电脑中的进程哪些可以关闭？教你绕开系统重要进程，轻松拿捏

内容导航：

电脑中的进程哪些可以关闭？教你绕开系统重要进程，轻松拿捏

哪些进程可以关掉？

电脑里哪些进程可以关掉

电脑里的后台程序哪些可以关了？

一、电脑中的进程哪些可以关闭？教你绕开系统重要进程，轻松拿捏

我们的电脑，有很多正在运行中的进程。

有些时候，我们可能会想关闭一些非必要运行的，以降低系统资源占用。可是，又担心会把系统必要的程序进程给关闭了。

特别是里边的程序，几乎都是英文全称，我们怎么知道哪些重要，哪些可以随便关闭呢？

下面，带小伙伴们简单了解一下。

一般，【ctrl+shift+esc】快捷键打开任务管理器，点击，详细信息，就可以查看到这台电脑中正在运行的所有程序，有很多程序是系统默认启动的。

我们可以对这些进程做一些操作。比如，右键点击打开程序的所在位置、查看属性，或者结束进程（就是关闭应用）等等。

虽然，里边有非常多的进程，而且还是全英名称，不用着急，你可以参考以下方法简单辨别。

我们将进程分为两大类，分别是“系统关键进程”和“应用程序进程”，这样会比较好理解一些。

一、系统关键进程

系统进程是系统启动时必须的一些加载程序进程，大部分是以“SYSTEM”、“LOCAL SERVICE”、“NETWORK SERVICE”等这类的用户名表示。

接下来的这几个，是系统运行关键的进程，都是不能关闭的。如果关闭了，系统某些部分就无法正常运行。

svchost.exe windows服务主进程；

explorer.exe windows任务管理器，若结束任务栏和桌面图标会消失；

csrss.exe 微软客户端、服务端运行时子系统，管理Windows图形相关任务，若结束会蓝屏；

winlogon.exe windows用户登录管理器，若结束只有桌面背景和鼠标指针无法进行任何其他操作；

services.exe服务和控制器应用，用于管理启动和停止服务，若结束系统会1分钟后重启；

lsass.exe 用于本地安全授权，若结束系统关闭防火墙的同时会1分钟后重启；

dwm.exe 桌面窗口管理器，若结束无法显示Aero效果；

system windows页面内存管理进程，无法结束；

system Idle Process系统虚拟进程，显示cpu空闲占有率，无法结束；

taskhost.exe win7计划任务程序，若结束定时任务就会失效；

wininit.exe windows启动初始化进程，会启动services.exe lsass.exe lsm.exe，若结束会蓝屏。

二、应用程序进程

而自己安装的第三方应用程序，其进程用户名一般为当前登录的用户，比如“Administrator”。

像自己安装的应用，任由你拿捏，想卸载就卸载，想不用就不用。

除此之外，还有一个方法，就是根据进程的图标来判断。大多数我们自己安装的应用，都显示了图标logo，一看就能知道它是什么应用了。

按照这个套路，我们对“系统关键进程”和“应用程序进程”就有个大致的了解了。

好咯，本期内容就到这里了。关键进程会对系统造成影响，最好避开。

一、哪些进程可以关掉？

以下系统进程是纯净的windows XP SP2系统 经过一般优化（就是关闭系统不必要的服务、禁用一些不必要的功能）后，所存在的系统进程。里面除了个别的几项可以关闭外，其他的都是系统正常运行必须的。而且只保留这些进程的话，系统完全可以正常运行（上网、玩游戏、办公等）没有任何问题。这基本算是最精简最优化的系统进程了。（下面如果哪项你觉得你用不着，可以将其所关联的服务，设为停止、禁用，就能关闭该进程）
进程 命令行（镜像路径） 进程所关联服务和进程的用处（停止、禁用服务，该进程会被关闭）
系统必须 System SYSTEM是WINDOWS页面内存管理进程，系统运行必须的进程。
系统必须 smss.exe \SystemRoot\System32\smss.exe 该进程为会话管理子系统用以初始化系统变量等，系统运行必须的进程。
系统必须 csrss.exe C:\WINDOWS\system32\csrss.exe 该进程管理Windows图形相关任务，系统运行必须的进程。
系统必须 winlogon.exewinlogon.exe 用户登陆程序，管理用户登录和退出。
系统必须 services.exe C:\WINDOWS\system32\services.exe Event Log 和 Plug and Play 系统必须。
系统必须 svchost.exe C:\WINDOWS\system32\svchost -k DcomLaunch DCOM Server Process Launcher 和 Terminal Services 系统必须。
系统必须 wmiprvse.exe C:\WINDOWS\system32\wbem\wmiprvse.exe Windows操作系统的一部分。用于通过WinMgmt.exe程序处理WMI操作，系统运行必须。
系统必须 svchost.exe C:\WINDOWS\system32\svchost -k rpcss Remote Procedure Call (RPC)
系统必须 svchost.exe C:\WINDOWS\System32\svchost.exe -k netsvcs 相关服务太多，不列举了。系统运行必须的进程。
系统必须 svchost.exe C:\WINDOWS\system32\svchost.exe -k LocalService 相关服务太多，不列举了。系统运行必须的进程。
建议关闭 svchost.exe C:\WINDOWS\system32\svchost.exe -k imgsvc Windows Image Acquisition (WIA)为扫描仪和照相机提供图像捕获，可以禁用
系统必须 lsass.exe C:\WINDOWS\system32\lsass.exe 相关服务太多，系统运行必须的进程。
系统必须 Explorer.EXE C:\WINDOWS\Explorer.EXE 资源管理器，关闭该进程，桌面会变成空白桌面，没有图标和任务栏
建议保留 internat.exe "C:\WINDOWS\system32\internat.exe" 输入法指示器。（就是屏幕右下角那个输入法的图标）虽不是系统必须的，但建议保留
建议关闭 spoolsv.exePrint Spooler 将文件加载到内存中以便迟后打印。如果不需要打印机，完全可以禁用服务
建议关闭 alg.exe Application Layer Gateway Service 没什么大的作用 Windows的防火墙，完全可以关闭。
下面这段代码是关系常见无用的服务的代码，运行下面的代码后，基本上系统会变得很简洁，进程数也会减少很多。而且不影响使用。代码运行方法：将下面的代码复制，然后粘贴到一个空白的记事本中，选择 文件---另存为--- 在文件名称里填入****.bat（****代表你自己起个名字，名字随便起，但是名字后面必须加上.bat。这样保存后，就生成一个批处理程序，运行生成的这个程序，无用的系统服务就会禁用，下次开机就不会自动运行这些服务了）
@echo off
REM 关闭"为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持"
sc config alg start= disabled
REM 关闭"Windows自动更新功能"
sc config wuauserv start= disabled
REM 关闭"剪贴簿查看器"
sc config clipsrv start= disabled
REM 关闭"Messenger"
sc config Messenger start= disabled
REM 关闭"通过NetMeeting远程访问此计算机"
sc config mnmsrvc start= disabled
REM 关闭"打印后台处理程序"
sc config Spooler start= disabled
REM 关闭"远程修改注册表"
sc config RemoteRegistry start= disabled
REM 关闭"监视系统安全设置和配置"
sc config wscsvc start= disabled
REM 关闭"系统还原"
sc config srservice start= disabled
REM 关闭"计划任务"
sc config Schedule start= disabled
REM 关闭"TCP/IP NetBIOS Helper"
sc config lmhosts start= disabled
REM 关闭"Telnet服务"
sc config tlntsvr start= disabled
REM 关闭"防火墙服务"
sc config sharedaccess start= disabled
REM 关闭"Computer Browser"
sc config Browser start= disabled
REM 关闭"错误报警"
sc config Alerter start= disabled
REM 关闭"错误报告"
sc config ERSvc start= disabled
REM 关闭"本地和远程计算机上文件的索引内容和属性"
sc config cisvc start= disabled
REM 关闭"管理卷影复制服务拍摄的软件卷影复制"
sc config SwPrv start= disabled
REM 关闭"支持网络上计算机 pass-through 帐户登录身份验证事件"
sc config NetLogon start= disabled
REM 关闭"为使用传输协议而不是命名管道的远程过程调用(RPC)程序提供安全机制"
sc config NtLmSsp start= disabled
REM 关闭"收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报"
sc config SysmonLog start= disabled
REM 关闭"通过联机计算机重新获取任何音乐播放序号"
sc config WmdmPmSN start= disabled
REM 关闭"管理连接到计算机的不间断电源(UPS)"
sc config UPS start= disabled
REM 关闭"为扫描仪和照相机提供图像捕获。"
sc config stisvc start= disabled

二、电脑里哪些进程可以关掉

给你找了些任务管理器的关键进程（不能关的），希望对你有帮助

一般18---40个之内都是正常的。打开我们得任务管理器 我们在进程的列表里会看到许许多多的进程，可是具体哪个有用呢 我来一一给大家说明下
1.System windows系统进程，一个重要的进程，权限比计算机管理员还大，要是你想结束它那你就高估你自己了，如果强行结束它，结果60秒倒记时重新启动，没有任何机会后悔。
2.System Idle Process 系统进程，它的作用是显示系统有多少闲置的cpu资源。System Idle Process进程的作用是在系统空闲的时候分派CPU的时间，
如果它显示的超过百分之多少以上的CPU资源并不是指的它占用了这么多CPU资源，恰恰相反，而是表示有百分之多少以上的CPU资源空闲了出来，这里的数字越大表示CPU资源越多，数字越小则表示CPU资源紧张。该进程是系统运行必需的，不能禁止。
3.svchost Service Host Process是一个标准的动态连接库主机处理服务。Svchost用来启动服务。Svchost.只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。
Svchost通过为这些系统服务调用动态链接库（DLL）的方式来启动系统服务。在xp中此进程一般有四个以上。
4.explorer它的作用是用于控制Windows图形，包括开始菜单、任务栏，桌面和文件管理。此进程是一个用户进程，但是对于大多数的用户而言是离不开它的
在98系统中它是必须的，但是在2000/xp中，没有它你照样能使用电脑。在Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。
打开你需要运行的程序，如记事本。然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸，所有图标和任务栏都消失了
此时你仍可以像平常一样操作一切软件。=&如果你想运行其他软件，但此时桌面上空无一物，怎么办？别着急，按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮，在任务管理器窗口中选中“
应用程序”选项卡，单击 “新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径或者名称即可。这样的做法很锻炼你的电脑使用技术，喜欢耍酷的同学不防一试，还能节省资源。_
5.lsass 系统进程 这是一个本地安全权限服务管理 进程详解：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket),也就是本地安全权限服务,属于Windows的核心进程之一,也被黑客千方百计的寻找漏洞,大名鼎鼎的震荡波利用的就是其中一个漏洞。此进程就是你的盔甲。
6.services 系统进程 用与管理启动和停止Windows服务，该进程也管理计算机启动和关机时的运行的服务，所以很重要。还有一点很重要，有一个木马的名字和它一样，如果他占用了大量的cpu资源或者它的安全等级是建议，那你必须马上关闭它。
7.ccapp是Norton AntiVirus 2003反病毒软件的一部分。它能够自动保护你的计算机安全。
8.alg这是一个应用层网关服务用于网络共享，alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。简单的说它是你电脑的门卫！
你装了瑞星吧？9.ccenter如果是装了瑞星,那是瑞星杀毒程序的控制中心
10.csrss.exe 是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立 SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。
11.mdm.exe 是微软Windows进程除错程序。用于使用可视化脚本工具对Internet Explorer除错。注意：该进程同时可能是Win32.Lydra.a木马，该木马允许攻击者访问你的计算机，窃取密码和个人数据，当然大家不要被木马吓到.
很多人问关于进程大小写的问题,我查了些资料,进程大小写与是否有病毒关系不大.
看是不是病毒要综合的看，cpu的占用是否合理，像svchost，xp就有4个以上，而想explorer就只能有一个，多了就有问题了．有时候病毒制造者会把英文的”o”和数字的”0”上做文章，相似的字母和数字也要注意，如果是数字和字母对换那就100％有鬼．
12.taskmgr 这个进程来头可不小哦，只要你打开任务管理器查看进程的时候它肯定在，因为它就是任务管理器的进程。
13.rundll32.exe用于在内存中运行DLL文件，它们会在应用程序中被使用，一般有多个。下面那个长的很像，作用是一样的，请大家注意区分。
14.rundll.exe 是Windows 95/98/Me系统的一部分。这个程序对你系统的正常运行是非常重要的。注意：rundll.exe也可能是LOXOSCAM和 Backdoor.SchoolBus.B木马的一部分。在Windows XP和2000中出现。该病毒允许攻击者访问你的计算机。该进程的安全等级是建议立即删除。
15.nvsvc32 现在很多用户使用NVIDIA显示卡，nvsvc32.exe是NVIDIA
16..smss smss.exe是微软Windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要，系统弹出的对话框就是它控制的。
17..winlogon winlogon.exe 这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。当然你也可以从这个进程中获得当前用户的登入密码，比如你的父母控制你，他们帮你输密码，控制你使用电脑的自由，那你就可以……呵呵
18.msmsgs 是MSN Messenger网络聊天工具的主程序。QQ用户没必要启用，如果进程中有它就把它禁止了。
19.ctfmon 是Microsoft Office产品套装的一部分。它可以选择用户文字输入程序，和微软Office XP语言条。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。
20.wdfmgr 是微软Microsoft Windows media player 10播放器的一部分。该进程用于减少兼容性问题。
接下来冷漠给大家讲解下与诺顿有关的进程：
navapsvc navapsvc.exe是Norton AntiVirus反病毒软件的一部分。该进程会在后台保护系统安全。
ccEvtMgr ccevtmgr.exe是Norton Internet Security网络安全套装的一部分。该进程会同反病毒与防火墙程序同时安装。
VPTray.exe是Norton AntiVirus反病毒软件的系统托盘程序。它用于快速访问Norton Antivirus反病毒软件。
此外还有：symlcsvc，SNDSrvc，ccsetmgr，npfmntor。
22.ishare_user 这个进程是什么？用校园网的同学都有这个进程，它是Dr.COM 宽带登录客户端的进程
23.TIMPlatform 用QQ的用户一定有它，不用担心它是QQ的一个进程TIMPlatform.exe是QQ和Tencent Messenger共同使用的外部应用开发接口管理程序.
24.Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。大家用的应该都是盗版的，如果不想看到没完没了的提示你更新，可以把它禁止了。
一般学生用户不需要用到的进程11月12日更新
25.faxsvc 帮助您发送和接收传真
26.spoolsv 这个是打印的进程
如果你没有安装打印机和传真,你就可以把与打印和传真有关的服务关掉,以便节省资源,让你的爱机跑的更

三、电脑里的后台程序哪些可以关了？

有一个简单的方法来判断想关闭的进程是否为系统进程：

一、打开任务管理器

二、右击想要关闭的进程，选择 打开文件位置

三、如果进程不是在系统的根目录里就可以关闭！

附：常见的系统进程

agentsvr.exe ：agentsvr.exe是一个ActiveX插件，用于多媒体程序。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。

wuauclt.exe：Wuauclt.exe是Windows自动升级管理程序。该进程会不断在线检测更新。删除该进程将使你无法得到最新更新信息。

svchost.exe：关键进程

lsass.exe：关键进程

winlogon.exe：关键进程

csrss.exe：关键进程

wdfmgr.exe ：是微软Microsoft Windows media player 10播放器的一部分 建议不关闭

smss.exe ：关键进程

locator.exe Locator.exe的作用是为了稳定的让远程程序调用Windows系统本地服务。该进程维护一个数据库程序。这个程序对你系统的正常运行是非常重要的。不关闭

spoolsv.exe ：关键进程

services.exe：关键进程