電腦設備管理器是什麼意思

⑴ 電腦 設備管理器

Windows操作系統進程詳細介紹- -
Tag： 系統進程
（1）[system Idle Process]

進程文件: [system process] or [system process]

進程名稱: Windows內存處理系統進程

描 述: Windows頁面內存管理進程，擁有0級優先。

介 紹：該進程作為單線程運行在每個處理器上，並在系統不處理其他線程的時候分派處理器的時間。它的cpu佔用率越大表示可供分配的CPU資源越多，數字越小則表示CPU資源緊張。

（2）[alg.exe]

進程文件: alg or alg.exe

進程名稱: 應用層網關服務

描 述: 這是一個應用層網關服務用於網路共享。

介 紹：一個網關通信插件的管理器，為 「Internet連接共享服務」和 「Internet連接防火牆服務」提供第三方協議插件的支持。

（3）[csrss.exe]

進程文件: csrss or csrss.exe

進程名稱: Client/Server Runtime Server Subsystem

描 述: 客戶端服務子系統，用以控制Windows圖形相關子系統。

介 紹: 這個是用戶模式Win32子系統的一部分。csrss代表客戶/伺服器運行子系統而且是一個基本的子系統必須一直運行。csrss用於維持Windows的控制，創建或者刪除線程和一些16位的虛擬MS-DOS環境。

（4）[ddhelp.exe]

進程文件: ddhelp or ddhelp.exe

進程名稱: DirectDraw Helper

描 述: DirectDraw Helper是DirectX這個用於圖形服務的一個組成部分。

簡 介：Directx 幫助程序

（5）[dllhost.exe]

進程文件: dllhost or dllhost.exe

進程名稱: DCOM DLL Host進程

描 述: DCOM DLL Host進程支持基於COM對象支持DLL以運行Windows程序。

介 紹：com代理，系統附加的dll組件越多，則dllhost佔用的cpu資源和內存資源就越多，而8月的「沖擊波殺手」大概讓大家對它比較熟悉吧。

（6）[explorer.exe]

進程文件: explorer or explorer.exe

進程名稱: 程序管理

描 述: Windows Program Manager或者Windows Explorer用於控制Windows圖形Shell，包括開始菜單、任務欄，桌面和文件管理。

介 紹：這是一個用戶的shell，在我們看起來就像任務條，桌面等等。或者說它就是資源管理器，不相信你在運行里執行它看看。它對windows系統的穩定性還是比較重要的，而紅碼也就是找它的麻煩，在c和d根下創建explorer.exe。

（7）[inetinfo.exe]

進程文件: inetinfo or inetinfo.exe

進程名稱: IIS Admin Service Helper

描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用於Debug調試除錯。

介紹：IIS服務進程，藍碼正是利用的inetinfo.exe的緩沖區溢出漏洞。

（8）[internat.exe]

進程文件: internat or internat.exe

進程名稱: Input Locales

描 述: 這個輸入控制圖標用於更改類似國家設置、鍵盤類型和日期格式。internat.exe在啟動的時候開始運行。它載入由用戶指定的不同的輸入點。輸入點是從注冊表的這個位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 載入內容的。internat.exe 載入「EN」圖標進入系統的圖標區，允許使用者可以很容易的轉換不同的輸入點。當進程停掉的時候，圖標就會消失，但是輸入點仍然可以通過控制面板來改變。

介 紹：它主要是用來控制輸入法的，當你的任務欄沒有「EN」圖標，而系統有internat.exe進程，不妨結束掉該進程，在運行里執行internat命令即可。

（9）[kernel32.dll]

進程文件: kernel32 or kernel32.dll

進程名稱: Windows殼進程

描 述: Windows殼進程用於管理多線程、內存和資源。

介 紹：更多內容瀏覽非法操作與Kernel32解讀

（10）[lsass.exe]

進程文件: lsass or lsass.exe

進程名稱: 本地安全許可權服務

描 述: 這個本地安全許可權服務控制Windows安全機制。管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程序等。

介 紹：這是一個本地的安全授權服務，並且它會為使用winlogon服務的授權用戶生成一個進程。這個進程是通過使用授權的包，例如默認的msgina.dll來執行的。如果授權是成功的，lsass就會產生用戶的進入令牌，令牌別使用啟動初始的shell。其他的由用戶初始化的進程會繼承這個令牌的。而windows活動目錄遠程堆棧溢出漏洞，正是利用LDAP 3搜索請求功能對用戶提交請求缺少正確緩沖區邊界檢查，構建超過1000個"AND"的請求，並發送給伺服器，導致觸發堆棧溢出，使Lsass.exe服務崩潰，系統在30秒內重新啟動。

（11）[mdm.exe]

進程文件: mdm or mdm.exe

進程名稱: Machine Debug Manager

描 述: Debug除錯管理用於調試應用程序和Microsoft Office中的Microsoft Script Editor腳本編輯器。

介 紹：Mdm.exe的主要工作是針對應用軟體進行排錯(Debug)，說到這里，扯點題外話，如果你在系統見到fff開頭的0位元組文件，它們就是mdm.exe在排錯過程中產生一些暫存文件，這些文件在操作系統進行關機時沒有自動被清除，所以這些fff開頭的怪文件里是一些後綴名為CHK的文件都是沒有用的垃圾文件，可勻我饃境��換岫韻低巢��渙加跋臁6?X系統，只要系統中有Mdm.exe存在，就有可能產生以fff開頭的怪文件。可以按下面的方法讓系統停止運行Mdm.exe來徹底刪除以fff開頭的怪文件：首先按「Ctrl+Alt+Del」組合鍵，在彈出的「關閉程序」窗口中選中「Mdm」，按「結束任務」按鈕來停止Mdm.exe在後台的運行，接著把Mdm.exe(在C:\Windows\System目錄下)改名為Mdm.bak。運行msconfig程序，在啟動頁中取消對「Machine Debug Manager」的選擇。這樣可以不讓Mdm.exe自啟動，然後點擊「確定」按鈕，結束msconfig程序，並重新啟動電腦。另外，如果你使用IE 5.X以上版本瀏覽器，建議禁用腳本調用(點擊「工具→Internet選項→高級→禁用腳本調用」)，這樣就可以避免以fff開頭的怪文件再次產生。

（12）[mmtask.tsk]

進程文件: mmtask or mmtask.tsk

進程名稱: 多媒體支持進程

描 述: 這個Windows多媒體後台程序控制多媒體服務，例如MIDI。

介 紹：這是一個任務調度服務，負責用戶事先決定在某一時間運行的任務的運行。

（13）[mprexe.exe]

進程文件: mprexe or mprexe.exe

進程名稱: Windows路由進程

描 述: Windows路由進程包括向適當的網路部分發出網路請求。

介 紹：這是Windows的32位網路界面服務進程文件，網路客戶端部件啟動的核心。印象中「A-311木馬(Trojan.A-311.104)」也會在內存中建立mprexe.exe進程，可以通過資源管理結束進程。

（14）[msgsrv32.exe]

進程文件: msgsrv32 or msgsrv32.exe

進程名稱: Windows信使服務

描 述: Windows信使服務調用Windows驅動和程序管理在啟動。

介 紹：msgsrv32.exe 一個管理信息窗口的應用程序，win9x下如果音效卡或者顯卡驅動程序配置不正確，會導致死機或者提示msgsrv32.exe 出錯。

（15）[mstask.exe]

進程文件: mstask or mstask.exe

進程名稱: Windows計劃任務

描 述: Windows計劃任務用於設定繼承在什麼時間或者什麼日期備份或者運行。

介 紹：計劃任務，它通過注冊表自啟動。因此，通過計劃任務程序實現自啟動的程序在系統信息中看不到它的文件名，一旦把它從注冊表中刪除或禁用，那麼通過計劃任務啟動的程序全部不能自動運行。win9X下系統啟動就會開啟計劃任務，可以通過雙擊計劃任務圖標－高級－終止計劃任務來停止它自啟動。另外，攻擊者在攻擊過程中，也經常用到計劃任務，包括上傳文件、提升許可權、種植後門、清掃腳印等。

（16）[regsvc.exe]

進程文件: regsvc or regsvc.exe

進程名稱: 遠程注冊表服務

描 述: 遠程注冊表服務用於訪問在遠程計算機的注冊表。

（17）[rpcss.exe]

進程文件: rpcss or rpcss.exe

進程名稱: RPC Portmapper

描 述: Windows 的RPC埠映射進程處理RPC調用(遠程模塊調用)然後把它們映射給指定的服務提供者。

介 紹：98它不是在裝載解釋器時或引導時啟動，如果使用中有問題，可以直接在在注冊表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字元串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。

（18）[services.exe]

進程文件: services or services.exe

進程名稱: Windows Service Controller

描 述: 管理Windows服務。

介 紹：大多數的系統核心模式進程是作為系統進程在運行。打開管理工具中的服務，可以看到有很多服務都是在調用%systemroot%\system32\service.exe

（19）[smss.exe]

進程文件: smss or smss.exe

進程名稱: Session Manager Subsystem

描 述: 該進程為會話管理子系統用以初始化系統變數，MS-DOS驅動名稱類似LPT1以及COM，調用Win32殼子系統和運行在Windows登陸過程。

簡 介：這是一個會話管理子系統，負責啟動用戶會話。這個進程是通過系統進程初始化的並且對許多活動的，包括已經正在運行的Winlogon，Win32（Csrss.exe）線程和設定的系統變數作出反映。在它啟動這些進程後，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統就關掉了。如果發生了什麼不可預料的事情，smss.exe就會讓系統停止響應（就是掛起）。

（20）[snmp.exe]

進程文件: snmp or snmp.exe

進程名稱: Microsoft SNMP Agent

描 述: Windows簡單的網路協議代理（SNMP）用於監聽和發送請求到適當的網路部分。

簡 介：負責接收SNMP請求報文，根據要求發送響應報文並處理與WinsockAPI的介面。

（21）[spool32.exe]

進程文件: spool32 or spool32.exe

進程名稱: Printer Spooler

描 述: Windows列印任務控製程序，用以列印機就緒。

（22）[spoolsv.exe]

進程文件: spoolsv or spoolsv.exe

進程名稱: Printer Spooler Service

描 述: Windows列印任務控製程序，用以列印機就緒。

介 紹：緩沖（spooler）服務是管理緩沖池中的列印和傳真作業。

（23）[stisvc.exe]

進程文件: stisvc or stisvc.exe

進程名稱: Still Image Service

描 述: Still Image Service用於控制掃描儀和數碼相機連接在Windows。

（24）[svchost.exe]

進程文件: svchost or svchost.exe

進程名稱: Service Host Process

描 述: Service Host Process是一個標準的動態連接庫主機處理服務.

介 紹：Svchost.exe文件對那些從動態連接庫中運行的服務來說是一個普通的主機進程名。Svhost.exe文件定位在系統的%systemroot%\system32文件夾下。在啟動的時候，Svchost.exe檢查注冊表中的位置來構建需要載入的服務列表。這就會使多個Svchost.exe在同一時間運行。每個Svchost.exe的回話期間都包含一組服務，以至於單獨的服務必須依靠Svchost.exe怎樣和在那裡啟動。這樣就更加容易控制和查找錯誤。windows 2k一般有2個svchost進程，一個是RPCSS（Remote Procere Call）服務進程，另外一個則是由很多服務共享的一個svchost.exe。而在windows XP中，則一般有4個以上的svchost.exe服務進程，windows 2003 server中則更多。

（25）[taskmon.exe]

進程文件: taskmon or taskmon.exe

進程名稱: Windows Task Optimizer

描 述: windows任務優化器監視你使用某個程序的頻率，並且通過載入那些經常使用的程序來整理優化硬碟。

介 紹：任務管理器，它的功能是監視程序的執行情況並隨時報告。能夠監測所有在任務欄中以窗口方式運行的程序，可打開和結束程序，還可直接調出關閉系統對話框。

（26）[tcpsvcs.exe]

進程文件: tcpsvcs or tcpsvcs.exe

進程名稱: TCP/IP Services

描 述: TCP/IP Services Application支持透過TCP/IP連接區域網和Internet。

（27）[winlogon.exe]

進程文件: winlogon or winlogon.exe

進程名稱: Windows Logon Process

描 述: Windows NT用戶登陸程序。這個進程是管理用戶登錄和退出的。而且winlogon在用戶按下CTRL+ALT+DEL時就激活了，顯示安全對話框。

（28）[winmgmt.exe]

進程文件: winmgmt or winmgmt.exe

進程名稱: Windows Management Service

描 述: Windows Management Service透過Windows Management Instrumentation data WMI)技術處理來自應用客戶端的請求。

簡 介：winmgmt是win2000客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化。WinMgmt.exe（CIM對象管理器）和知識庫（Repository）是WMI兩個主要構成部分，其中知識庫是對象定義的資料庫，它是存儲所有可管理靜態數據的中心資料庫，對象管理器負責處理知識庫中對象的收集和操作並從WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作為一個服務運行，而在Windows 95/98上作為一個獨立的exe程序運行。Windows 2k系統在某些計算機上出現的WMI錯誤可以通過安裝Windows 2k SP2來修正。

（29）[system]

進程文件: system or system

進程名稱: Windows System Process

描 述: Microsoft Windows系統進程。

介 紹：在任務管理器中會看到這項進程，屬於正常系統進程。

系統進程就介紹到這里。

在Windows2k/XP中，以下進程是必須載入的：

smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同時存在多個)、spoolsv.exe、explorer.exe、System Idle Process；

在Windows 9x中，一下進程是必須載入的：

msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。

⑵ 電腦設備管理器里顯示這個什麼意思

• 途中有黃色感嘆號，說明驅動有異常，並且顯示一長串，說明硬體識別也出現異常。

• 建議下載驅動精靈或驅動人生安裝驅動。

• 個人還懷疑你的系統出現異常，電腦不可能一大堆CPU驅動故障的，如果更新驅動不能解決問題，建議你重裝原版系統。

⑶ 怎樣進電腦的設備管理器,設備管理器是干什麼用的

1、右鍵我的電腦——屬性——硬體——設備管理器。
2、裡面都是你電腦上的硬體（設備），如顯卡、音效卡、主板等等。
3、硬體要是出了問題，這裡面會有黃色符號，右鍵點黃色標點符號——更新驅動——把這個驅動程序卸了——重啟後再放入購買電腦時附帶的驅動程序光碟重裝。裝完再重啟就OK。

⑷ 電腦設備管理器，下面都是什麼意思，

電腦里的設備管理器中的其他設備，是指系統已經檢測到此設備，但不能辨認該設備的類型。也就是該設備的驅動程序未安裝或安裝不正確。

⑸ 什麼叫設備管理器有什麼用

設備管理器是在 Windows CE 操作系統下運行的進程，它跟蹤已載入的驅動程序和它們的介面。它連續不斷地運行並且從內核中啟動。設備管理器可以在設備介面變得可用和不可用時通知用戶。用戶或系統本身可以使設備介面變得可用或不可用。另外，設備管理器通知內核設備介面支持文件操作（例如，CreateFile）訪問公開流介面的設備。設備管理器向設備驅動程序發送電源通知回調並提供電源管理服務。有關詳細信息，請參閱 Power Management。

設備管理器控制注冊表中的 Active 項。只有設備管理器應當訪問 Active 項以獲取讀取或寫入訪問許可權。您可以通過設備驅動程序的初始化函數的參數間接訪問 Active 項。

設備管理器搜索 HKEY_LOCAL_MACHINE\Drivers\RootKey 注冊表項，以確定用於開始驅動程序載入過程的項。RootKey 的默認值是 Drivers，但是它通常等於 Drivers\BuiltIn。設備管理器調用 ActivateDeviceEx 以載入由 Dll 子項的值（它位於由 RootKey 值指定的項中）指定的驅動程序。Dll 子項的值默認情況下為 BusEnum.dll（也稱為匯流排枚舉器）。載入 BusEnum.dll 會使所有設備驅動程序載入。由 ActivateDeviceEx 載入的設備可以從它的 Active 注冊表項中讀取它的激活句柄。

當設備管理器載入時，它還載入 I/O 資源管理器，以便從注冊表中讀取可用資源的列表。有關 I/O 資源管理器的詳細信息，請參閱 I/O Resource Manager。

設備管理器將匯流排名稱與驅動程序相關聯。未命名的設備也可以具有匯流排名稱，因為即使應用程序可能無法訪問驅動程序，驅動程序也可能被其他驅動程序或系統實體（例如，電源管理器）訪問。匯流排名稱可以具有與正規設備名稱不同的 ACL。

設備管理器跟蹤由驅動程序公布的介面，並且支持基於全局唯一標識符 (GUID) 搜索驅動程序。IClass 介面可以將介面 GUID 與驅動程序的舊式名稱、$device 名稱或 $bus 名稱（例如，「COM1 :」、「$device\com1」或「$bus\pci_0_3_0」）相關聯。

驅動程序可以通過調用 DMAdvertiseInterface 以編程方式公布介面。DMAdvertiseInterface 使驅動程序能夠將更多可搜索的 GUID 添加到它們的關聯列表中。DMAdvertiseInterface 由 Devmgr.dll 公開，後者還實現了大多數設備管理器功能。因為只有設備管理器可以載入 Devmgr.dll，所以只有設備驅動程序可以調用 DMAdvertiseInterface。如果設備驅動程序在卸載時沒有公布它的介面的不可用性，則設備管理器會自動清除介面公布通知。

設備管理器組件
設備管理器由 Device.exe 和 Devmgr.dll 組成。Device.exe 包含 Devmgr.dll，後者實現了核心設備管理器功能。因為設備管理器由兩個單獨的模塊組成，所以設備驅動程序可以直接與設備管理器鏈接並調用特定的函數（例如，DMAdvertiseInterface），而不會引起系統調用的開銷。

下表顯示了設備管理器的組件。

組件 說明
devcore
提供核心設備管理器功能。

iorm
提供 I/O 資源管理器功能。Iorm 是必需的組件且無法移除。

nopmif

pmif
Pmif 提供了電源管理器 DLL 入口點的介面。

Nopmif 提供了電源管理器入口點的存根版本。

另請參閱

Device File Names | Device Manager Reference | Device Manager Registry Keys | I/O Resource Manager | Resolving Race Conditions in Device Drivers | Stream Interface Drivers

⑹ 電腦的設備管理器中這句話啥意思什麼叫不能用了

顯卡出問題了，被系統關掉了，所以說已經將其停止。

⑺ 電腦設備管理器里那個監視器是什麼意思

就是視頻輸抄出設備，我們俗稱為顯襲示器。
顯示器是屬於電腦的I/O設備，即輸入輸出設備是將一定的電子 文件通過特定的傳輸設備顯示到屏幕上再反射到人眼的一種顯示 工具。
因為需要通過顯示器來監控計算機的運行狀況，在術語上就稱其為「監視器」。

1.根據製造材料的不同，可分為：陰極射線管顯示器（CRT），等離子顯示器PDP，液晶顯示器LCD等等。
2. 基本設置參數如下：
亮度：一般設置在60-80。過亮易造成眼睛疲勞，也使用熒光粉過早老化。
對比度：一般可設置在80-100。
刷新率：建議使用85HZ或75HZ的刷新率

⑻ 電腦里的設備管理器中其他設備指什麼

電腦里的設備管理器中的其他設備，是指系統已經檢測到此設備，但不能辨認內該設備的類型。也就是該容設備的驅動程序未安裝或安裝不正確。

解決辦法：用戶需要重新安裝該設備的驅動程序或更新其驅動程序 先卸載該設備 再單擊 掃描硬體改動系統將檢測硬體設備 並出現提示信息框 再重新安裝此設備即可。如下圖這種情況是音效卡驅動程序未安裝或安裝不正確。

⑼ 電腦中，資源管理器與設備管理器，有什麼區別

Windows的設備管理器是一種管理工具，可用它來管理計算機上的設備。可以使用「設備管理器」查看和更改設備屬性、更新設備驅動程序、配置設備設置和卸載設備。設備管理器應用到: Windows 7, Windows Server 2008 R2。設備管理器提供計算機上所安裝硬體的圖形視圖。所有設備都通過一個稱為「設備驅動程序」的軟體與 Windows 通信。使用設備管理器可以安裝和更新硬體設備的驅動程序、修改這些設備的硬體設置以及解決問題。
資源管理器是一項系統服務，負責管理資料庫、持續消息隊列或事務性文件系統中的持久性或持續性數據。資源管理器存儲數據並執行故障恢復。