系统自动加载的进程 如alg、spoolsv等等是什么意思，如何禁止其启动

对照下表，来看你的进程是不是系统必须进程。可以在服务或者msconfig里停止加载。
一、最基本的系统进程 xkL-9u<4
Y\%&N)N_'g
也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行 QsDKco_"
zp|NwAKT
1、smssexeSession Manager fX%jASP=
^v\"foC(@o
2、csrssexe子系统服务器进程 'Qv[G(
fTh!vi;
3、winlogonexe管理用户登录 E WVC:o-
,;I;rV
4、servicesexe包含很多系统服务 K6Ot)3X$B
=WD>a{Cf_
5、lsassexe管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据 :`03um3i
kmW2@&D
6、ticket。(系统服务) ->netlogon " o(j;(
xlY!iGV
7、svchostexe包含很多系统服务!!!->eventsystem ;f'n<Px'
=<@gl-4gw
8、SPOOLSVEXE将文件加载到内存中以便迟后打印（没有打印机也不必了）。 "^ptw{+F
$80JySk
9、explorerexe资源管理器 Tm|0_6u
A= )]@hoP
10、internatexe托盘区的拼音图标，装了OfficeXP及以上者为ctfmonexe。 Uje6 cF
H%d&7=^j
二、附加的系统进程 K[�&
RAd`pWP
这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少 JFSCbjm
x`2K
1、mstaskexe允许程序在指定时间运行。(系统服务)->schedule WwFQA H
"Y`VaQj
2、regsvcexe允许远程注册表 *** 作。(系统服务)->remoteregister 3、winmgmtexe提供系统管理信息(系统服务)。 XZ1m;7T]
&$vJ5`S
4、inetinfoexe->msftpsvc,w3svc,iisadmn 2[9xi
-2=s(`yl
5、tlntsvrexe->tlnrsvr _}_k=cpA
>F +4F',
6、tftpdexe实现TFTP Internet 标准。该标准不要求用户名和密码，是远程安装服务的一部分。(系统服务) ,33%\@2
bU{D
7、termsrvexe提供多会话环境允许客户端设备访问虚拟的Windows 2000 Professional 桌面会话以及运行在服务器上的基于Windows 的程序。(系统服务) iGs/gN
$d!!4
8、dnsexe应答对域名系统(DNS)名称的查询和更新请求。(系统服务) V4:ocz5
kF;75Bca9
三、以下全是系统服务,并且很少会用到，如果你暂时用不着,应该关掉(对安全有害) x:<>bNO7
[Y1sI
1、 tcpsvcsexe提供在PXE 可远程启动客户计算机上远程安装Windows 2000 Professional 的能力。(系统服务)->simptcp支持以下TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及Quote of the Day。(系统服务) F]"1(`;B
=Y=K{G
2、ismservexe允许在Windows Advanced Server 站点间发送和接收消息。(系统服务) GNe=Ar8
%%Ce/!7gf
3、upsexe管理连接到计算机的不间断电源(UPS)。(系统服务) $aH:{'
GU )\
4、winsexe为注册和解析NetBIOS 型名称的TCP/IP 客户提供NetBIOS 名称服务。(系统服务) T3% X!P
0lZ>L `5
5、llssrvexeLicense Logging Service(system service) 6、ntfrsexe在多个服务器间维护文件目录内容的文件同步。(系统服务) !{0]'(
H9:#C~^%#
7、RsSubexe控制用来远程储存数据的媒体。(系统服务) /rMLa -g
u7oF%$tb
8、locatorexe管理RPC 名称服务数据库(rpclocator 区RpcSs) ]'|:Jy!
P7D<hoh3O
9、lserverexe注册客户端许可证。(系统服务) $KT4X0{}
>X!sNU5
10、dfssvcexe管理分布于局域网或广域网的逻辑卷。(系统服务) ]d/F,BJ
O[ y=h-
11、clipsrvexe支持"剪贴簿查看器"，以便可以从远程剪贴簿查阅剪贴页面。(系统服务) Z)z<4l $
,Zw+x53Nd
12、msdtcexe并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务) \,vOOY1
>}rb"nE-[-
13、faxsvcexe帮助您发送和接收传真。(系统服务) w!]b75UM
k>qDj+ B
14、cisvcexeIndexing Service(system service)!!! -BaSv^]>y=
O[=t<4 ~
15、dmadminexe磁盘管理请求的系统管理服务。(系统服务) cwjdI_kl}
vwD�sOA
16、mnmsrvcexe允许有权限的用户使用NetMeeting 远程访问Windows 桌面。(系统服务) Bgh+>_ _
uW>2mW$m
17、netddeexe提供动态数据交换(DDE) 的网络传输和安全特性。(系统服务) _PeYA[
TF$r%t
18、smlogsvcexe配置性能日志和警报。(系统服务) EUm`;m
S Ey4=w:
19、rsvpexe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务) eOg>$tBt
%k)I:^xw
20、RsEngexe协调用来储存不常用数据的服务和管理工具。(系统服务) mH9M$$]
P3z=X}$="a
21、RsFsaexe管理远程储存的文件的 *** 作。(系统服务) AL�b}`|3j
ED>lYP3%
22、grovelexe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务) n$|wdOQ
,!#> {Z0
23、SCardSvrexe对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务) 24、snmpexe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务) yogN]=Xk!|
fFtO$,2
25、snmptrapexe接收由本地或远程SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上SNMP 管理程序。(系统服务) vy<BoJR
SnPvB[7m
26、UtilManexe从一个窗口中启动和配置辅助工具。(系统服务) 'Gia8!!~
"C:K!x;w
27、msiexecexe依据MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务) Gpmb;P
XYqCcApr
其它补充： ]b"[ OMw
t a;1 |
sfmprintexe > Print Services for Macintosh 打印Macintosh服务 I` &tK-j
BFO=mF#N
Nspmonexe Windows Media Monitor Service (NsMonitor) 9J<L0K==
]YC Ho7
Nsumexe Windows Media Unicast Service (NsUnicast) 微软文档：Windows 2000 中的默认进程 K(WRi�xy
i-H%SD
Csrssexe - 您无法从任务管理器中结束此进程。 jS26U$
lio <6l'z
Win32 子系统的用户模式部分（Win32sys 是内核模式部分）。Csrss 代表 client/server run-time subsystem（客户端/服务器运行时子系统），它是一个基本的子系统，必须始终运行。Csrss 负责管理控制台窗口，创建和/或删除线程，并且负责16 位虚拟MS-DOS 环境的某些部分。 O�_Pn�v
9joq/YD(m
Explorerexe - 您可以从任务管理器中结束此进程。 这是用户外壳程序，即我们熟悉的任务栏、桌面等。该进程对于Windows 的正常运行所起的作用并不像我们想像的那么重要，并且可以从任务管理器中停止（并重新启动）它，而且通常不会给系统带来任何副作用。 25>LxPUjJ-
>#q_u4@
Internatexe - 您可以从任务管理器中结束此进程。 Internatexe 在启动时运行；它加载由用户指定的不同的输入法区域设置。为当前用户加载的区域设置来自以下注册表项： HKEY_CURRENT_USERKeyboard LayoutPreload Internatexe 将"EN"图标加载到任务栏中，这使得用户可以轻松地在区域设置之间切换。当该进程停止时，此图标将消失，但是仍然可以通过"控制面板"更改区域设置。 :8%6LAF'
qF1H\)
注意："系统"的区域设置是从以下位置加载的： HKEY_USERSDEFAULTKeyboard LayoutPreload 这些区域设置由"本地系统"帐户下运行的系统服务使用，或者在没有用户登录时（例如，在出现登录提示时）使用 Lsassexe - 您无法从任务管理器中结束此进程。 :v+)MoP Lg
d]pM
本地安全身份验证服务器，它生成的进程将负责验证用户的身份以使用Winlogon 服务。该进程通过使用身份验证程序包（如默认的Msginadll）来执行。如果身份验证成功，Lsass 将生成用户的访问令牌，该令牌用于启动初始外壳程序。该用户启动的其他进程将继承这一令牌。
Mstaskexe - 您无法从任务管理器中结束此进程。 任务计划程序服务，负责在用户预定的时间运行任务。 Smssexe - 您无法从任务管理器中结束此进程。这是会话管理器子系统，负责启动用户会话。该进程由系统线程启动，并负责各种活动，其中包括启动Winlogon 和Win32 (Csrssexe) 进程以及设置系统变量。当它启动这些进程后，它将等待Winlogon 或Csrss 结束。如果这些过程"正常"发生，系统将会关闭；如果这些过程出现异常，Smssexe 将导致系统停止响应（挂起）。 ~8}6/fG'
}]R_O#9
Spoolsvexe - 您无法从任务管理器中结束此进程。 后台打印程序服务负责管理发送到后台的打印/传真作业。 wGh,>RC9X
Hi=r10|
Svchostexe - 您无法从任务管理器中结束此进程。 这是一个通用进程，它充当从DLL 运行的其他进程的宿主；因此，该进程会对应有多个项目，这是很正常的。要查看哪些进程正在使用Svchostexe，请使用Windows 2000 安装光盘中的Tlistexe；语法是在命令提示符处键入 j)qlBTj<
<c8FKzo)
tlist -s Servicesexe - 您无法从任务管理器中结束此进程。 这是服务控制管理器，负责启动、停止系统服务以及与系统服务进行交互。 /UW;Kie|
J_2 vF5
System - 您无法从任务管理器中结束此进程。 大多数系统内核模式的线程都作为系统进程运行。 wKr( 7V
p{F+:R_
System Idle Process - 您无法从任务管理器中结束此进程。该进程是在各个处理器上运行的单个线程，它唯一的任务是在系统没有处理其他线程时占用处理器时间。在任务管理器中，此进程会占用绝大部分的处理器时间。 Taskmgrexe - 您可以从任务管理器中结束此进程。 这是任务管理器自身的进程 G%dE@F]Xa
II\^~r(M)
Winlogonexe - 您无法从任务管理器中结束此进程。 该进程负责管理用户登录和注销。此外，仅当用户按Ctrl+Alt+Del 时，Winlogon 才会被激活，此时它会显示安全对话框。 slIP8nc
OFt$o&I
Winmgmtexe- 您无法从任务管理器中结束此进程。 !J@7vqY
m&ya3K=L
Winmgmtexe 是Windows 2000 中客户端管理的核心组件。当第一个客户端应用程序进行连接时，该进程将进行初始化，或者当管理应用程序请求该进程的服务时，该进程会不断地进行初始化许多无法从任务管理器中结束的进程都可以使用资源工具箱实用工具 killexe来结束。但是，该命令可能会导致系统故障或其他不希望出现的副作用。

造成服务器异常的原因
有好多种
1、服务器所在的机房设备出现故障
2、用户 *** 作不当
3、病毒侵害
4、服务器故障
5、网络故障
二、服务器常见的异常问题及解决办法
1、机房设备故障引发的服务器不能正常运行
在机房配备专业人员做好日常管理和维护，及时检查和购买新的设备或者服务器。
2、用户 *** 作不当引发的异常
公司要雇用专业人员管理和维护好服务器，降低出现故障的几率，以便第一时间能够及时处理问题，降低风险，减少损失。
3、网站打不开、被跳转、网站显示错误等
这时候可以下载专业的正版查毒软件，对电脑进行定期的全面病毒查杀，以绝后患。
4、用户无法打开网页
出现这种问题，可以耐心等候一段时间再进行再次访问，也可以多刷新几遍网页试试，并赶紧对服务器进行修复。
5、被DNS劫持出现的网络故障
这种情况是电脑上的其他应用都可以正常运行，但是网站却打不开，很有可能就是网站被DNS劫持了，需要重新设置或修改DNS地址。
6、系统蓝屏、频繁死机、重启、反映速度迟钝
服务器的结构与普通电脑的构成是十分相似的，出现这种情况是感染了病毒引起的，也有可能是系统漏洞、软件冲突、硬件故障等原因造成的。遇到这种问题就要及时杀毒，修复系统漏洞和硬件故障，清理缓存垃圾。
7、远程桌面连接超出最大连接数
如果登录后忘记注销服务器默认允许的2个连接，而是直接关闭远程桌面，这种时候可能就要重启服务器，并且是在高峰期的话，就很容易造成损失。这种异常问题，就要利用“mstsc/console”指令进行强行登陆，具体 *** 作就是打开“运行”框，输入“mstsc/v:xxxxxxxxxxxx(服务器IP)/console”，即可强行登陆到远程桌面。
8、出现无法删除的文件
如果这些无法删除的文件还在运行中，可以重启电脑，然后删除。另一种办法是，运行CMD，输入“arrtib-a-s-h-r”和想要删除的文件夹名，最后输入“del”，这样想要删除的文件夹即可删除，但是运行该命令后无法恢复，要谨慎使用。
9、系统端口隐患
对于服务器来说，首先要保证的就是它的稳定性和安全性。因此，我们只要保留的是服务器最基本的功能就可以了，声卡一般都是默认禁止的。我们不会用到很多功能，也不需要很多的端口支持。这时候，我们就关掉一些不必要的、风险大的端口，例如3389、80等端口，用修改注册表的方式将其设置成不特殊的秘密端口，这样可以消除服务器端口的安全隐患。

什么是CDNCDN的特点是什么
CDN的全称是Content Delivery Network，即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络"边缘"，使用户可以就近取得所需的内容，解决Internet网络拥挤的状况，提高用户访问网
站的响应速度。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等原因所造成的用户访问网站响应速度慢的问题。
实际上，内容分发布网络(CDN)是一种新型的网络构建方式，它是为能在传统的IP网发布宽带丰富媒体而特别优化的网络覆盖层;而从广义的角度，CDN代表了一种基于质量与秩序的网络服务模式。简单地说，内容发布网(CDN)是一个经策略性部署的整体系统，包括分布式存储、负载均衡、网络请求的重定向和内容管理4个要件，而内容管理和全局的网络流量管理(Traffic Management)是CDN的核心所在。通过用户就近性和服务器负载的判断，CDN确保内容以一种极为高效的方式为用户的请求提供服务。总的来说，内容服务基于缓存服务器，也称作代理缓存(Surrogate)，它位于网络的边缘，距用户仅有"一跳"(Single Hop)之遥。同时，代理缓存是内容提供商源服务器(通常位于CDN服务提供商的数据中心)的一个透明镜像。这样的架构使得CDN服务提供商能够代表他们客户，即内容供应商，向最终用户提供尽可能好的体验，而这些用户是不能容忍请求响应时间有任何延迟的。据统计，采用CDN技术，能处理整个网站页面的70%~95%的内容访问量，减轻服务器的压力，提升了网站的性能和可扩展性。
与目前现有的内容发布模式相比较，CDN强调了网络在内容发布中的重要性。通过引入主动的内容管理层的和全局负载均衡，CDN从根本上区别于传统的内容发布模式。在传统的内容发布模式中，内容的发布由ICP的应用服务器完成，而网络只表现为一个透明的数据传输通道，这种透明性表现在网络的质量保证仅仅停留在数据包的层面，而不能根据内容对象的不同区分服务质量。此外，由于IP网的"尽力而为"的特性使得其质量保证是依靠在用户和应用服务器之间端到端地提供充分的、远大于实际所需的带宽通量来实现的。在这样的内容发布模式下，不仅大量宝贵的骨干带宽被占用，同时ICP的应用服务器的负载也变得非常重，而且不可预计。当发生一些热点事件和出现浪涌流量时，会产生局部热点效应，从而使应用服务器过载退出服务。这种基于中心的应用服务器的内容发布模式的另外一个缺陷在于个性化服务的缺失和对宽带服务价值链的扭曲，内容提供商承担了他们不该干也干不好的内容发布服务。
纵观整个宽带服务的价值链，内容提供商和用户位于整个价值链的两端，中间依靠网络服务提供商将其串接起来。随著网际网路工业的成熟和商业模式的变革，在这条价值链上的角色越来越多也越来越细分。比如内容/应用的运营商、托管服务提供商、骨干网络服务提供商、接入服务提供商等等。在这一条价值链上的每一个角色都要分工合作、各司其职才能为客户提供良好的服务，从而带来多赢的局面。从内容与网络的结合模式上看，内容的发布已经走过了ICP的内容(应用)服务器和IDC这两个阶段。IDC的热潮也催生了托管服务提供商这一角色。但是，IDC并不能解决内容的有效发布问题。内容位于网络的中心并不能解决骨干带宽的占用和建立IP网络上的流量秩序。因此将内容推到网络的边缘，为用户提供就近性的边缘服务，从而保证服务的质量和整个网络上的访问秩序就成了一种显而易见的选择。而这就是内容发布网(CDN)服务模式。CDN的建立解决了困扰内容运营商的内容"集中与分散"的两难选择，无疑对于构建良好的网际网路价值链是有价值的，也是不可或缺的最优网站加速服务。
目前，国内访问量较高的大型网站如新浪、网易等，均使用CDN网络加速技术，虽然网站的访问巨大，但无论在什么地方访问都会感觉速度很快。而一般的网站如果服务器在网通，电信用户访问很慢，如果服务器在电信，网通用户访问又很慢。
它采取了分布式网络缓存结构(即国际上流行的web cache技术)，通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的cache服务器内，通过DNS负载均衡的技术，判断用户来源就近访问cache服务器取得所需的内容，解决Internet网络拥塞状况，提高用户访问网站的响应速度，如同提供了多个分布在各地的加速，以达到快速、可冗余的为多个网站加速的目的。
CDN的特点
1、本地Cache加速 提高了企业站点(尤其含有大量和静态页面站点)的访问速度，并大大提高以上性质站点的稳定性
2、镜像服务 消除了不同运营商之间互联的瓶颈造成的影响，实现了跨运营商的网络加速，保证不同网络中的用户都能得到良好的访问质量。
3、远程加速 远程访问用户根据DNS负载均衡技术 智能自动选择Cache服务器，选择最快的Cache服务器，加快远程访问的速度
4、带宽优化 自动生成服务器的远程Mirror(镜像)cache服务器，远程用户访问时从cache服务器上读取数据，减少远程访问的带宽、分担网络流量、减轻原站点WEB服务器负载等功能。
5、集群抗攻击 广泛分布的CDN节点加上节点之间的智能冗于机制，可以有效地预防黑客入侵以及降低各种DDoS攻击对网站的影响，同时保证较好的服务质量 。

---