非常经典的系统优化问题!!

一、 磁盘方面调优
1 规范磁盘阵列
RAID 10比RAID5更适用于OLTP系统，RAID10先镜像磁盘，再对其进行分段，由于对数据的小规模访问会比较频繁，所以对OLTP适用。而RAID5,优势在于能够充分利用磁盘空间，并且减少阵列的总成本。但是由于阵列发出一个写入请求时，必须改变磁盘上已修改的块，需要从磁盘上读取“奇偶校验”块，并且使用已修改的块计算新的奇偶校验块，然后把数据写入磁盘，且会限制吞吐量。对性能有所影响，RAID5适用于OLAP系统。

2 数据文件分布
分离下面的东西,避免磁盘竞争
Ø SYSTEM表空间
Ø TEMPORARY表空间
Ø UNDO表空间
Ø 联机重做日志（放在最快的磁盘上）
Ø *** 作系统磁盘
Ø ORACLE安装目录
Ø 经常被访问的数据文件
Ø 索引表空间
Ø 归档区域（应该总是与将要恢复的数据分离）
例：
² /: System
² /u01: Oracle Software
² /u02: Temporary tablespace, Control file1
² /u03: Undo Segments, Control file2
² /u04: Redo logs, Archive logs, Control file4
² /u05: System, SYSAUX tablespaces
² /u06: Data1 ,control file3
² /u07: Index tablespace
² /u08: Data2
通过下列语句查询确定IO问题
select name ,phyrds,phywrts,readtim,writetim
from v$filestat a,v$datafile b
where afile#=bfile# order by readtim desc;
3 增大日志文件

u 增大日志文件的大小，从而增加处理大型INSERT,DELETE,UPDATE *** 作的比例
查询日志文件状态
select amember,b from v$logfile a,v$log b where aGROUP#=bGROUP#
查询日志切换时间
select bRECID,to_char(bFIRST_TIME,'yyyy-mm-dd hh24:mi:ss') start_time,aRECID,to_char(aFIRST_TIME,'yyyy-mm-dd hh24:mi:ss') end_time,round(((aFIRST_TIME-bFIRST_TIME)25)60,2) minutes
from v$log_history a ,v$log_history b
where aRECID=bRECID+1
order by aFIRST_TIME desc

增大日志文件大小，以及对每组增加日志文件（一个主文件、一个多路利用文件）
u 增大LOG_CHECKPOINT_INTERVAL参数，现已不提倡使用它
如果低于每半小时切换一次日志，就增大联机重做日志大小。如果处理大型批处理任务时频繁进行切换，就增大联机重做日志数目。
alter database add logfile member ‘/logora’ to group 1;
alter database drop logfile member ‘/logora’;

4 UNDO表空间
修改三个初始参数：
UNDO_MANAGEMENT=AUTO
UNDO_TABLESPACE=CLOUDSEA_UNDO
UNDO_RETENTION=<#of minutes>

5 不要在系统表空间中执行排序
二、 初始化参数调优
32位的寻址最大支持应该是2的32次方，就是4G大小。但实际中32位系统（XP，windows2003等MS32位系统, ubuntu等linux32 位系统）要能利用4G内存，都是采用内存重映射技术。需要主板及系统的支持。如果关闭主板BIOS的重映射功能，系统将不能利用4G内存，可能只达35G而在windows下看到的一般为325G。所以SGA设置为内存的40%，但不能超过325G
1 重要初始化参数
l SGA_MAX_SIZE
l SGA_TARGET
l PGA_AGGREGATE_TARGET
l DB_CACHE_SIZE
l SHARED_POOL_SIZE

2 调整DB_CACHE_SIZE来提高性能
它设定了用来存储和处理内存中数据的SGA区域大小，从内存中取数据比磁盘快10000倍以上
根据以下查询出数据缓存命中率
select sum(decode(name,'physical reads',value,0)) phys,
sum(decode(name,'db block gets',value,0)) gets,
sum(decode(name,'consistent gets',value,0)) con_gets,
(1- (sum(decode(name,'physical reads',value,0))/(sum(decode(name,'db block gets',value,0))+sum(decode(name,'consistent gets',value,0)) ) ))100 Hitratio
from v$sysstat;
一个事务处理程序应该保证得到95%以上的命中率，命中率从90%提高到98%可能会提高500%的性能，ORACLE正在通过CPU或服务时间与等待时间来分析系统性能，不太重视命中率，不过现在的库缓存和字典缓存仍将命中率作为基本的调整方法。

在调整DB_CACHE_SIZE时使用V$DB_CACHE_ADVICE
select size_for_estimate, estd_physical_read_factor, estd_physical_reads
from v$db_cache_advice
where name = 'DEFAULT';

如果查询的命中率过低，说明缺少索引或者索引受到限制，通过V$SQLAREA视图查询执行缓慢的SQL

3 设定DB_BLOCK_SIZE来反映数据读取量大小
OLTP一般8K
OLAP一般16K或者32K

4 调整SHARED_POOL_SIZE以优化性能

正确地调整此参数可以同等可能地共享SQL语句，使得在内存中便能找到使用过的SQL语句。为了减少硬解析次数，优化对共享SQL区域的使用，需尽量使用存储过程、使用绑定变量

保证数据字典缓存命中率在95%以上
select ((1- sum(getmisses)/(sum(gets)+sum(getmisses)))100) hitratio
from v$rowcache
where gets+getmisses <>0;

如果命中率小于 99％，就可以考虑增加shared pool 以提高library cache 的命中率

SELECT SUM(PINS) "EXECUTIONS",SUM(RELOADS) "CACHE MISSES WHILE EXECUTING",1 - SUM(RELOADS)/SUM(PINS)
FROM V$LIBRARYCACHE;

通常规则是把它定为DB_CACHE_SIZE大小的50%－150%，在使用了大量存储过程或程序包，但只有有限内存的系统里，最后分配为150%。在没有使用存储过程但大量分配内存给DB_CACHE_SIZE的系统里，这个参数应该为10%－20%

5 调整PGA_AGGREGATE_TARGET以优化对内存的应用
u OLTP ：totalmemory80%20%
u DSS: totalmemory80%50%

6 25个重要初始化参数
² DB_CACHE_SIZE：分配给数据缓存的初始化内存
² SGA_TARGET：使用了自动内存管理，则设置此参数。设置为0可禁用它
² PGA_AGGREGATE_TARGET：所有用户PGA软内存最大值
² SHARED_POOL_SIZE：分配给数据字典、SQL和PL／SQL的内存
² SGA_MAX_SIZE：SGA可动态增长的最大内存
² OPTIMIZER_MODE：
² CURSOR_SHARING：把字面SQL转换成带绑定变更的SQL，可减少硬解析开销
² OPTIMIZER_INDEX_COST_ADJ：索引扫描成本和全表扫描成本进行调整，设定在1－10间会强制频繁地使用索引，保证索引可用性
² QUERY_REWRITE_ENABLED：用于启用具体化视图和基于函数的索引功能
² DB_FILE_MULTIBLOCK_READ_COUNT：对于全表扫描，为了更有效执行IO，此参数可在一次IO中读取多个块
² LOG_BUFFER：为内存中没有提交的事务分配缓冲区（非动态参数）
² DB_KEEP_CACHE_SIZE：分配给KEEP池或者额外数据缓存的内存
² DB_RECYCLE_CACHE_SIZE：
² DBWR_IO_SLAVES：如果没有异步IO，参数等同于DB_WRITER_PROCESSES模拟异步IO而分配的从SGA到磁盘的写入器数。如果有异步IO，则使用DB_WRITER_PROCESSES设置多个写程序，在DBWR期间更快地写出脏块
² LARGE_POOL_SIZE：分配给大型PLSQL或其他一些很少使用的ORACLE选项LARGET池的总块数
² STATISTICS_LEVEL：启用顾问信息，并可选择提供更多OS统计信息来改进优化器决策。默认：TYPICAL
² JAVA_POOL_SIZE：为JVM使用的JAVA存储过程所分配的内存
² JAVA_MAX_SESSIONSPACE_SIZE：跟踪JAVA类的用户会话状态所用内存上限
² MAX_SHARED_SERVERS：当使用共享服务器时的共享服务器上限
² WORKAREA_SIZE_POLICY：启用PGA大小自动管理
² FAST_START_MTTR_TARGET：完成一次崩溃恢复的大概时间／S
² LOG_CHECKPOINT_INTERVAL：检查点频率
² OPEN_CURSORS：指定了保存用户语句的专用区域大小，如此设置过高会导致ORA-4031
² DB_BLOCK_SIZE：数据库默认块大小
² OPTIMIZER_DYNAMIC_SAMPLING：控制动态抽样查询读取的块数量，对正在使用全局临时表的系统非常有用
三、 SQL调优1 使用提示
11 改变执行路径
通过OPTIMIZER_MODE参数指定优化器使用方法，默认ALL_ROWS
Ø ALL_ROWS 可得最佳吞吐量执行查询所有行
Ø FIRST_ROWS(n) 可使优化器最快检索出第一行:
select /+ FIRST_ROWS(1) / store_id,… from tbl_store

12 使用访问方法提示
允许开发人员改变访问的实际查询方式，经常使用INDEX提示
Ø CLUSTER 强制使用集群
Ø FULL
Ø HASH
Ø INDEX 语法：/+ INDEX (TABLE INDEX1,INDEX2…) / COLUMN 1,…
当不指定任何INDEX时，优化器会选择最佳的索引
SELECT /+ INDEX / STORE_ID FROM TBL_STORE
Ø INDEX_ASC 8I开始默认是升序，所以与INDEX同效
Ø INDEX_DESC
Ø INDEX_COMBINE 用来指定多个位图索引，而不是选择其中最好的索引
Ø INDEX_JOIN 只需访问这些索引，节省了重新检索表的时间
Ø INDEX_FFS 执行一次索引的快速全局扫描，只处理索引，不访问具体表
Ø INDEX_SS
Ø INDEX_SSX_ASC
Ø INDEX_SS_DESC
Ø NO_INDEX
Ø NO_INDEX_FFS
Ø NO_INDEX_SS
13 使用查询转换提示
对于数据仓库非常有帮助
Ø FACT
Ø MERGE
Ø NO_EXPAND 语法：/+ NO_EXPAND / column1,…
保证OR组合起的IN列表不会陷入困境，/+ FIRST_ROWS NO_EXPAND /
Ø NO_FACT
Ø NO_MERGE
Ø NO_QUERY_TRANSFORMATION
Ø NO_REWRITE
Ø NO_STAR_TRANSFORMATION
Ø NO_UNSET
Ø REWRITE
Ø STAR_TRANSFORMATION
Ø UNSET
Ø USE_CONCAT

14 使用连接 *** 作提示
显示如何将连接表中的数据合并在一起，可用两提示直接影响连接顺序。LEADING指定连接顺序首先使用的表，ORDERED告诉优化器基于FROM子句中的表顺序连接这些表，并使用第一个表作为驱动表（最行访问的表）
ORDERED语法：/+ ORDERED / column 1,…
访问表顺序根据FROM后的表顺序来
LEADING语法：/+ LEADING(TABLE1) / column 1,…
类似于ORDER，指定驱动表
Ø NO_USE_HASH
Ø NO_USE_MERGE
Ø NO_USE_NL
Ø USE_HASH前提足够的HASH_AREA_SIZE或PGA_AGGREGATE_TARGET
通常可以为较大的结果集提供最佳的响应时间
Ø USE_MERGE
Ø USE_NL 通常可以以最快速度返回一个行
Ø USE_NL_WITH_INDEX

15 使用并行执行
Ø NO_PARALLEL
Ø NO_PARALLEL_INDEX
Ø PARALLEL
Ø PARALLEL_INDEX
Ø PQ_DISTRIBUTE

16 其他提示
Ø APPEND 不会检查当前所用块中是否有剩余空间，而直接插入到表中，会直接将数据添加到新的块中。
Ø CACHE 会将全表扫描全部缓存到内存中，这样可直接在内存中找到数据，不用在磁盘上查询
Ø CURSOR_SHARING_EXACT
Ø DRIVING_SITE
Ø DYNAMIC_SAMPLING
Ø MODEL_MIN_ANALYSIS
Ø NOAPPEND
Ø NOCACHE
Ø NO_PUSH_PRED
Ø NO_PUSH_SUBQ
Ø NO_PX_JOIN_FILTER
Ø PUSH_PRED
Ø PUSH_SUBQ 强制先执行子查询，当子查询很快返回少量行时，这些行可以用于限制外部查询返回行数，可极大地提高性能
例：select /+PUSH_SUBQ / empempno,empename
From emp,orders
where empdeptno=(select deptno from dept where loc=’1’)
Ø PX_JOIN_FILTER
Ø QB_NAME

2 调整查询

21 在V$SQLAREA中选出最占用资源的查询

HASH_VALUE：SQL语句的Hash值。
ADDRESS：SQL语句在SGA中的地址。
PARSING_USER_ID：为语句解析第一条CURSOR的用户
VERSION_COUNT：语句cursor的数量
KEPT_VERSIONS：
SHARABLE_MEMORY：cursor使用的共享内存总数
PERSISTENT_MEMORY：cursor使用的常驻内存总数
RUNTIME_MEMORY：cursor使用的运行时内存总数。
SQL_TEXT：SQL语句的文本（最大只能保存该语句的前1000个字符）。
MODULE,ACTION：用了DBMS_APPLICATION_INFO时session解析第一条cursor时信息
SORTS: 语句的排序数
CPU_TIME: 语句被解析和执行的CPU时间
ELAPSED_TIME: 语句被解析和执行的共用时间
PARSE_CALLS: 语句的解析调用(软、硬)次数
EXECUTIONS: 语句的执行次数
INVALIDATIONS: 语句的cursor失效次数
LOADS: 语句载入(载出)数量
ROWS_PROCESSED: 语句返回的列总数
select busername,aDISK_READS,aEXECUTIONS,aDISK_READS/decode(aEXECUTIONS,0,1,aEXECUTIONS) rds_exec_ratio,aSQL_TEXT
from v$sqlarea a ,dba_users b
where aPARSING_USER_ID=buser_id and aDISK_READS>100 order by aDISK_READS desc;

22 在V$SQL中选出最占用资源的查询
与V$SQLAREA类似
select from
(select sql_text,rank() over (order by buffer_gets desc) as rank_buffers,to_char(100ratio_to_report(buffer_gets) over (),'99999') pct_bufgets from v$sql)
where rank_buffers <11

23 确定何时使用索引
² 当查询条件只需要返回很少的行（受限列）时，则需要建立索引，不同的版本中这个返回要求不同
V5:20% V7:7% V8i,V9i:4% V10g: 5%
查看表上的索引
select atable_name,aindex_name,acolumn_name,acolumn_position,atable_owner
from dba_ind_columns a
where atable_owner='CLOUDSEA'

² 修正差的索引，可使用提示来限制很差的索引，如INDEX，FULL提示
² 在SELECT 和WHERE中的列使用索引
如: select name from tbl where no=
建立索引：create index test on tbl(name,no) tablespace cloudsea_index storage(…)
对于系统中很关键的查询，可以考虑建立此类连接索引

² 在一个表中有多个索引时可能出现麻烦，使用提示INDEX指定使用索引
² 使用索引合并，使用提示INDEX_JOIN
² 基于函数索引，由于使用了函数造成查询很慢必须基于成本的优化模式,参数：
QUERY_REWRITE_ENALED=TRUE
QUERY_REWRITE_INTEGRITY=TRUSTED (OR ENFORCED)
create index test on sum(test);
24 在内存中缓存表
将常用的相对小的表缓存到内存中，但注意会影响到嵌套循环连接上的驱动表
alter table tablename cache;

25 使用EXISTS 与嵌套子查询 代替IN
SELECT …FROM EMP WHERE DEPT_NO NOT IN (SELECT DEPT_NO FROM DEPT WHERE DEPT_CAT=’A’);
(方法一: 高效)
SELECT …FROM EMP A,DEPT B WHERE ADEPT_NO = BDEPT(+) AND BDEPT_NO IS NULL AND BDEPT_CAT(+) = ‘A’
(方法二: 最高效)
SELECT …FROM EMP E WHERE NOT EXISTS (SELECT ‘X’ FROM DEPT D WHERE DDEPT_NO = EDEPT_NO AND DEPT_CAT = ‘A’);
四、 使用STATSPACK和AWR报表调整等待和闩锁
1 10GR2里的脚本
在$ORACLE_HOME/RDBMS/ADMIN下

Spcreatesql 通过调用spcusrsql spctabsql 和spcpkgsql创建STATSPACK环境，使用SYSDBA运行它
Spdropsql 调用sptabsql和spdusrsql删除整个STATSPACK环境，使用SYSDBA运行它
Spreportsql 这是生成报表的主要脚本，由PERFSTAT用户运行
Sprepinssql 为指定的数据库和实例生成实例报表
Sprepsqlsql 为指定的SQL散列值生成SQL报表
Sprsqinssql 为指定的数据库和实例生成SQL报表
Spautosql 使用DBMS_JOB自动进行统计数据收集（照相）
Sprepconsql 配置SQLPLUS变量来设置像阈值这样的内容的配置文件
Spurgesql 删除给定数据库实例一定范围内的快照ID，不删除基线快照
Sptruncsql 截短STATSPACK表里所有性能数据
五、 执行快速系统检查1 缓冲区命中率
查询缓冲区命中率
select (1 - (sum(decode(name, 'physical reads',value,0)) /
(sum(decode(name, 'db block gets',value,0)) +
sum(decode(name, 'consistent gets',value,0))))) 100 "Hit Ratio"
from v$sysstat;

关于我转生变成史莱姆这档事多余的ss可以进行体验优化。本作为一款以人气轻小说动漫关于我转生变成史莱姆这档事为题材的手机冒险角色扮演游戏。

玩家们在游戏中将可以与包括利姆路、红丸、苍影、哥布达等原作中的人气角色们一起冒险并展开充满爽快感的即时对战游戏。

游戏介绍

可以依照玩家自己的喜好来建立属于自己的魔国联邦，透过伙伴的增加来促进村庄的发展，享受自己村庄创造的经营策略乐趣。关于我转生变成史莱姆这档事是互爱互动科技有限公司出版的移动游戏。

游戏玩法以策略性、队伍搭配为主，玩家可通过主线剧情关卡、秘境、讨伐等丰富的玩法，收集并养成强力的角色和装备。

并通过发挥主角利姆路的吞噬者特性，自由构建、切换利姆路形态、特性，养成自己专属的利姆路。游戏中不仅收录了动漫中的众多人气角色，还收录了他们各自的必杀技。游戏中人物养成方面加入了必杀技和装备的自定义安装要素，可以强化角色。

分类: 电脑/网络 >> *** 作系统/系统故障
问题描述:

好的一定追加奖赏 谢谢

解析:

（1）[system Idle Process]

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程
描 述: Windows页面内存管理进程，拥有0级优先。

介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

（2）[algexe]

进程文件: alg or algexe

进程名称: 应用层网关服务

描 述: 这是一个应用层网关服务用于网络共享。

介 绍：一个网关通信插件的管理器，为 “Inter连接共享服务”和 “Inter连接防火墙服务”提供第三方协议插件的支持。

（3）[csrssexe]

进程文件: csrss or csrssexe

进程名称: Client/Server Runtime Server Subsystem

描 述: 客户端服务子系统，用以控制Windows图形相关子系统。

介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

（4）[ddhelpexe]

进程文件: ddhelp or ddhelpexe

进程名称: DirectDraw Helper

描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

简 介：Directx 帮助程序

（5）[dllhostexe]

进程文件: dllhost or dllhostexe

进程名称: DCOM DLL Host进程

描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

介 绍：代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。

（6）[explorerexe]

进程文件: explorer or explorerexe

进程名称: 程序管理

描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。

介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorerexe。

（7）[iinfoexe]

进程文件: iinfo or iinfoexe

进程名称: IIS Admin Service Helper

描 述: IInfo是Microsoft Inter Infomation Services (IIS)的一部分，用于Debug调试除错。

介绍：IIS服务进程，蓝码正是利用的iinfoexe的缓冲区溢出漏洞。

（8）[internatexe]

进程文件: internat or internatexe

进程名称: Input Locales

描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internatexe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\DEFAULT\Keyboard Layout\Preload 加载内容的。internatexe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internatexe进程，不妨结束掉该进程，在运行里执行internat命令即可。

（9）[kernel32dll]

进程文件: kernel32 or kernel32dll

进程名称: Windows壳进程

描 述: Windows壳进程用于管理多线程、内存和资源。

介 绍：更多内容浏览非法 *** 作与Kernel32解读

（10）[lsassexe]

进程文件: lsass or lsassexe

进程名称: 本地安全权限服务

描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。

介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msginadll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsassexe服务崩溃，系统在30秒内重新启动。

（11）[mdmexe]

进程文件: mdm or mdmexe

进程名称: Machine Debug Manager

描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

介 绍：Mdmexe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdmexe在排错过程中产生一些暂存文件，这些文件在 *** 作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境换岫韵低巢涣加跋臁6X系统，只要系统中有Mdmexe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdmexe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在d出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdmexe在后台的运行，接着把Mdmexe(在C:\Windows\System目录下)改名为Mdmbak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdmexe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5X以上版本浏览器，建议禁用脚本调用(点击“工具→Inter选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

（12）[mmtasktsk]

进程文件: mmtask or mmtasktsk

进程名称: 多媒体支持进程

描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。

介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

（13）[mprexeexe]

进程文件: mprexe or mprexeexe

进程名称: Windows路由进程

描 述: Windows路由进程包括向适当的网络部分发出网络请求。

介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(TrojanA-311104)”也会在内存中建立mprexeexe进程，可以通过资源管理结束进程。

（14）[msgsrv32exe]

进程文件: msgsrv32 or msgsrv32exe

进程名称: Windows信使服务

描 述: Windows信使服务调用Windows驱动和程序管理在启动。

介 绍：msgsrv32exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32exe 出错。

（15）[mstaskexe]

进程文件: mstask or mstaskexe

进程名称: Windows计划任务

描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。

（16）[regsvcexe]

进程文件: regsvc or regsvcexe

进程名称: 远程注册表服务

描 述: 远程注册表服务用于访问在远程计算机的注册表。

（17）[rpcssexe]

进程文件: rpcss or rpcssexe

进程名称: RPC Portmapper

描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。

介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。

（18）[servicesexe]

进程文件: services or servicesexe

进程名称: Windows Service Controller

描 述: 管理Windows服务。

介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%\system32\serviceexe

（19）[ ssexe]

进程文件: ss or ssexe

进程名称: Session Manager Subsystem

描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。

简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrssexe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情， ssexe就会让系统停止响应（就是挂起）。

（20）[snmpexe]

进程文件: snmp or snmpexe

进程名称: Microsoft SNMP Agent

描 述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。

简 介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。

（21）[spool32exe]

进程文件: spool32 or spool32exe

进程名称: Printer Spooler

描 述: Windows打印任务控制程序，用以打印机就绪。

（22）[spoolsvexe]

进程文件: spoolsv or spoolsvexe

进程名称: Printer Spooler Service

描 述: Windows打印任务控制程序，用以打印机就绪。

介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

（23）[stisvcexe]

进程文件: stisvc or stisvcexe

进程名称: Still Image Service

描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。

（24）[svchostexe]

进程文件: svchost or svchostexe

进程名称: Service Host Process

描 述: Service Host Process是一个标准的动态连接库主机处理服务

介 绍：Svchostexe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhostexe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchostexe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchostexe在同一时间运行。每个Svchostexe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchostexe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchostexe。而在windows XP中，则一般有4个以上的svchostexe服务进程，windows 2003 server中则更多。

（25）[taskmonexe]

进程文件: taskmon or taskmonexe

进程名称: Windows Task Optimizer

描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。

介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。

（26）[tcpsvcsexe]

进程文件: tcpsvcs or tcpsvcsexe

进程名称: TCP/IP Services

描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Inter。

（27）[winlogonexe]

进程文件: winlogon or winlogonexe

进程名称: Windows Logon Process

描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

（28）[winmgmtexe]

进程文件: winmgmt or winmgmtexe

进程名称: Windows Management Service

描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。

简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmtexe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存储所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和 *** 作并从WMI提供程序收集信息。WinMgmtexe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。

（29）[system]

进程文件: system or system

进程名称: Windows System Process

描 述: Microsoft Windows系统进程。

介 绍：在任务管理器中会看到这项进程，属于正常系统进程。

系统进程就介绍到这里。

在Windows2k/XP中，以下进程是必须加载的：

ssexe、csrssexe、winlogonexe、servicesexe、lsassexe、svchostexe(可以同时存在多个)、spoolsvexe、explorerexe、System Idle Process；

在Windows 9x中，一下进程是必须加载的：

msgsrv32exe、mprexeexe、mmtasktsk、kenrel32dll。

乌拉拉的冒险者们：
大家好！
我们将在2023年1月6日15:00-18:00进行一次停服维护更新。本次主要内容为：SS3新赛季玩法及部分功能体验优化，同时对游戏中部分已知问题进行修复。
更新期间，冒险者们将无法登录游戏，请各位冒险者合理安排游戏时间，避免不必要的损失，开服时间将根据实际情况有可能提前或延后。我们也将在维护后为冒险者们发放维护补偿。u200bu200bu200bu200bu200bu200bu200b以下为本次更新的主要内容：
新增内容
1、 新赛季-SS3-百兽攻城
a) 赛季开启
i 开启时间：2023-01-10 05:00:00 至 2023-02-10 23:59:59
ii 参与条件：完成狩猎季并且等级达到55级同时关卡进度到达呼噜峡湾1的角色，可开启赛季系统
b) 赛季巅峰等级
i 冒险者可通过参与赛季任务获得巅峰积分，晋升巅峰等级。提升巅峰等级达到不同标准可在通行证中获得免费奖励，进阶了英雄之证的冒险者能够获得额外珍稀奖励，通行证中产出的巅峰币，可以在赛季商店中购买各种珍贵商品
ii 巅峰等级将直接决定部分赛季玩法中的战斗属性
c) 赛季光环
i 赛季期间，达成赛季系统解锁条件的冒险者挂机获得的经验值加成（120级以下的冒险者可获得额外经验加成）、主线贝壳掉落有25%概率增加400%
d) 赛季玩法-百兽攻城
i 玩法规则
1 玩法开启期间，玩家每日可以恢复一定箭矢数量,激活英雄之证可以获得更多的箭矢；也可以直接消耗珍珠购买或通过购买礼包获得箭矢，每日使用箭矢道具的数量有上限
2 玩法中，冒险者将以队伍为单位，消耗箭矢进行狩猎，获得“兽王币”和“魂兽”
3 魂兽可进行升级，从而提升魂兽的属性或技能效果；消耗兽王币可在兽王宝库中购买强力道具帮助冒险者闯关
4 在每关狩猎中，冒险者可自行搭配上阵魂兽；随着闯关数越多，冒险者会逐步解锁更多种类的魂兽；获胜后会有阶段性的奖励领取
5 将根据冒险者的闯关数进行排名，并发送排名奖励，表现优异者会获得怪物猎人称号
6 冒险者每小时可以领取一次放置收益，放置收益最高可积累24小时
7 冒险者可以使用快速充能功能，队伍所有成员可获得2小时放置挂机收益。快速充能共有4个档位，每个档位花费价格不同，每个角色同档位每天最多可享受4次收益
e) 赛季玩法-巅峰之战
i开启时间：2023-02-04 05:00:00 至 2023-02-09 22:00:00
ii 玩法规则
1 巅峰之战玩法中，玩家将以队伍镜像的形式进行参与（玩家仅加入某个队伍镜像后，本赛季内将无法加入其他队伍镜像）
2 巅峰之战一阶段为排位赛，排位赛中，玩家可以对系统分配的对手发起挑战，战胜排名高于自己的对手时，将会与对方交换排名
3 排位赛结束时，排名前256的队伍将会获得参与巅峰之战-锦标赛的资格，而其他队伍将会根据排名获得相应的奖励
4 巅峰之战-锦标赛准备阶段中，参赛队伍可进行阵容出战阵容编辑。每只队伍需要编辑3套出战阵容，并且每名队员，在3套出战阵容中的技能和宠物不得重复
5 巅峰之战-锦标赛准备阶段结束后将无法进行阵容编辑，并每20分钟，自动进行一轮淘汰赛
6 每轮比赛中，由对阵双方的3套出战阵容，依次进行战斗，三局两胜，决出胜者，直至产生最后的冠军
7 锦标赛参赛队伍将根据各自的最终成绩获得奖励。冠军队伍所在大区的全体玩家，将会额外获得3天的双倍经验奖励
8 在巅峰之战中，将根据巅峰等级和职业角色，直接转换成相应的战斗属性。装备、技能、玩具、英魂、结晶、咔嗒牌等其他养成玩法提供的特殊机制，将会继续生效
2、 结晶系统升级
a) 升级说明：
为了提升更好的游戏体验，我们将在本次版更维护后关闭当前竞技场玩法以及永久移除天赋树，期间对竞技场玩法和结晶系统进行升级，本次结晶系统优化如下：
i 新增技能共鸣：角色装备的技能结晶总等级达到一定条件后，就可以触发共鸣，获得额外英杰技能加成效果
ii 新增属性共鸣：角色装备的属性结晶总等级达到一定条件后，就可以触发共鸣，获得额外属性效果
iii 技能结晶孔解锁条件变更：技能结晶孔将会随着角色等级提升而解锁
iv 天赋树将永久移除
v 天赋树实际花费的的天赋点数量将会重新返还为英雄币
vi 原天赋树的加成效果可以通过技能结晶共鸣和属性结晶共鸣激活效果
优化内容
1、 宠物牧场
a) 优化部分宠物在牧场中的模型大小
b) 先祖石像界面新增幸运遗迹入口
c) 调整宠物界面的宠物排序规则
d) 修复每日宝箱没有红点提示等相关红点问题
2、 幸运遗迹
a) 调整水晶商店物品展示
BUG修复
1、 修复某些情况下，无法添加好友的问题
2、 修复某些情况下，招财猫活动任务次数无法完成的问题
3、 修复某些情况下，装扮大赛表现异常的问题
4、 修复周活动任务，提示错误的问题
5、 修复批量加速，累计次数显示错误的问题

---