使用Windows 2000 / XP 的朋友，你們知道嗎？在Windows XP只，有將近90個服務可以開啟，而默認的將開啟30多個服務，而事實上我們只需要6個就足夠了，禁止所有的“不需要”的服務將節省12MB-70MB的內存，想讓你的計算機飛速嗎？ 
　　 Services是微軟從Windows2000開始引入的一個概念。它們是一種后臺處理或者后臺幫助程序，主要用來協助調整系統的某項或某些功能（比如網絡、打印等），以便使系統更好用更穩定。不過由于默認安裝完Windows2000/XP后，里面會開啟很多服務，其實很多服務家庭用戶根本用不著，開啟了只會浪費內存和資源，影響啟動和運行速度。盡管微軟為每一個services都提供了詳細的描述，但是大部分用戶都不敢輕易更改這些服務。在這里，我們給大家詳細的介紹Windows的Services，希望能夠讓大家從此清清楚楚Windows的Services服務，讓服務實實在在為我們服務！

　 　第一步：單擊“運行”→“services.msc”打開Services管理器。或者單擊“開始”→“設置”→“控制面板”→“管理工具”→“服務”也可以打開。如圖1所示。  

　　小提示：
　　雖然在Windows XP下面運行“Msconfig”也可以對services進行操作，但是會給你帶來很多意想不到的麻煩，所以強烈建議不要使用Msconfig去禁止某個服務。

　　第二步：這時候映入眼簾的就是琳瑯滿目的服務們！每一個名稱的后面緊跟著該服務的描述，雙擊任何一個服務，就會彈出一個該服務的屬性窗口。如圖2所示。

　　小提示：
　　在禁止某個服務以前，一定要看看該服務的具體服務范圍和描述里面的具體內容。
第三步：在服務的屬性窗口，在常規選項卡有關于該服務的詳細名稱、顯示名稱、調用的可執行文件名稱和啟動類型，在啟動類型里面可以設置該服務在下一次啟動計算機的時候啟動與否。如果想停止某個服務，單擊“停止”按鈕即可。單擊“啟動”按鈕可以開啟該服務。調整完服務的開啟狀態后，重新啟動計算機。
　　小提示：
　　每一次不要停止太多的服務，否則出現問題你將不知道是由于那個服務導致的問題，從而導致系統無法恢復。

 
　　第四步：如果你不確定停止某個服務是否安全，就采用手動或者使用Safe里面的配置。手動允許當系統需要某個服務的時侯由系統去開啟該服務，而不是在啟動的時候就開啟，但是設置為手動的服務也不是所有的都能由系統開啟，這時候，如果你需要某個服務，就把它設為自動吧。

　　小提示：
　　1.在設置過程中，如果你發現某個或者某些服務在自己的服務列表中沒有，也不必恐慌，因為很有可能在預安裝Windows的時候，這些服務并沒有安裝到你的計算機上，這種情況多發生在品牌機或者OEM的Windows產品中。
　　2.這里所有的Services都是Windows的標準服務，如果你發現有其他程序在服務里面運行，那么一定有其他程序在運行。
　　3.禁止所有的“不需要”的服務將節省12-70M的內存，這將根據你的系統而定。
第五步：記住先把你的重要資料保存好，跟我來做個實驗。在Windows XP下，按下Ctrl＋Alt＋Del組合鍵，如圖3所示， 


 
　　在彈出的任務管理器里面結束svchost.exe，那么就會彈出一個窗口，開始1分鐘倒計時，如圖4所示，1分鐘后，系統自動重新啟動。


　　小提示：
　　正因為svchost.exe的重要性，所以Windows 2000根本不允許你結束該任務！即使強制也結束不了。
第六步：究竟這么多的服務都是干什么的？那6個關鍵的服務是什么？那些需要開啟那些可以停止呢？請看大屏幕，噢，不，（老想模仿王小丫！）請看下表。 

附表一 顯示的服務名稱 這是什么東西？ 調用的進程 你需要嗎？ 最安全設置 
Alerter 當系統發生故障時向管理員發送錯誤警報。 services.exe ☆不需要 禁用 
Application Layer Gateway Service 給與第三者網絡共享/防火墻支持的服務，有些防火墻/網絡共享軟件需要。占用　１.５ｍｂ內存。  ★看情況，可選。 手動 
Application Management 應用程序管理組件，負責msi文件格式的安裝，但是實際上禁止了該服務并無大礙。 svchost.exe ★★需要 手動 
Automatic Updates Windows的自動更新服務。 svchost.exe ★看情況，可選。 自動 
Background Intelligent Transfer Service 實現http1.1服務器之間的信息傳輸，微軟稱支持windows更新時的斷點續傳。 svchost.exe ☆不需要 禁用 
ClipBook 用與局域網電腦來共享 粘貼/剪貼的內容 clipsrv.exe ☆不需要 禁用 
COM+ Event System 某些COM+軟件需要，檢查c:\program files\ComPlus Applications目錄，如果里面沒有文件就可以把這個服務關閉． svchost.exe ☆不需要 手動 
COM+ System Application 同上 dllhost.exe ☆不需要 手動 
Computer Browser 用來瀏覽局域網電腦的服務，但關了也不影響瀏覽！ svchost.exe ★看情況，可選。 自動 
Cryptographic Services Windows更新時用來確認windows文件指紋的，可以在更新的時后開啟。 svchost.exe ★看情況，可選。 自動 
DHCP Client 使用靜態ＩＰ的用戶需要，使用Modem的用戶就關了它吧。 svchost.exe ★看情況，可選。 自動 
Distributed Link Tracking Client 用于局域網更新連接信息，比如在電腦Ａ有個文件，在電腦Ｂ做了個連接，如果文件移動了，這個服務將會更新信息。占用４兆內存。 svchost.exe ☆不需要 手動 
Distributed Transaction Coordinator 分步傳輸協調。基本用處不大。 msdtc.exe ☆不需要 手動 
DNS Client DNS解釋器，可以把域名解釋為IP地址 svchost.exe ☆不需要 自動 
Error Reporting Service 錯誤報告器，把windows中錯誤報告給微軟，你愿意嗎？ svchost.exe ☆☆☆永不！ 禁用 
Event Log 系統日志紀錄服務，很有用于查找系統毛病。 services.exe ★★需要 自動 
Fast User Switching Compatibility 多用戶快速切換服務，你喜歡嗎？ svchost.exe ☆不需要 手動 
Fax Service 傳真服務。需要的話要單獨安裝。 fxssvc.exe ☆☆沒有安裝 沒有安裝 
FTP Publishing Service 發布FTP服務，需要單獨安裝。 inetinfo.exe ☆☆沒有安裝 沒有安裝 
Help and Support Windows的幫助。新手還是要靠他來指點的。 svchost.exe ☆不需要 禁用 
Human Interface Device Access 支持“人體工學”的電腦配件，比如鍵盤上調音量的按鈕等等。 svchost.exe ☆不需要 禁用 
IIS Admin 本機IIS服務管理服務。需要單獨安裝。 inetinfo.exe ☆☆沒有安裝 沒有安裝 
IMAPI CD-Burning COM Service XP的刻錄光盤服務，有其他軟件就停止它吧，畢竟占用１.６兆內存。 imapi.exe ★看情況，可選。 自動 
Indexing Service 為本地硬盤或共享網絡驅動器的文檔內容和屬性建立索引的索引服務，超級占用系統資源，建議禁止！ cisvc.exe ☆☆☆永不！ 禁用 
Internet Connection Firewall/Internet Connection Sharing XP的防火墻/為多臺電腦聯網共享一個撥號網絡訪問Internet提供服務。 svchost.exe ★看情況，可選。 自動 
IPSEC Services IP安全策略代理服務。大部分用戶根本用不到！ lsass.exe ☆不需要 禁用 
Logical Disk Manager 磁盤管理服務。需要時系統會通知你開啟。 svchost.exe ★看情況，可選。 手動 
Logical Disk Manager Administrative Service 同上 dmadmin.exe ★看情況，可選。 手動 
Message Queuing 消息隊列。需要另外安裝。 mqsvc.exe ☆☆沒有安裝 沒有安裝 
Message Queuing Triggers 消息隊列開關。需要另外安裝。 mqtgsvc.exe ☆☆沒有安裝 沒有安裝 
Messenger 這可不是MSN，而是發送和接受系統管理員或者Alerter服務發送的消息，不想被騷擾的話就關閉它。 services.exe ☆不需要 禁用 
MS Software Shadow Copy Provider 備份服務。一些第三方軟件比如Ghost、Imageing等可能需要該服務，使用的時候開啟即可。 dllhost.exe ☆不需要 手動 
Net Login 登錄域控制器驗證登錄信息的服務。 lsass.exe ☆不需要 禁用 
NetMeeting Remote Desktop Sharing 用NetMeeting實現遠程桌面共享的服務。為了個人資料安全，還是關閉吧！ mnmsrvc.exe ☆☆☆永不！ 禁用 
Network Connections 網絡連接服務，管理網絡和撥號網絡，上網和局域網都需要這個服務。 svchost.exe ★★★必須！ 手動 
Network DDE 網絡動態數據交換服務，和ClipBook一起用。 netdde.exe ☆不需要 禁用 
Network DDE DSDM 同上 netdde.exe ☆不需要 禁用 
Network Location Awareness (NLA) 如有網絡共享或ICS/ICF可能需要.(服務器端）。 svchost.exe ★看情況，可選。 手動 
NT LM Security Support Provider Telnet服務用的東西 lsass.exe ☆不需要 禁用 
Performance Logs and Alerts 記錄機器運行狀況而且定時寫入日志或發警告，但是內容過于專業，一般用戶只能看天書。 smlogsvc.exe ☆☆☆永不！ 禁用 
Plug and Play 即插即用服務。 services.exe ★★★必須！ 自動 
Portable Media Serial Number Windows Media Player和Microsoft為保護數字媒體版權而搞的東西，還是小心一些吧！ svchost.exe ☆☆☆永不！ 禁用 
Print Spooler 為打印機提供的服務，在打印的時候開一下即可。可節省3.8 MB內存 spoolsv.exe ★看情況，可選。 自動 
Protected Storage 儲存本地密碼和網上服務密碼的服務，包括填表時的“自動完成”功能。 lsass.exe ☆不需要 自動 
QoS RSVP 服務質量資源預留協議。它為ＱｏＳ應用程序預留了２０％的帶寬，對于用貓上網的用戶來說，這２０％的帶寬可萬萬容不得如此鋪張浪費的。 rsvp.exe ☆不需要 禁用 
Remote Access Auto Connection Manager 寬帶者／網絡共享需要的服務！ svchost.exe ★看情況，可選。 手動 
Remote Access Connection Manager 同上 svchost.exe ★看情況，可選。 手動 
Remote Desktop Help Session Manager 遠程幫助服務。占用3.4 MB到4 MB內存。 sessmgr.exe ☆不需要 禁用 
Remote Procedure Call (RPC) 系統核心服務！如果在Windows2000中禁止該服務，系統將無法啟動。 svchost.exe ★★★必須！ 自動 
Remote Procedure Call (RPC) Locator 管理　ＲＰＣ　數據庫服務，占用１兆內存。 locator.exe ☆不需要 手動 
Remote Registry Service 遠程注冊表運行／修改。你不感到恐怖嗎？ svchost.exe ☆☆☆永不！ 禁用 
Removable Storage 可移動存儲（如磁帶備份等）。 svchost.exe ☆不需要 手動 
RIP Listener 需要單獨安裝。 svchost.exe ☆☆沒有安裝 沒有安裝 
Routing and Remote Access 虛擬個人網絡連接使用。沒有的東西！ svchost.exe ☆不需要 禁用 
Secondary Logon 給與administrator 以外的用戶分配指定操作權！ svchost.exe ☆不需要 禁用 
Security Accounts Manager 配合Protected Storage、 IIS Admin的服務。 lsass.exe ☆不需要 自動 
Server 局域網文件／打印共享需要。 svchost.exe ★看情況，可選。 自動 
Shell Hardware Detection 給有些配置自動啟動，像內存棒、CD、DVD驅動等 svchost.exe ★看情況，可選。 自動 
Simple Mail Transport Protocol (SMTP) 為本機建立跨網傳輸電子郵件服務，需要單獨安裝。 inetinfo.exe ☆☆沒有安裝 沒有安裝 
Simple TCP/IP Services 需要單獨安裝。支持一些老的學校的UNIX網絡服務。 tcpsvcs.exe ☆☆沒有安裝 沒有安裝 
Smart Card Smart卡支持，占１.４兆內存 SCardSvr.exe ☆☆☆永不！ 禁用 
Smart Card Helper Smart卡幫助。 SCardSvr.exe ☆☆☆永不！ 禁用 
SNMP Service 簡單網絡管理協議，需要單獨安裝。 snmp.exe ☆☆沒有安裝 沒有安裝 
SNMP Trap Service 同上。 snmptrap.exe ☆☆沒有安裝 沒有安裝 
SSDP Discovery Service UPNP的硬件利用該服務。 svchost.exe ☆不需要 禁用 
System Event Notification 記錄用戶登錄／注銷／重起／關機信息。 svchost.exe ☆不需要 自動 
System Restore Service 系統還原服務，占用大量系統資源和內存。 svchost.exe ★看情況，可選。 禁用 
Task Scheduler 計劃任務。 svchost.exe ★看情況，可選。 自動 
TCP/IP NetBIOS Helper Service 如果你的網絡不用Netbios 或WINS，就可以關閉。 svchost.exe ☆不需要 禁用 
TCP/IP Printer Server TCP/IP打印服務。需要單獨安裝。 tcpsvcs.exe ☆☆沒有安裝 沒有安裝 
Telephony 撥號服務。 svchost.exe ★看情況，可選。 手動 
Telnet 允許從遠程計算機登錄并使用命令行操作本地計算機，為了本機的安全，還是關閉為妙！ tlntsvr.exe ☆☆☆永不！ 禁用 
Terminal Services 實現遠程登錄本地電腦，快速用戶切換和遠程桌面功能需要該服務支持。 svchost.exe ☆不需要 手動 
Themes 桌面主題服務。 svchost.exe ☆不需要 自動 
Uninterruptible Power Supply 停電保護設備用的，你有這個設備嗎？ ups.exe ☆不需要 禁用 
Universal Plug and Play Device Host 同SSDP Discovery Service。 svchost.exe ☆不需要 禁用 
Upload Manager 用來實現服務器和客戶端輸送文件的服務，簡單文件傳輸不需要這個！ svchost.exe ☆不需要 禁用 
Volume Shadow Copy 同MS Software Shadow Copy Provider，一般用不著。 vssvc.exe ☆不需要 手動 
WebClient 可能和以后的.Net技術有聯系，安全起見，關掉！ svchost.exe ☆☆☆永不！ 禁用 
Windows Audio 控制著你聽到的聲音。關了就沒聲音了！ svchost.exe ★★★必須！ 自動 
Windows Image Acquisition (WIA) 支持一些掃描儀、數碼相機等設備。 svchost.exe ☆不需要 手動 
Windows Installer windows的MSI安裝服務。 msiexec.exe ★★需要 手動 
Windows Management Instrumentation Windows管理服務，必備！ svchost.exe ★★★必須！ 自動 
Windows Management Instrumentation Driver Extension Windows管理服務擴展。 svchost.exe ★★需要 手動 
Windows Time 網上時間校對。 svchost.exe ☆不需要 禁用 
Wireless Zero Configuration 無線網絡設置服務。 svchost.exe ★看情況，可選。 禁用 
WMI Performance Adapter WMI的性能適配器，占用2.5 兆到6兆內存。 wmiapsrv.exe ☆不需要 禁用 
Workstation 用來管理網絡、支持聯網和打印／文件共享的。 svchost.exe ★★★必須！ 自動 
World Wide Web Publishing Service 著名的本機WWW服務，需要單獨安裝。 inetinfo.exe ☆不需要 沒有安裝 
說明：
　　顯示的服務名稱：在Services面板里面顯示的名稱。
　　這是什么東西？：具體解釋每一個服務的含義。
　　調用的進程：在后臺運行的進程名稱，也就是當我們按Ctrl＋Alt＋Del鍵時，彈出的任務管理器里面顯示的進程。
　　你需要嗎？： 通過反復實驗和錯誤診斷，根據該服務的有用程度做出的判斷，或許不同的計算機稍微一些不同，但是這個足以作為一個參考。
　　最安全設置：最安全的配置，95％的計算機適用。如果你不敢隨便對services進行修改，這個配置可以讓你有一個很好的開始。 
　上一篇文章《讓你的Windows XP飛起來——玩轉Windows XP的服務》引起了廣大讀者的強烈反響，很多使用Windows 2000、Windows XP的讀者紛紛來信反映這篇文章在很大程度上解決了自己長時間以來的疑惑，也紛紛為提高了自己電腦的速度而歡呼雀躍，但是與此同時，很多讀者也在任務管理器里面發現了很多新的進程，帶來了新的問題，下面我們就來看看：這些奇怪的services是什么？

附表里面會給大家解答一些常見的進程和程序  


1.這是一些常見的奇怪的服務，下表告訴你它們是什么。

顯示的服務名稱 調用的進程 你需要嗎？它從哪里來的呢？ 默認值 最安全設置 
Crypkey License crypserv.exe 不需要。如果你安裝了Swish這個軟件，在運行swish的時候，需要開啟這個服務，否則就會彈出一個窗口報告寫內存錯誤。 自動 禁止 
DefWatch defwatch.exe 看情況。這是Norton的病毒定義后臺服務，如果你希望病毒檢測正常工作，就讓它自動運行吧。 自動 自動 
InteractiveLogon Fast.exe 不需要。這是安裝了Windows XP的PowerToys后開啟的服務，每個都耗掉1.4MB到2MB的內存。 自動 禁止 
Machine Debug Manager mdm.exe 看情況。這是Office組件或者Visual家族的產品附帶的服務。如果你不需要進行調試，大可禁止這個服務。 自動 禁止 
NortonAntiVirus Auto Protect Service navapsvc.exe 這是Norton 2002附帶的服務，為了計算機的安全，還是順其自然吧。 Manual Manual 
NortonAntiVirus Server rtvscan.exe 需要。這是Norton企業版附帶的服務，還是開啟自動的好。 自動 自動 
NVIDIA Driver Helper Service nvsvc32.exe 不需要。當你將WDM驅動升級到nVidia的最新版本驅動的時候，經過反復實驗，該服務可以不理它。注意：如果使用的是某些品牌的，比如Asua等，可能該服務會改成其他名字。 自動 禁止 
ScriptBlocking Service SBServ.exe 這是Norton 2002附帶的服務。可以阻止惡意代碼的破壞，建議自動。 自動 自動 
WMDM PMSP Service mspmspsv.exe 不需要。這是安裝Windows Media Player 7的時候開啟的服務，如果你不適應Media Player，就禁止它。如果開始使用Media Player的時候工作不正常，就將其設為自動或者手動。 自動 禁止 
2.下面這些并不是真正的服務，而是在不同的情況下運行的程序或進程，很多還是必須的進程。 
　　csrss.exe　這是Windows的核心部分之一，全稱為Client Server Runtime Process。我們不能結束該進程。這個只有4k的進程經常消耗3MB到6MB左右的內存，建議不要禁止該進程，而且它很難去除，不如讓它運行好了。
　　 ctfmon.exe這是我們安裝了Windows XP尤其是安裝了Office XP后，在桌面右下角顯示的“語言欄”，如果你不希望它出現，可以通過下面的步驟取消：雙擊“控制面板”→“區域和語言設置”，單擊“語言”標簽，單擊“詳細信息”按鈕，打開“文字服務和輸入語言”對話框，單擊下面“首選項”的“語言欄”按鈕，打開“語言欄設置”對話框，取消“在桌面上顯示語言欄”的勾選即可。不要小看這個細節，它會為你節省1.5MB到4MB的內存。
　　 devldr32.exe如果你有一個CreativeSBLive系列的聲卡，就可能出現這個進程，它占用大約2.3MB到2.6MB的內存，有些奇怪的是，當我從任務欄禁止了這個進程后，通過游戲和DVD實驗，并沒有發生任何錯誤，但是，如果你將這個文件重新命名了，就會出現Windows的文件保護警告窗口，而且Creative Mixer和AudioHQ程序加載出錯。所以，如果你希望節省一些內存，那么可以將他們禁止，隨你便了！
　　 explorer.exe這可不是Internet Explorer，explorer.exe總是在后臺運行，它控制著標準的用戶界面、進程、命令和桌面等，如果你打開任務管理器，就會看到另外一個explorer.exe在后臺運行。根據系統的字體、背景圖片、活動桌面等情況的不同，通常會消耗5.8MB到36MB內存不等。Idle如果你在任務管理器看到它顯示99%的占用率，千萬不要害怕，實際上這是好事，因為這表示你的計算機目前有99%的性能等待你的使用！這是關鍵進程，不能結束。該進程只有16KB的大小，循環統計CPU的空閑度。
　　 IEXPLORE.EXE：這才是我們的IE瀏覽器。當我們使用它上網沖浪的時候，它會占有7.3MB甚至更多的內存。當然，這個隨著我們上網打開的瀏覽器窗口的增加而增多，但是，當我們關閉所有的IE窗口的時候，它并不會從任務管理器消失，IEXPLORE.EXE依然在后臺運行著，這個功能的作用是加快我們再一次打開IE瀏覽器的速度。和Mozilla不同的是，這個功能是不可禁止的。
　　 Generic Host Process for Win32 Services　如果你安裝了ZoneAlarm以后，在連接Internet的時候ZoneAlarm總是抱怨鏈接不到Internet，那么你就應該好好看看下面的文字。Svhost.exe就是“Generic Service Host”，意思就是說，它是其他服務的主機！（請參考文萃11期的相關文章，有所有的服務的介紹）。如果你的Internet連接不工作了，很有可能是你禁止了一些必須的服務，比如如果你禁止了“DNS搜索”功能，那么當你在地址欄輸入www.pcfans.com.cn的時候，就不會連接上網，但是如果你輸入IP地址，盡管還是可以上網，但是實際上你已經破壞了上網沖浪的關鍵進程！
　　 mozilla.exe這個是Mozilla瀏覽器的進程，大約占用了14MB左右甚至更多的內存空間，當然你可以從任務管理器中將其結束，但是如果你要使用這個瀏覽器的時候，它的第一次的啟動速度就會變慢了。
　　msmsgs.exe：這是微軟的Windows Messenger即時通信軟件的進程，在Windows XP的家庭版和專業版里面綁定的。如果你還運行著Outlook和MSN Explorer等程序，該進程會在后臺運行支持所有這些微軟號稱的很Cool的.NET警告等。
　　 msn6.exe這是微軟在Windows XP里面綁定的MSN Explorer（MSN瀏覽器）進程，該進程需要msmsgs.exe事先運行。
　　 Navapw32.exe這是安裝了NortonAntiVirus 2002軟件后啟動的進程，除非你不需要病毒檢測功能了，否則不要結束這個進程，這個進程同時還承擔著自動升級病毒定義庫文件的功能和在系統任務欄顯示一個小圖標的功能。
　　 point32.exe這是安裝了類似M$鼠標軟件（Intellimouse等等）后啟動的程序，在Windows XP里面內建了很多鼠標的新功能，所以，就沒有必要在系統后臺運行，既浪費1.1MB到1.6MB的內存，還要在任務欄占個地方！
　　 promon.exe這是Intel系列顯卡安裝的程序，在任務欄顯示圖標控制程序，占據大約656KB到1.1MB的內存。
　　 smss.exe它只有45KB的大小卻占據著300KB到2MB的內存空間，這是一個Windows的核心進程之一，是Windows NT內核的會話管理程序。
　　 svchost.exe這實際上是一個服務（service），有時候你會經常在任務管理器里面看到好幾個一樣的該進程（system、network、user或者其他），在Windows XP里面，如果你結束了這個進程，那么系統就會在一分鐘之內自動關閉，在Windows 2000中，該進程將顯示為關鍵進程，禁止結束！
　　 System IDLE Process這是一個當沒有任何程序或者進程對CPU發出請求的時候調用的普通進程，該進程不能被結束，如果它顯示CPU占用率是“97%”，那就意味著只有3%的CPU進程被真正的程序占用著，如果你發現這個Idle Processes一直保持很低的數值（比如一直顯示3％），那么肯定有一個應用程序一直在運行著，需要檢查一下！taskmgr.exe這個進程挺有意思的（翻譯這個的時候我樂了半天），如果你看到了這個進程在運行，呵呵，其實就是你看這個進程的任務管理器。它大約占用了3.2MB的內存，當你優化你的系統的時候，不要忘了把它也算進去。
　　 TaskSwitch.exe在Windows XP系統中安裝了PowerToys后會出現此進程，按Alt＋Tab鍵顯示漂亮的切換圖標，大約占用1.4MB到2MB的內存空間。
　　 vptray.exe這是Norton AV顯示在任務欄的一個圖標的進程，占用大約2.9MB左右的內存，如果我們從任務欄將這個圖標移走，能夠收回一些內存，但是實際上它還在后臺運行著…… 
　　 winlogon.exe這個進程處理登錄和注銷任務，事實上，這個進程是必需的，它的大小和你登錄的時間有關系，我曾親眼看見這個進程占用空間的波動情況，一個是登錄一個小時左右，內存在1.2MB到8.5MB之間波動；另一個是登錄了40多天，內存在1.7MB到17MB之間波動。wowexec.exe當你運行一些老的應用程序（比如一些16位的程序）或者DOS控制臺下運行DOS命令行程序，你就會在進程里面發現它。