Este artigo descreve os processos que são executados por
padrão no Microsoft Windows 2000. Esses processos podem ser visualizados usando
Gerenciador de tarefas.
Csrss.exe - Não é possível finalizar esse processo a partir
do Gerenciador de tarefas.
- É a parte em modo de usuário do subsistema Win32 (com
Win32.sys sendo a parte em modo kernel). Csrss significa subsistema em tempo de execução de cliente/servidor e é um subsistema essencial que deve estar executando todo o
tempo. O Csrss é responsável pelas janelas do console, por criar e/ou excluir
conversações e algumas partes do ambiente virtual do MS-DOS de 16
bits.
Explorer.exe - É possível finalizar esse processo a partir do
Gerenciador de tarefas.
- É um shell de usuário que visualizamos como a barra de
tarefas familiar, área de trabalho etc. Esse processo não é tão vital para a
execução do Windows quanto esperado e pode ser interrompido (e reiniciado) a
partir do Gerenciador de Tarefas, geralmente sem efeitos colaterais negativos
no sistema.
Internat.exe - É possível finalizar esse processo a partir do
Gerenciador de tarefas.
- O Internat.exe executa na inicialização; ele carrega locais
diferentes de entrada especificados pelo usuário. Os locais a serem carregados
para o usuário atual são obtidos da seguinte chave de registro:
HKEY_CURRENT_USER\Keyboard Layout\Preload
O Internat.exe carrega o ícone "EN" na bandeja do sistema,
permitindo que o usuário alterne facilmente entre os locais. Esse ícone
desaparece quando o processo é interrompido, mas os locais ainda podem ser
alterados no Painel de controle.
Observações Os locais do "Sistema" são carregados daqui: HKEY_USERS\.DEFAULT\Keyboard Layout\Preload
Esses locais são utilizados por serviços do sistema executando
sob a conta Sistema local ou quando não há um usuário conectado (por exemplo,
no prompt de logon).
Lsass.exe - Não é possível finalizar esse processo a partir do
Gerenciador de tarefas.
- É o servidor local de autenticação de segurança e gera o
processo responsável pela autenticação de usuários para o serviço Winlogon.
Esse processo é executado ao usar pacotes de autenticação como o Msgina.dll
padrão. Se a autenticação obtiver êxito, Lsass gerará o símbolo de acesso do
usuário, que é utilizado para inicializar o shell inicial. Outros processos que
o usuário inicia herdam esse símbolo.
Mstask.exe - Não é possível finalizar esse processo a partir do
Gerenciador de tarefas.
- É o serviço do gerenciador de tarefas responsável pela
execução de tarefas em um momento pré-determinado pelo usuário.
Smss.exe - Não é possível finalizar esse processo a partir do
Gerenciador de tarefas.
- É o subsistema do gerenciador de sessão responsável pelo
início da sessão de usuário. Esse processo é iniciado pela conversação do
sistema e é responsável por várias atividades, incluindo a inicialização dos
processos Winlogon e Win32 (Csrss.exe) e a definição das variáveis de sistema.
Após o início desses processos, ele espera que Winlogon ou Csrss finalize. Se
isso acontecer "normalmente", o sistema desligará; se isso acontecer
inesperadamente, Smss.exe fará com que o sistema pare de responder
(congele).
Spoolsv.exe - Não é possível finalizar esse processo a partir
do Gerenciador de tarefas.
- O serviço de spooler é responsável por gerenciar trabalhos
de impressão/fax colocados em spool.
Svchost.exe - Não é possível finalizar esse processo a partir
do Gerenciador de tarefas.
- É um processo genérico que age como um host para outros
processos executando a partir de DLLs; portanto, não fique surpreso ao
visualizar mais de uma entrada para esse processo. Para visualizar os processos
que estão utilizando Svchost.exe, use Tlist.exe do CD-ROM do Windows 2000; a
sintaxe é tlist -s no prompt de comando.
Para obter informações
adicionais, consulte o seguinte artigo:
250320
(http://support.microsoft.com/kb/250320/PT-BR/
)
Descrição do Svchost.exe no Windows 2000
Services.exe - Não é possível finalizar esse processo a partir
do Gerenciador de tarefas.
- É o Gerenciador de controle de serviços, que é responsável
por iniciar, interromper e interagir com os serviços do sistema.
System - Não é possível finalizar esse processo a partir do
Gerenciador de tarefas.
- A maioria das conversações em modo kernel do sistema
executam como o processo System.
System Idle Process - Não é possível finalizar esse processo a
partir do Gerenciador de tarefas.
- Esse processo é uma conversação simples executando em cada
processador com a tarefa exclusiva de contabilizar o tempo do processador
quando o sistema não está processando outras conversações. No Gerenciador de
tarefas, espere esse processo contabilizar a maior parte do tempo do
processador.
Taskmgr.exe - É possível finalizar esse processo a partir do
Gerenciador de tarefas.
- É o processo para o próprio Gerenciador de
tarefas.
Winlogon.exe - Não é possível finalizar esse processo a partir
do Gerenciador de tarefas.
- É o processo responsável por gerenciar o logon e o logoff
de usuário. Além disso, o Winlogon está ativo somente quando o usuário
pressiona CTRL+ALT+DEL, cujo momento ele mostra a caixa de diálogo de
segurança.
Winmgmt.exe - Não é possível finalizar esse processo a partir
do Gerenciador de tarefas.
- O Winmgmt.exe é um componente básico do gerenciamento
cliente no Windows 2000. Esse processo inicializa quando o primeiro aplicativo
cliente conecta continuamente quando os aplicativos de gerenciamento solicitam
seus serviços.
Muitos dos processos que não podem ser finalizados a partir do
Gerenciador de tarefas podem ser encerrados usando o utilitário do Resource Kit
kill.exe. Entretanto, esse comando pode causar uma falha do sistema ou
outros efeitos colaterais indejados.