工作管理員有個sksupdate.exe是什麼

大人:
電腦最近怪怪的，我的作業系統是winxp
當我按ctrl+shift+ESC 鍵時，出現工作
管理員的時候，我看到我的cpu使用率是
100%，我以為是中毒，但是我掃過卻沒有
但有發現一個處理程序叫"sksupdate.exe
他好像佔cpu蠻多的。我的norton firewall
之前好像有針測到有ip入侵，可是我拔了
RJ45網路接頭，重新開機，但是CPU使用
率還是100%。請問是那堨X了問題。
謝謝您的答覆。

[psac]

這裡有幾個我覺得很好的工具，試試看
http://www.sysinternals.com/ntw2k/utilities.shtml
or..............
Who Lock Me
http://www.dr-hoiby.com/WhoLockMe/index.html

or:
http://www.iarsn.com/taskinfo.html
幫你知道那是什麼行程與服務..的程式資訊
至於100%
方法：
1、按CTRL+SHIFT+ESC進任務管理器;
2、保留一個能開啟資料夾的程序（如一個IE彈出視窗），在行程裡把EXPLORER.EXE關閉;
3、在IE彈出視窗選「檔案」—「開啟」，瀏覽到要刪除的檔案直接刪除就可以；
4、在任務管理器的「新建工作任務」重新開啟EXPLORER.EXE。

轉一篇xp的，2k也差不多把
自己參考....PK
常見的一些XP系統行程及服務

常見的一些系統行程：

smss.exe Session Manager
csrss.exe 子系統服務器行程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全策略以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。(系統服務)
產生會話密鑰以及授予用於交互式客戶/服務器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
svchost.exe
SPOOLSV.EXE 將檔案載入執行到記憶體中以便遲後列印。(系統服務)
explorer.exe windows 檔案總管
internat.exe 托盤區的拼音圖示

附加的系統行程（這些行程不是必要的，你可以根據需要通過服務管理器來增加或減少）
mstask.exe 允許程序在指定時間執行。(系統服務)
regsvc.exe 允許遠端註冊表xx作。(系統服務)
winmgmt.exe 提供系統管理訊息(系統服務)。
inetinfo.exe 通過 Internet 訊息服務的管理單元提供 FTP 連接和管理。(系統服務)
tlntsvr.exe 允許遠端用戶登錄到系統並且使用命令行執行控制台程序。(系統服務)
允許通過 Internet 訊息服務的管理單元管理 Web 和 FTP 服務。(系統服務)
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。遠端安裝服務的一部分。(系統服務

)
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 Windows 2000 Professional 桌面會話以及運

行在服務器上的基於 Windows 的程序。(系統服務)
dns.exe 應答對域名系統(DNS)名稱的查詢和更新請求。(系統服務)

以下服務很少會用到，上面的服務都對安全有害，如果不是必要的應該關掉
tcpsvcs.exe 提供在 PXE 可遠端啟動客戶電腦上遠端安裝 Windows 2000 Professional 的能力。(系

統服務)
支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(

系統服務)
ismserv.exe 允許在 Windows Advanced Server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到電腦的不間斷電源(UPS)。(系統服務)
wins.exe 為註冊和解析 NetBIOS 型名稱的 TCP/IP 客戶提供 NetBIOS 名稱服務。(系統服務)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多個服務器間維護檔案目錄內容的檔案同步。(系統服務)
RsSub.exe 控制用來遠端儲存資料的媒體。(系統服務)
locator.exe 管理 RPC 名稱服務資料庫。(系統服務)
lserver.exe 註冊客戶端許可證。(系統服務)
dfssvc.exe 管理分佈於局域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持「剪貼簿檢視器」，以便可以從遠端剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 並列事務，是分佈於兩個以上的資料庫，消息隊列，檔案系統，或其它事務保護windows 檔案總管。

(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁碟管理請求的系統管理服務。(系統服務)
mnmsrvc.exe 允許有權限的用戶使用 NetMeeting 遠端訪問 Windows 桌面。(系統服務)
netdde.exe 提供動態資料交換 (DDE) 的網路傳輸和安全特性。(系統服務)
smlogsvc.exe 配置性能日誌和警報。(系統服務)
rsvp.exe 為依賴品質服務(QoS)的程序和控制應用程序提供網路信號和本地通信控制安裝功能。(系統服

務)
RsEng.exe 協使用來儲存不常用資料的服務和管理工具。(系統服務)
RsFsa.exe 管理遠端儲存的檔案的xx作。(系統服務)
grovel.exe 掃瞄零備份存儲(SIS)捲上的重複檔案，並且將重複檔案指向一個資料存儲點，以節省磁碟空

間。(系統服務)
SCardSvr.exe 對插入在電腦智能卡閱讀器中的智能卡進行管理和訪問控制。(系統服務)
snmp.exe 包含代理程序可以監視網路設備的活動並且向網路控制台工作站匯報。(系統服務)
snmptrap.exe 接收由本地或遠端 SNMP 代理程序產生的陷阱消息，然後將消息傳遞到執行在這台電腦

上 SNMP 管理程序。(系統服務)
UtilMan.exe 從一個彈出視窗中啟動和配置輔助工具。(系統服務)
msiexec.exe 依據 .MSI 檔案中包含的命令來安裝、修復以及刪除軟體。(系統服務)

Windows XP Services 詳細解釋及建議（關掉不必要的服務）

services.msc ,裡面有很多服務是沒用的，開啟只會浪費記憶體和資源。影響啟動速度．
關閉裡面無關緊要的服務可以加快啟動速度，減少負擔．
聲明一下！
如果你調整後電腦出了問題別來罵我，我不負責！
但問題不大，重新開啟哪個服務就可以了。
設定時右擊一個服務，可以選擇關閉，手動，還是自動．
自動為跟ｗｉｎｄｏｗｓ一起啟動。
手動為需要時它自行啟動。
關閉為永遠不啟動。
以下帶星的是我設置成自動的服務。建議大家看了註明後自己決定。

alerter -錯誤警報器，垃圾

application layer gateway service -給與第三者網路共享/防火牆支持的服務，有些防火牆/網路共享

軟體需要。佔用　１。５ｍｂ記憶體。

application management-用於設定，發佈和刪除軟體服務。

automatic updates -windows自動更新，靠，滾！

background intelligent transfer service -這個服務原是用來實現http1.1服務器之間的訊息傳輸，微

軟稱支持windows更新時斷點續傳

clipbook - 用與局域網電腦來共享 貼上/剪貼的內容。（靠，想得出！）

com+Event system　-一些 COM+　軟體需要，檢查你的 c:\program files\ComPlus Applications 目錄

，沒東西可以把這個服務關閉．

COM+Event system application　－同上

COmputer browser　－　用來瀏覽局域網電腦的服務，但關了也不影響瀏覽！垃圾

cryptographic services -windows更新時用來確認windows 檔案指紋的，我更新時才開啟一下。

DHCP client－靜態ＩＰ者需要（ｘＤＳＬ　等）小貓就不用了！！

Distributed link tracking client－用於局域網更新連接訊息，譬如在電腦Ａ有個檔案，在Ｂ做了個連

接，如果檔案移動了，這個服務將會

更新訊息。佔用４兆記憶體。

Distributed Transaction coordinator－無聊的東西。

DNS Client－ＤＮＳ解析服務。。無聊∼∼

Error reporting service -錯誤報告器，把windows中錯誤報告給微軟，無聊∼∼∼∼∼

＊Event Log - 系統日誌紀錄服務，很有用於搜尋系統毛病．

Fast user switching compatibility－多用戶快速切換服務．．無聊

help and support -幫助，無聊，還是無聊幫助．．哈哈

Human interface device access－支持〞弱智「電腦配件的。。譬如鍵盤上調音量的按鈕等等。。

IMAPI CD-burning COM service　－ｘｐ刻牒服務，用軟體就不用了，佔用１。６兆記憶體。

Indexing service -恐怖的xp減速的東東！！！關關關！！！

Internet Connection Firewall(ICF).........-xp防火牆。。不用就關。

IPSEC Services－大眾用戶連邊都沾不上。

Logical Disk manager　－磁碟管理服務。。需要時它會通知你，所以一般關。

Logical Disk manager administrative service－同上。

messenger -不是msn，不想被騷擾的話就關。註： *** 刺就是利用這個。

MS software shadow copy provider－無用，據說是備份用的。。我看什麼用都沒。

Net Logon－登入　Ｄｏｍａｉｎ　Ｃｏｎｔｒｏｌｌｅｒ　用的，大眾用戶快關！

Netmeeting remote desktop sharing－用ｎｅｔｍｅｅｔｉｎｇ　實現電腦共享。。暈！關！！

Network Connections - 上網局域網要用的東東！

Network DDE　－和ｃｌｉｐｂｏｏｋ一起用的，無聊∼∼∼∼

Network DDE DSDM　－同上

Network Location Awareness－如有網路共享或ICS/ICF可能需要.(服務器端）

NT LM Security support provider－telnet　服務用的東東，關！！

NVIDIA Driver Helper service -nvidia 顯示卡幫助，關！

PDEngine - perfectdisk 引擎

PDScheduler -perfectdisk 計劃服務

Performance logs and alerts－記錄機器執行狀況而且定時寫入日誌或發警告，內容可能過於專業，所

以。。自己決定。

＊Plug and Play - 自動查測新裝硬體，即插即用，開著吧∼∼∼

Portable media serial number－絕對無用，無聊之及。

Print Spooler -列印機用的，我列印時才開一下。

Protected Storage－儲存本地密碼和網上服務密碼的服務，包括填表時的「自動完成」功能。

QoS RSVP -關！就是那個２０％的　ＱｏＳ

Remote access auto connection manager－寬帶者網路共享可能需要！！

Remote desktop help session manager－遠端幫助服務，傻透，佔用４兆記憶體。

＊Remote Procedure Call (RPC) -系統核心服務！

Remote Procedure Call LOCATOR－這個倒沒什麼用，管理　ＲＰＣ　資料庫服務，佔用１兆記憶體。

remote registry －遠端註冊表執行修改。大漏洞，還不快關！！

removable storage　－一般情況下不用，磁帶備份用的。

routing and remote access－哈哈。。不知者關！

secondary logon－給與administrator 以外的用戶分配指定xx作權．暈∼∼∼

security accounts manager－像 Protected Storage,　IIS Admin 才需要。

server -局域網檔案列印共享需要的。

shell hardware detection－給有些配置自動啟動，像記憶體棒，和有些ｃｄ驅動等

smart card -關！１。４兆記憶體

smart card helper -關！

SSDP Discovery service－沒有什麼硬體利用這個服務。。

system event notification－記錄用戶登錄註銷重啟動關機訊息。。誰管這些。。

system restore service -系統還原服務，吃資源和記憶體的怪獸。。雖然有時用到，自己決定。

task scheduler－windows 計劃服務啦，垃圾．

TCP/IP NetBIOS helper－如果你的網路不用　Netbios 或WINS，關了．

Telephony - 撥號服務，如果你的寬帶不用撥號，那麼關了它。

telnet -大漏洞，我第一個關的就是這個．這根dos中　ｔｅｌｎｅｔ　命令沒關係。２兆記憶體。

terminal services－實現遠端登錄本地電腦，快速用戶切換和遠端桌面功能需要，不用這些功能就關了

吧。

themes -給ｘｐ打扮的東東，不要太花鍬的就關了。

uninterruptible power supply－停電保護設備用的。。。沒有的就關。

universal plug and play device host－同SSDP Discovery Service ，沒用．

upload manager－用來實現服務器和客戶端輸送檔案的服務，簡單檔案傳輸不需要這個！

volume shadow copy－同MS Software Shadow Copy Provider，無用．

webclient－可能和以後的．ｎｅｔ技術有聯繫，安全起見，我關得實實的！

＊Windows Audio -　控制著你聽到的聲音。關了就沒聲音了！！

Windows Installer -windows的ＭＳＩ安裝服務，建議設成手動。

windows image acquisition (WIA) -有些數碼相機和掃瞄器用的，我的掃瞄器覺得它沒用。

＊Windows Management Instrumentation - 滿重要的服務，是管〞服務依靠〞的，但關了會出現奇怪的

問題．

windows management instrumentation driver extensions－沒上面的重要，建議設成手動．

windows time -網上時間校對．．暈

wireless zero configuration -無線網路設置服務．．很少人用吧．．．

WMI performance adapter -關！佔用６兆記憶體．

＊Workstation -很多服務都依靠這個服務，支持聯網和列印檔案共享的

只有xp的使用...才能可以哦
Tasklist命令用來顯示執行在本地或遠端電腦上的所有行程，帶有多個執行參數。使用格式：

Tasklist〔/S system〔/U username〔/P〔password]]]]〔/M〔module〕| /SVC | /V〕〔/FI filter 〔/FO format〕〔/NH〕

參數含義：

/S ystem 指定連接到的遠端系統。

/U〔omain〕user 指定使用哪個用戶執行這個命令。

/P〔password〕為指定的用戶指定密碼。

/M〔module〕列出使用指定的 DLL

模塊的所有行程。如果沒有指定模塊名，顯示每個行程載入執行的所有模塊。

/SVC顯示每個行程中的服務。

/V　顯示詳細訊息。

/FIfilter 顯示一系列符合篩選器指定的行程。

/FOformat 指定輸出格式，有效值：TABLE、LIST、CSV。

/NH指定輸出中不顯示欄目標題。只對 TABLE和CSV格式有效。

太感謝psac大人的指導，
謝謝您了。