当前位置:主页 > Office办公 > 电脑专区

最新发布

CCC.exe是什么进程?为什么运行?与MOM.exe有何关系
CCC.exe是什么进程?为什么运行?与MOM.exe有何关系

打开Windows任务管理器一些人会发现里面有个CCC.exe进程在运行,但它不是一个系统进程,也只安装AMD显卡驱动程序的电脑里面有此进程。所以如果系统里面有此进程,不要担心,因为通常情况下它应该是安全的,另外CCC.exe进程通常与MOM.exe进程同时存在。那么详细点讲这个CCC.exe是什么进程呢?其在系统中的作用是什么?为什么与ATI有关呢?CCC.exe进程程序文件是由AMD®公司为其发布的AMD显卡产品定义的功能设置程序的一个组成部分,被称为Catalyst Control Center: Host application(即:催化剂控制中心主机应用程序)。其功能也就是对AMD显卡进行各类显示效果、图形输出进行设置,这个程序一般被AMD取了一个怪名字:催化剂(Catalyst Control Center)。而CCC.exe进程就是这个程序的组成部分,若要实现对显卡的设置,此程序必须运行。CCC.exe和MOM.exe有什么关系?往往我们会发现它们会同时出现在任务管理器中。如果你看过我之前的那篇《MOM.exe是什么进程?》就会知道,原来AMD催化剂这整个程序要实现对显卡进行“催化”的完整功能就需要另一个名叫MOM.exe的程序的支持,它俩是缺一不可的。如果单独禁止了其中一个,那么另外就相当于一个严重残疾一样无所作为。你可以尝试一下,终止CCC.exe之后你电脑右下角的那个图标将会消失(如下图),而终止MOM.exe后这个图标不会消失,但会失效而无法打开设置窗口。(拓展阅读:svchost.exe是什么进程?)CCC.exe与ATI有什么关系?其实以前AMD是不做显卡产品的,后来它收购了ATI这个知名显卡厂商。被AMD收购后在一段时间内依然保留了ATI作为一个显卡品牌的存在,不过后来AMD放弃了ATI这个名字而将其该用自己的AMD名称,所以依然有很多人说CCC.exe是ATI显卡的驱动。这句话其实不仅错在已经没有ATI了,而且CCC.exe其实不是显卡驱动程序,它只是一个设置显卡的程序(即“催化剂”)。它本身和显卡驱动并没有直接的关系。这不是一个系统进程,它会随着你安装AMD(或称为ATI)显卡驱动包时被一起安装。如果将其终止也不会对电脑显卡以及显卡驱动造成影响,但你将无法运行催化剂程序对显卡进行一下个性化设置等。不过别担心,如果你需要它们可以随时在运行窗口中输入MOM.exe即CCC.exe进程来启动催化剂。

315 次浏览
MOM.exe是什么进程?为什么运行?是MOM.exe病毒吗?
MOM.exe是什么进程?为什么运行?是MOM.exe病毒吗?

当你打开Windows电脑任务管理器可能就会发现里面有MOM.exe进程在运行,但它不是一个系统进程,也只有用AMD显卡的电脑里面有此进程。所以若系统里面有此进程,不要担心,因为通常情况下它应该是安全的。本文中会提到MOM.exe进程的来历、功能和如何辨别类似病毒的一些方法,希望对你了解MOM.exe是什么进程有所帮助。 mom.exe是AMD(ATI)催化剂的一部分MOM.exe进程程序文件是由AMD®公司(原ATI,后被AMD收购)为其电脑显卡产品定义的功能设置程序的组成部分,这个程序在ATI时期被称为ATI Catalyst Control Center(即ATI催化剂),被AMD收购后发布的显卡产品被称为AMD Catalyst Control Center。启动此程序任务栏会出现小图标:借助MOM.exe的功能可使催化剂程序(一个对显卡进程设置的控制窗口,如下图所示)实现对屏幕分辨率、旋转显示、以及3D等各种图形性能进程设置。此程序会随着你给电脑的AMD(或ATI)显卡安装驱动时被一起安装。MOM.exe本身并不是显卡驱动程序,我们可以在任务管理器中将其终止,或通过开机启动项禁止它的自动启动,这么做不会使你的显卡驱动出现问题。如果在需要对显卡进行性能或图像输出进行设置,可以在运行中输入mom.exe后回车或点击以下位置将其启动。所在位置:C:\Program Files\ATI Technologies\ATI.ACE\Core-Static不同电脑更具显卡版本、系统版本及安装位置的不同所在目录可能也有变化。另外,在MOM.exe进程启动时,一个与它功能相关的CCC.exe进程也会被启动,它俩都是催化剂的重要促成部分,上的截图的任务栏中的那个小图标就是CCC.exe。另外,MOM.exe的正常工作还依赖于Microsoft®  .NET Framework程序,如果你电脑没安装.NET Framework或此程序出错会连带导致MOM.exe应用程序错误无法运行。(延伸:svchost.exe是什么进程?)

302 次浏览
hkcmd.exe是什么进程?为什么运行?如何识别相关病毒?
hkcmd.exe是什么进程?为什么运行?如何识别相关病毒?

当你打开Windows电脑任务管理器可能就会发现里面有hkcmd.exe进程在运行,虽然这不是一个系统进程,也只是部分电脑里面有此进程,但如果系统里面有,它就会随着电脑系统的启动而一起启动。那么这个hkcmd.exe是什么进程呢?它的运行在系统中起到什么功能?会不会是一个病毒文件?hkcmd.exe进程(HotKeysCmds)是Intel®(英特尔)公司为其开发的显卡芯片组定义的一个与驱动关联的热键命令模块程序。在功能上hkcmd.exe进程为用户提供对显卡驱动设置程序各种功能及其他系统软件快速调用的快捷键(比如Ctrl + Alt + F12)。如果你电脑采用的是英特尔810和815等芯片组集成显卡,当你安装显卡驱动程序时此进程便会一起被安装到系统中。次进程的运行的运行没有窗口(称为后台进程),我们可以通过以下位置看到此程序文件:所在位置:C :/ windows/system32/hkcmd.exe (C为系统安装所在分区的盘符)它个不是一个Windows®系统自身的进程,所以如果你觉得次它没必要运行,可以将其终止,这个操作不会导致系统及显卡程序故障或其他程序出现问题。如果不想hkcmd.exe随系统自动启动或占用电脑性能资源,可以在以下位置来关掉它:开始→控制面板→Intel Extreme Graphics(英特尔图形图标)同时此进程一般会与igfxtray.exe共同存在,通常他们都是安全的。如果你的电脑中次进程有一场表现:比如报错、CPU使用率过高,可尝试通过重新安装显卡驱动程序来解决。如若未果,那么很有可能是病毒所为。(延伸:svchost.exe是什么进程?)虽然不是系统进程,但hkcmd.exe进程存在已有进10多年漫长的历史,且采用Intel集成显卡的电脑有很多,所有很多病毒也盯上了此进程文件,他们或采用完全相同的名称或更开其中一个数字以便迷惑用户。不过下面这些方法可以帮助我们判断hkcmd.exe是不是病毒:一些相关木马病毒已被杀毒软件捕获,下面这些就是将自己伪装成hkcmd.exe的病毒:

284 次浏览
KunlunPlatform.exe是什么进程?是安全的程序吗?
KunlunPlatform.exe是什么进程?是安全的程序吗?

如果你在Windows系统任务管理器看到了KunlunPlatform.exe进程在运行,这说明你的电脑安装并且正在使用微软英库Engkoo英库输入法。你尝试一下在电脑的任何可输入文字的地方点击以下鼠标就会出现这个进程的窗口:看到了吗?它是一个输入法的窗口。觉得不够详细?请看下文:KunlunPlatform.exe进程是微软发布的Engkoo(英库)拼音输入法进程,这款输入法英库输入法是由微软亚洲研究院发布的一款功能非常好用的拼音输入法程序(笔者就在用这款程序),功能上教微软以前系统中默认自带的拼音输入法以及简洁版与新体验输入法有较大提升。此程序可以被安装在Windows XP以及Win7和Win8系统(桌面环境)上,如果你安装并使用切换键将当前使用的输入法切换到了Engkoo输入法那么KunlunPlatform.exe进程就会被激活并出现在任务管理器中,并以当前系统用户名称运行。进程所在位置:C:\Program Files\Microsoft Engkoo Pinyin\1.0.413.03\Shared其中C为你的Engkoo输入法安装所在分区盘符,会更具不同安装位置有所不同。后面那一连串数字是KunlunPlatform.exe版本信息,会更具微软亚洲研究院对Engkoo的升级而有所不同。以下是进程熟悉截图(基于Win7专业版):KunlunPlatform.exe不是一个系统进程,不过也无法通过任务管理器将其终止(终止后它会再次出现)。如果你介意它的存在,可以在输入法设置栏中将其删除或者卸载Engkoo英库输入法。(延伸:svchost.exe是什么进程?)虽然目前还鲜有相关病毒报道的案例(这可能与次输入法用户范围有关),不过也难免以后会出现相关的木马病毒。我这里有一些基本方法可以用户防范或发现这类悲剧的发生:以上任何情况的出现都是危险的信号,特别是前三条。如果你遇到此类情况,应该立即安装杀毒软件并更新最新病毒库后对电脑进行全盘查杀。

284 次浏览
wuauclt.exe是什么进程?让Windows系统自动更新!
wuauclt.exe是什么进程?让Windows系统自动更新!

Windows系统用户可以通过任务管理器到wuauclt.exe进程是否运行,如下图所示:那么wuauclt.exe是什么进程及它为什么会运行呢?本文或许对你有所帮助:wuauclt.exe进程文件是微软为其Windows操作系统定义的系统文件,被描述为:Windows Update(Windows更新),也就是说这个进程是一个自动更新客户端。这是一个后台进程(它运行没有界面),它会连接到微软服务器上来检查你电脑上的Windows系统、驱动程序或其他微软软件的更新(比如各种系统补丁),如果有更新便会下载自动安装(也可以更改更新设置),如下图所示。如果你在任务管理器中看到了wuauclt.exe进程,那就说明你开启了Windows系统更新功能了。毫无疑问,如果你想用自动更新功能(上图中除最后一个“关闭自动更新”项以外),这个进程是必须存在的,即便是在任务管理器中将其终止它也会自动启动。而如果关闭自动更新,wuauclt.exe是不会自动启动的,即便是手动启动它也会自动关闭(我已经验证过了)。我还是建议大家开启自动更新,让wuauclt.exe进城处于运行状态,这样能及时更新系统漏洞,可确保你系统的安全。(拓展阅读:svchost.exe是什么进程?)进程所在位置:C:\WINDOWS\system32 (C为系统安装所在分区盘符)开启/关闭位置:控制面板→安全中心→自动更新作为一个重要的系统进城,wuauclt.exe成了一些木马病毒中毒“突击”的目标,这些病毒有些会使用相同的名称,有些则会修改几个容易混淆的字符意图获得用户更多的信任。这里笔者有些方法可以快速实现在不用杀毒软件的情况下识别出这些病毒:安全厂商已拦截到相关病毒Backdoor.Clt(W32.Cult),这是一个后门木马,使攻击者能够完全控制你的电脑。 如果wuauclt.exe是连接到6667端口,很有可能已感染Backdoor.Clt病毒。

318 次浏览
spoolsv.exe是什么进程?出现spoolsv.exe应用程序错误
spoolsv.exe是什么进程?出现spoolsv.exe应用程序错误

spoolsv.exe是一个常见的进程,在使用微软的Windows操作系统时,当打开任务管理器就会在里面发现spoolsv.exe进程在运行,并且此进程通常是随着系统启动而开启并一直运行直到关闭计算机。那么你知道这个spoolsv.exe是什么进程嘛?为什么在电脑中自动运行?为何会出现spoolsv.exe应用程序错误的情况?本文或许对你有所帮助:spoolsv.exe进程文件是由微软为其发布的Windows操作系统定义一个重要的系统进程,被称为:Spooler SubSystem App(后台处理程序子系统应用程序),是打印后台处理程序打印接口的主要组成部分。它的功能是管理后台打印作业:给本地打印机发送打印任务、缓存打印数据、负责对多个打印任务进行列队,用户不必等待逐个进行。如果我们需要打印文件、图片时必须有spoolsv.exe进程运行。此进程的运行没有窗口(俗称后台进程),在已测试的Windows XP以及Win7系统中此进程会在电脑启动时被初始化在后台运行直到关闭电脑。此进程文件在所有系统中存储的位置:所在位置:C:\WINDOWS\system32\spoolsv.exe(C代表系统安装坐在分区盘符)一般情况下只要电脑没有打印任务需要处理是可以在任务管理器中终止spoolsv.exe进程运行的,关闭它后不会影响到系统的正常运行(不过下次开机时它还是会自动启动)。但如果计算机的本地打印机在进行打印任务,终止其运行会导致打印无法正常工作。由于spoolsv.exe是Windows操作系统自身的一个进程文件,所以很多木马病毒或恶意软件会冒充它的名字来迷惑用户。如果不幸遭遇,系统常常会伴有spoolsv.exe应用程序错误的现象的现象发生,如果你的电脑也有这种情况或者怀疑有病毒冒充了此进程,那么我们在不借助杀毒软件的情况下可以利用一下几个条件来判断他们是否安全:如果出现以上5种情况中的一种或多种(可综合这几条一起来判断),那么你的电脑很有可能中了木马病毒,笔者很多用户会有遇到过系统提示应用程序错误错误的情况,绝大多数都是病毒所致。建议大家尽快升级杀毒软件最新病毒库然后对电脑进行全盘查杀(包括移动存储设备)。以下是已被拦截的部分与本进程有关的病毒:%Systemroot%变量代表系统启动文件夹位置,如果安装在C盘就会是C:\Windows

437 次浏览
lsass.exe是什么进程?为什么运行?如何识别相关病毒?
lsass.exe是什么进程?为什么运行?如何识别相关病毒?

如果你使用的是Windows XP系统,当你打开系统的任务管理器时就会在里面发现这个lsass.exe进程在以运行。此进程会随着启动系统而自动启动并一直运行,并且无法在任务管理器终止。那么这个lsass.exe是什么进程?为什么无法终止?其在Windows系统中起到什么作用?是不是病毒伪装又如何鉴别?本文或许对你有所帮助:lsass.exe进程是微软为Windows®操作系统定义的系统进程,存在于基于Windows NT的系统,如Windows 2000/Xp/2003/Vista系统中。其描述为:LSA Shell (Export Version)本地安全认证服务,其作用是处理密码变更以及验证尝试登录到计算机的用户,如果登录成功它会创建该用户的访问令牌,并用它来启动外壳程序(Explorer.exe),其他的由用户初始化的进程会继承这个令牌。lsass.exe文件信息:所在位置:C:\WINDOWS\system32(其中C代表系统安装所在分区盘符)毫无疑问,这是一个Windows系统的关键进程,它会随着系统启动而启动,且不能从Windows任务管理器中被终止,Windows会禁止你这么做,因为系统需要此进程正常工作。如果你尝试这么做会出现“该进程为关键系统进程,任务管理器无法结束进程”的提示,如果使用第三方管理工具,如微软的procexp将lsass.exe进程其强行终止,系统会60秒内自动重启。不过这个我们可以在运行中输入:shutdown -a来去掉这个lsass.exe自动重启的提示窗口,窗口消失之后你的系统可以继续运行。而电脑之所以重启是因为此进程负责:创建该登陆用户访问令牌。一旦强行结束其运行,不仅会自动重启,其系统的一些功能也会无法使用,比如“关闭计算机”中的关机项消失,如下图所示: 不过可以点“切换用户”按钮,里面会有一个关机项。另外,如果你电脑里面有多个账户,这是你还会发现切换用户窗口中的用户全消失了,而留给你的是左下方仅有的一个关机按钮。本进程作为在众多系统中都存在的重要系统进程,早就一些木马病毒给盯上了。它们其中的一些还会使用类似名称,如:Isass.exe(大写的i开头)、lsasss.exe(Sasser蠕虫)等。这些恶意程序或木马病毒长常会导致lsass.exe系统错误的提示。不过这些相关病毒我们有一些方法可以在不需要杀毒软件的情况下对正在运行的lsass.exe进程进行鉴别:如果你的系统发现以上4中情况中的一种或多种请保持警惕,因为那些现象非常有可能是木马病毒或恶意软件导致的,建议你尽快更新杀毒软件病毒库后进行全盘查杀。如果你在系统里发现任何与此进程有关的情况或是对本文关于lsass.exe是什么进程这个疑问的相关描述有些意见或建议希望你可以留言,你信息都将是重要的参考。拓展阅读:svchost.exe是什么进程?

497 次浏览
dwm.exe是什么进程?它为什么运行?dwm.exe图文介绍
dwm.exe是什么进程?它为什么运行?dwm.exe图文介绍

如果你使用的是Windows Vista、Win7操作系统,当你打开任务管理器就会在里面发现这个dwm.exe进程在运行,有时候你会发现它会占用较多的内存资源。不过你知道吗?dwm.exe可是一个非常实用的进程哦,它可以实现一些炫酷的桌面效果。下面笔者将图文并茂告诉你dwm.exe是什么进程;主要有那些功能以及禁止其运行后会不会影响系统正常工作等疑惑,希望可以对你能有所帮助。dwm.exe是微软Microsoft®为其Windows 7/Vista操作系统定义的系统进程。dwm是Desktop Window Manage的缩写,在系统中描述为:桌面窗口管理器,在默认设置下dwm.exe会随系统自动启动并一直运行,在以前的XP之类系统中是没有这个进程的。此进程的功能可以使操作系统上显示的各种窗口图形效果更美观及提高使用体验(称为Windows Aero)。Windows Aero效果包括3D特效、窗口透明、实时预览:Windows Flip 3D:提供下图所示的3D快速预览所有打开的窗口,而无须单击任务栏:提示:Flip 3D是Windows Aero的功能之一,并不需要再安装其他软件即可实现。 如何开启Flip 3D效果:按Ctrl+Windows徽标键+Tab快捷键即可(Windows 7/Vista)玻璃及阴影效果:即实现各种界面窗口边缘的半透明及边缘阴影。如下图所示:提供实时窗口预览:鼠标放置任务栏下当前打开的窗口上会实现显示它的小窗口; 从上图总我们可以看出dwm.exe实现的显示效果还是蛮不错的,不过要想支持这种Aero桌面效果,你电脑的Windows 体验指数基础分数要在 3.0 以上才能够较好运行Aero,分数过低将没有足够的功能运行dwm.exe实现的Aero桌面效果。如何关闭dwm.exe进程:随着打开的窗口增加此进程会出现内存占用高的情况便会出现,这是正常现象。然而对于那些性能并不太好的计算机这种情况可能会让电脑有点卡(比如1G内存),这时你可以将dwm.exe实现的这些功能关闭或降低屏幕分辨率,这或许可以让系统的流畅度有所改善(但同时也会失去那些窗口效果)。禁用Windows Aero效果的方法:

570 次浏览
Winlogon.exe是什么进程?有什么功能及如何判断安全性?
Winlogon.exe是什么进程?有什么功能及如何判断安全性?

如果你使用的是微软的Windows操作系统,那么当你打开任务管理器后就会在里面发现这个Winlogon.exe进程在运行,而如果你试图终止此进程时,系统就会出现:无法完成操作,拒绝访问的提示;更为奇怪的是你都无法在任务栏里直接查看到它存储的位置。那Winlogon.exe是什么进程?有哪些功能?为什么会出现这种与别的进程不一样的情况呢?Winlogon.exe进程是微软公司为其Windows操作系统定义的一个非常重要的系统核心进程,被称为“Windows登陆应用程序”,它会随着系统启动而启动并一直运行。通常情况下此进程应该是安全的,并且只占用很少的CPU及内存资源,如果资源占用过多则很有可能被病毒“劫持”。请不要尝试将本进程终止(也无法在任务管理器将其终止)或将此进程从系统中删除,这会导致你的系统无法正常运行。因为Winlogon.exe进程为系统提供了有以下4项重要的功能:现在你应该知道Winlogon.exe进程对Windows系统有多么重要了。对了,如果你想要查看本进程的程序属性,你不能像对待其他进程那样在资源管理器中通过“右击→属性”来查看,不过可以打开程序所在位置来查看。本进程程序文件在系统中被保存在以下位置:C:\Windows\System32 (其中C:代表系统安装所在分区的盘符)系统的核心进程一直都是病毒们紧盯的目标,因为核心进程一般会一直运行且会被用户信任。Winlogon.exe进程也不例外,已经有类似病毒被安全厂商截获,它们有的会使用与Winlogon相同的名称来迷惑用户。被感染的用户会可能会出现以下情况:如果操作系统出现以上三种情况中的一种或多种时别再犹豫是什么原因了,你很可能已被感染病毒,建议立即更新杀毒软件最新病毒库后全盘查杀。以下是已被截获的部分病毒实例:%Systemroot%变量代表系统启动文件夹位置,如果安装在C盘就会是C:\Windows以上便是我们对Winlogon.exe进程的一些总结,希望本文对你有所帮助;如果你对本次有些意见或相关简介以及你在电脑上遇到的任何与此进程相关的情况希望你可以发表留言,你提供的信息将作为重要依据供大家交流参考。拓展阅读:svchost.exe是什么进程?

331 次浏览
Rthdcpl.exe是什么进程?及如何识别Rthdcpl.exe病毒?
Rthdcpl.exe是什么进程?及如何识别Rthdcpl.exe病毒?

本文需要解答的问题:Rthdcpl.exe是什么进程?它来自哪里又为何会运行在我的电脑里?我将为你尽可能详细的解答,本文并不长也很容易理解。如果你在Windows任务管理器中发现有Rthdcpl.exe进程存在,这说明你电脑采用了瑞昱半导体公司的声卡产品,你可以放心,这是一个安全的进程。Rthdcpl.exe进程是来自*的著名半导体公司:瑞昱半导体股份有限公司为其声卡设备提供的驱动及设置控制程序。它有一个专用名称:Realtek HD音频音效管理器,也是Realtek HD音频控制面板的组成部分,Rthdcpl.exe会随着你给电脑Realtek声卡安装驱动而一起安装。在功能上我们可以用它来修改Realtek音频设备的设置从而控制声音的表现。默认安装的话此进程应该被保存在这个位置:C:\Windows (C:代表系统安装所在分区盘符)Rthdcpl.exe进程并非系统文件及核心进程,并且它在运行的时候只占用很少的系统资源。如果你尝试在任务管理器中禁止该进程很有可能会导致电脑没有声音(不同的版本可能不同)。虽然终止后它不会自动启动,但还是会随着你下次启动电脑时而启动。如果你不希望它随开机启动启动可以通过在“系统配置”项中的“启动”栏目中将其禁止(禁止后依然可以通过系统的控制面板访问),方法如下:打开“运行”输入msconfig打开“系统配置”对话框,切换到“启动”栏去掉Realtek即可虽然Rthdcpl.exe进程不是一个系统进程,但也不幸的被黑客盯上;目前已经有安全厂商截获过相关病毒。不过别担心,我们可以利用一下方法快速有效的识别出相关病毒:第一种情况可能并不太准确,但如果是第二种:任务管理器中有两个Rthdcpl.exe进程就很有可能感染病毒了(可以利用上面的“系统配置”禁止Rthdcpl.exe启动来识别二者真伪);而出现第三种被感染的可能性也是相当大的。如果你的系统出现这三种情况建议时用更新杀毒软件病毒库后对系统全盘查杀。好了,到这里你应该对Rthdcpl.exe是什么进程有所了解了。

306 次浏览
共计4216条记录 上一页 1 2 3 4 5 6 7 ..422 下一页