Windows服务和进程
1、windows服务和进程概念
服务：系统启动时启动，可暂停或重启，且不显示任何用户界面的可长时间运行的程序
进程：具有独立功能的程序关于某个数据集合的一次运行活动，即执行中的程序
2、windows系统关键服务
1）不同系统或同系统不同版本，默认启动的服务数量是明显不同的，启动的服务数量严重影响系统资源占用和系统速度
win7：
win10：
2）使用360等电脑检测软件查看启动项中的服务
3、windows系统进程
1）使用DOS命令tasklist /svc查看所有进程及对应的服务
2）系统基本进程
| 进程名 | 描述 |
|---|---|
| svchost.exe | windows服务主进程 |
| csrss.exe | 微软客户端、服务端运行时子系统，管理Windows图形相关任务，若结束会蓝屏 |
| winlogon.exe | windows用户登录管理器，若结束只有桌面背景和鼠标指针无法进行任何其他操作 |
| services.exe | 服务和控制器应用，用于管理启动和停止服务，若结束系统会1分钟后重启 |
| lsass.exe | 用于本地安全授权，若结束系统关闭防火墙的同时会1分钟后重启 |
| dwm.exe | 桌面窗口管理器，若结束无法显示Aero效果 |
| explorer.exe | windows任务管理器，若结束任务栏和桌面图标会消失掉 |
| system | windows页面内存管理进程，无法结束 |
| system Idle Process | 系统虚拟进程，显示cpu空闲占有率，无法结束 |
| taskhost.exe | win7计划任务程序，若结束定时任务就会失效 |
| wininit.exe | windows启动初始化进程，会启动services.exe lsass.exe lsm.exe，若结束会蓝屏 |