信號量用來同步對共享內存的訪問。
（8） 套接字通信
套接字( socket ) ： 套接口也是一種進程間通信機制，與其他通信機制不同的是，它可用于不同機器間的進程通信。
通常在一個進程中可以包含若干個線程，它們可以利用進程所擁有的資源，在引入線程的操作系統中，通常都是把進程作為分配資源的基本單位，而把線程作為獨立運行和獨立調度的基本單位，由于線程比進程更小，基本上不擁有系統資源，故對它的調度所付出的開銷就會小得多，能更高效的提高系統內多個程序間并發執行的程度。此處只是粗略提及線程，若需要了解詳情，請看學習筆記-線程詳細介紹。
進程與線程
本文的初衷為學習筆記的分享，部分圖文來源于網絡，如侵，聯刪。
基本的系統進程（也就是說，這些進程是系統運行的基本條件，有了這些進程，系統就能正常運行。
smss.exe Session Manager
csrss.exe 子系統服務器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序。
(系統服務)
產生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
svchost.exe
SPOOLSV.EXE 將文件加載到內存中以便遲后打印。(系統服務)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標
附加的系統進程（這些進程不是必要的，你可以根據需要通過服務管理器來增加或減少。
mstask.exe 允許程序在指定時間運行。(系統服務)
regsvc.exe 允許遠程注冊表操作。(系統服務)
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe 通過 Internet 信息服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠程用戶登錄到系統并且使用命令行運行控制臺程序。(系統服務)
允許通過 Internet 信息服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的
Professional 桌面會話以及運行在服務器上的基于 Windows 的程序。(系統服務)
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)
以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在 PXE 可遠程啟動客戶計算機上遠程安裝
Professional 的能力。(系統服務)
支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。(系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到計算機的不間斷電源(UPS)。(系統服務)
wins.exe 為注冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。
(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個服務器間維護文件目錄內容的文件同步。(系統服務)
RsSub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務數據庫。(系統服務)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布于局域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持“剪貼簿查看器”，以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 并列事務，是分布于兩個以上的數據庫，消息隊列，文件系統，或其
它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盤管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有權限的用戶使用 NetMeeting 遠程訪問 Windows 桌面。(系統服務)
netdde.exe 提供動態數據交換 (DDE) 的網絡傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日志和警報。(系統服務)
rsvp.exe 為依賴質量服務(QoS)的程序和控制應用程序提供網絡信號和本地通信控制安裝功能。(系統服務)
RsEng.exe 協調用來儲存不常用數據的服務和管理工具。(系統服務)
RsFsa.exe 管理遠程儲存的文件的操作。(系統服務)
grovel.exe 掃描零備份存儲(SIS)卷上的重復文件，并且將重復文件指向一個數據存儲點，以節省磁盤空間。(系統服務)
SCardSvr.exe 對插入在計算機智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe 包含代理程序可以監視網絡設備的活動并且向網絡控制臺工作站匯報。(系統服務)
snmptrap.exe 接收由本地或遠程 SNMP 代理程序產生的陷阱消息，然后將消息傳遞到運行在這臺計算機上 SNMP 管理程序。(系統服務)
UtilMan.exe 從一個窗口中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 文件中包含的命令來安裝、修復以及刪除軟件。(系統服務)
xp的boot.ini文件內容
[boot loader]
timeout=3
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows Profession"
我們日常使用電腦的時候,經常會出現因為某些故障而導致軟件無法正常用鼠標關閉的現象發生。這時候就要使用到結束進程快捷鍵了,然而,結束進程快捷鍵是哪三個呢?針對這個問題,小編在這里跟各位分享一下解決的經驗。更多電腦操作教程，可以在【小白一鍵重裝系統】里獲取相關資料。
1、首先教給大家的第一個快捷鍵就是:Ctrl+Shift+Esc,既打開任務管理器。
2、打開任務管理器后,我們就能對想關閉的程序按下“結束進程”,就能直接關掉。
3、第二個快捷鍵就是:Ctrl+Alt+De。
4、按下這個程序后,我們就能直接進入關機頁面,其中我們可以啟動上述的“任務管理器”,甚至可以直接關機。
5、最后一個就是ALT+F4,這個鍵則可以直接關閉某一個文件。
以上這三個快捷鍵,可以幫助大家在緊急的時候直接關閉某個程序,請大家牢記好這些操作,以備不時之需。