Wscntfy.exe是什么进程?如何判断Wscntfy.exe是不是病毒?
来历及作用 Wscntfy.exe进程程序文件是由微软公司为其发布的Windows系统定义的一个系统进程，被描述为：Windows Security Center（Windows安全警报），它是Windows安全相关策略的一部分，是在Windows XP XP2中开始引入的。 其功能主要是：当电脑需要自动更新或者诸如防火墙被关闭、系统没有安装杀毒软件之类的问题时在wscntfy.exe便会在系统右下角的任务栏中显示一个警报通知图标 。在Windows 7系统中安全中心被改名为“操作中心”（参见微软MSW700038号文件），功能上增强了扫描、备份等功能。（延伸：wuauclt.exe是什么进程？让Windows系统自动更新！） 显然作为Windows系统的一部分，wscntfy.exe进程的运行是安全的，至少对于Windows XP PS2到Win7之前的系统是如此，因为我在所使用的Windows 7系统的任务管理器中没有发现这个程序文件。如果你不不想这个红色警示图标出现，可以去Windows安全中心完善导致警报的内容（比如开启更新、开启防火墙、安装杀毒软件等），如果你不想去改善，则可以在安全中心左上角的设置项目中将其关闭即可。 Wscntfy.exe病毒 本进程作为Windows系统的一部分（XP目前依然有超过70%的使用量），一些木马病毒也企图使用统一的名称来迷惑用户获取信任。相关病毒已被杀毒软件厂商拦截。这些木马会记录键击窃取密码，并定期截图或控制计算机等。如果系统出现以下情况则有可能已被感染： 两个wscntfy.exe进程在运行；本进程不在Windows/System32/目录下；Windows XP XP2之前的系统中存在本进程；出现 wscntfy.exe应用程序错误 也可能是感染的表现； 另外Win7系统不应该出现这个进程；如果出现以上情况应该立即更新杀毒软件最新病毒库后对系统进行全盘查杀一般都可以解决问题，如果故障依旧，必要时可考虑重装系统。
wscntfy.exe是什么程序
wscntfy.exe 进程 (1)win32.hack.agobot(黑客病毒）（特点：浪费系统资源，速度狂减，甚至死机），处理方法：安哥病毒专杀工具。
（2）win32.hack.sbbot(黑客病毒）（特点：后门程序，经常伪装成正常的系统进程，如iexplorer.exe),处理方法：“sdbot" 病毒专杀工具。
（3）win32.troj.beagle.y(恶鹰）（特点：开机自启动，并试图下载其他程序，故可能出现iexplorer.exe进程），处理方法：“恶鹰专杀工具”。
（4）win32.troj.pswgameqq.ns(特点：盗取QQ帐号和密码，会注入IExplorer.exe进程，如果用户看到IExplorer进程但并没有IE窗口），处理方法：“QQ尾巴专杀工具。
（5）win32.troj.qqcjb.ad（冲击波）(特点：第一次染上大占资源，重启后出现关机倒计时1分钟），处理方法：“QQ尾巴专杀工具”。
Win32.troj.qqpass.kw（特点：可插入Explorer.exe与ctmon.exe进程中进行。）处理方法：同上。
（6）Worm.Codeblue(特点：攻击微软inetinfo.exeIIS服务程序漏洞，并植入名为SvcHost.exe的黑客程序运行，该蠕虫病毒将在服务器内存中不断生成新的线程，最终导致系统运行缓慢，甚至瘫痪）处理方法：蓝色代码专杀工具。
（7）Worm.sasser(特点：利用Xp的Lasass漏洞进行广泛传播，开启上百个线程不停攻击其他网上其他系统，堵塞网络。 可让系统不断重启），处理方法：“震荡波专杀工具”。
（8）Worm.Sircam.a(特点：通过电子邮件传播，它利用了Microsoft的Iframe漏洞，一旦预览或打开电子邮件，其附件病毒程序README.TXT<随即数量的空格〉.pif就会自动运行。附件程序看来好似README.TXT文件，其实他的真实扩展名是.pif(一种32位的PE文件格式）。该蠕虫病毒是用VB 6编写的），处理方法：毒霸笑哈哈专杀工具。
（9）Worm.Sircame.a(特点：运行时一般会大量繁殖自己，可能造成系统资源耗尽或网络严重堵塞）处理方法：Sircam病毒专杀工具。
（10）Worm.Supnot.ae(特点：该病毒综合了“冲击波”，“QQ小尾巴”，“MYBOOM”，“恶鹰”，“木马”等众多病毒于一身， 将对电脑用户造成严重危害。中毒后计算机可能出现下列现象：向外疯狂发送垃圾邮件，60秒倒计时重启，向QQ好友发送垃圾信息，打不开杀毒软件，向网络内其他机器发起攻击，上网速度缓慢等。）处理方法：“五毒虫”专杀工具。
（11）Worm.Vilking.m（特点：为Windows平台下集成可执行文件感染，网络感染，下载网络木马或其他病毒的复合病毒，病毒运行后伪装成系统正常文件，以迷惑用户，感染计算机上的可执行文件，造成用户机器运行速度变慢，破坏用户机器的可执行文件。），处理方法：“维金病毒专杀工具。
（12）VBS.KJ（特点：是一个感染html,jsp,vbs,php,asp的脚本类病毒。和欢乐时光“VBS.HapplyTime”一样，该病毒采用VBScript语言编写，在互联网上通过电子邮件进行传播，也可通过邮件感染，使系统资源大量消耗，速度变慢；利用Windows系统的“资源管理器”进行寄生于传染。）处理方法：新欢乐时光专杀工具。
大概就这些了，你可以通过搜索得到这些专杀工具。
几句话提醒：下载软件要到官方下载，下载之后的文件要杀毒后再打开，及时更新病毒库，不浏览不明网站，不要随意点击广告等。
详明：不要在已染毒的系统里安装任何软件、重装系统等，病毒可能通过复制这一指令注入安装程序，格式化没有用，最好先备份文件再用分区工具重写硬盘。推荐：Windows Vista的安全性能很不错，不妨升级看看。
附：Windows 正常进程
1.actmovie.exe =Microsoft Active Movie
2.alg.exe =Application Layer Gateway Sevice
3.btwdins.exe =Microsoft Bluetooth Service
4.cmd.exe =Windows Command Prompt
5.Control.exe =Microsoft Control Panel
6.explorer.exe =Microsoft Windows Explorer
7.fast.exe =FastUsr
8.grpconv.exe =Windows Programme Group Converter
9.hidserv.exe =Microsoft Human Interface Device Audio Server
10.iexplorer.exe =Microsoft Internet Explorer
11.internat.exe =Microsoft Input Locales
12.Isass.exe =Local Security Authority Service
13.mmc.exe =Microsoft Management Console
14.msconfig.exe =Windows System Configuration Utility
15.pstores.exe(or)pstores =Protected Storage Service
16.resautou.exe =Microsoft Remote Access Dialler
17.rpcss.exe =Remote Proceedure Call Service
18.smss.exe =Session Manager Subsystem
19.tapisrv.exe =Microsoft TAPl Service
20.wowexec.exe =Microsoft Windows On Windows Exexcution Process
21.wscntfy.exe =Microsoft Windows Security Center
wscntfy.exe是什么进程 每次开机就有占用CPU都是100%
您好！
wscntfy.exe是Windows安全相关策略的一部分。这个程序对你系统的正常运行是非常重要的。 如果你的防火墙关闭、自动更新关闭、没有安装杀毒软件、杀毒软件报告病毒库过期时，它就会在任务栏里提醒你。就是Windows 安全警报。
图标（附图）
关闭方法：
1.开始－－设置－－控制面板
2.双击安全中心图标
3.在WINDOWS安全中心窗口左侧有个资源框
4.选择“更改安全中心通知我的方式”然后在弹出的窗口将不需要的选项前面的勾去掉，点确定。
----------------------------------------------------------
开始－控制面板－管理工具－服务－Security Center。双击这个服务，打开属性设置。把启动类型设置为“已禁用”，然后单击服务状态下的“停止”按钮停止其服务，最后点“确定”退出。
或 开始／控制面板／windows安全警报，在左上边最底下的一行“更改‘安全中心’通知我的方式”，把防火墙、自动更新、病毒保护前面的勾都去掉，就可以了。
----------------------------------------------------------
windowsXP的安全中心完全是个毫无价值的功能，经常发出没有意义的警报。杀毒程序你自己可以安装，防火墙也可以自己安装，根本不需要它来提醒你，禁用这个功能可以提高你机器的性能。
希望您能采纳！
电脑“任务管理器”中的“进程”是何意思
分类: 电脑/网络
问题描述:
电脑的任务管理器中的“进程”是什么意思？我是电脑新手，请老师详细讲一下怎么应用它？其右下角的“结束”按钮怎么用？先谢过了。
解析:
很多用户都对于自己机器的进程不是很明白，有时总误认为是病毒的进程，希望介绍一些系统的小知识，便于大家使用计算机。
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）:
*** ss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）:
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
iinfo.exe 通过 Inter 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Inter 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Inter 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基
于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
i *** serv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务)
msdexe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
dde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
*** logsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序
。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
详细说明：
win2k运行进程
Svchost.exe
Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位
在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要
加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
Svchost.exe 组是用下面的注册表值来识别。
HKEY_LOCAL_MACHINE\Sofare\Microsoft\Windows NT\CurrentVersion\Svchost
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
explorer.exe
这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个
进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。
通常不会对系统产生什么负面影响。
internat.exe
这个进程是可以从任务管理器中关掉的。
internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。
internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
lsass.exe
这个进程是不可以从任务管理器中关掉的。
这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是
通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入
令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。
mstask.exe
这个进程是不可以从任务管理器中关掉的。
这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
*** ss.exe
这个进程是不可以从任务管理器中关掉的。
这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，
包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些
进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么
不可预料的事情， *** ss.exe就会让系统停止响应（就是挂起）。
spoolsv.exe
这个进程是不可以从任务管理器中关掉的。
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。
service.exe
这个进程是不可以从任务管理器中关掉的。
大多数的系统核心模式进程是作为系统进程在运行。
System Idle Process
这个进程是不可以从任务管理器中关掉的。
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。
winlogon.exe
这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。
winmgmt.exe
winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化
taskmagr.exe
这个进程就是任务管理器。
在知道里找到不少制作QQ空间的代码。但每次我在新建模块无论在网址里还是评论里输入代码最后保存都没有显示相应的效果，请问具体制作步骤是怎样？
winXP进程全接触
Windows 2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如
现在系统中运行的程序（进程），但是面对那些文件可执行文件名我们可能有点茫然，
不知道它们是做什么的，会不会有可疑进程（病毒，木马等）。本文的目的就是提供一
些常用的Windows 2000 中的进程名，并简单说明它们的用处。
在 WINDOWS 2000 中,系统包含以下缺省进程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe
下面列出更多的进程和它们的简要说明
进程名 描述
*** ss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安
全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标)
mstask.exe 允许程序在指定时间运行。
regsvc.exe 允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
iinfo.exe msftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Inter 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows
2000 Professional 的能力。
i *** serv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS
名称服务。
llssrv.exe 证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页
面。
msdexe 并列事务，是分布于两个以上的数据库，消息队列，文件系统
或其它事务保护护资源管理器。
faxsvc.exe 帮助您发送和接收传真。
cisvc.exe 索引服务
dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌
面。
dde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。
*** logsvc.exe 配置性能日志和警报。
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和
本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向
一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控
制。
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作
站汇报。
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，
然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
另外,有很多朋友都有这样的疑问:我的开机进程里有 *** ss.exe和csrss.exe两个文件，
有什么作用？
进程文件: *** ss or *** ss.exe
进程名称: Session Manager Subsystem
描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及
COM，调用Win32壳子系统和运行在Windows登陆过程。
常见错误: N/A
是否为系统进程: 是
进程文件: csrss or csrss.exe
进程名称: Client/Server Runtime Server Subsystem
描述: 客户端服务子系统，用以控制Windows图形相关子系统。
常见错误: N/A
是否为系统进程: 是
所以,对自己不熟悉 没有把握的进程, 不要随便结束它.建议:把你认为有问题的进程比
如"csrss.exe",在google里搜索"csrss.exe",就会获得相关的知识.
任务管理器里的各个进程是什么意思？？
taskmgr.exe是任务管理器进程，当你打开任务管理器时创建。
Svchost.exe
是Windows NT核心的重要进程（Windows 9X没有该进程），专门为系统启动各种服务的。
alg.exe
微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。
explorer.exe
是Windows程序管理器或者Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理。删除该程序会导致Windows图形界面无法适用。注意：explorer.exe也有可能是w32.Codered和w32.mydoom.b@mm病毒。该病毒通过email邮件传播，当你打开病毒发送的附件时，即被感染。该病毒会在受害者机器上建立SMTP服务。该病毒允许攻击者访问你的计算机、窃取密码和个人数据。该进程的安全等级是建议删除。<
TIMPlatform.exe
是QQ和Tencent Messenger共同使用的外部应用开发接口管理程序，属于QQ 2004不可或缺的底层核心模块。但个人感觉可以关闭掉
iexplore.exe
是Microsoft Internet Explorer的主程序。就是上网的浏览器。
lsass.exe
是一个系统进程，用于微软Windows系统的安全机制。它用于本地安全和登陆策略。注意：lsass.exe也有可能是Windang.worm、irc.ratsou.b、Webus.B、MyDoom.L、Randex.AR、Nimos.worm创建的，病毒通过软盘、群发邮件和P2P文件共享进行传播。
services.exe
是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注意：services也可能是W32.Randex.R(储存在%systemroot%\system32\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。
csrss.exe
是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W32.Netsky.AB@mm、W32.Webus Trojan、Win32.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。
ctfmon.exe
控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。 输入法需要使用
spoolsv.exe
是Print Spooler的进程，管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。该进程属 Windows 系统服务。如果不使用打印机，推荐关闭这个服务，
关闭方法：打开控制面板--管理工具--服务，找到Print Spooler服务，将其设为手动并停止，以后开机就不会启动了。这个方法可以也用在其他服务上。
说到这里，总结一下，如果不使用打印机，把Print Spooler关闭，其他的可以保留，特别是那几个系统进程，不推荐关闭。
另外，如果想省内存，可以把控制面板--管理工具--服务里面不需要的服务给关闭掉，至于哪些需要关闭，可以自己查查相关资料
为什么我电脑开机就会出现wscntfy.exe-应用程序错误
wscntfy.exe
进程文件： wscntfy 或者 wscntfy.exe
进程名称： Microsoft Windows Security Center
描述：
wscntfy.exe是Windows安全相关策略的一部分。这个程序对你系统的正常运行是非常重要的。
出品者： Microsoft
属于： Microsoft Windows Operating System
系统进程： 是
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马： 否
很显然..你要在系统的自动更新那里入手,
试试调整系统的自动更新选项吧..
右键-我的电脑-属性-自动更新..
如果还不行那就另请高手咯..一般出现这个现象有两个方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。
硬件：
一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。
软件方面：
先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的水，当你放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。
【原因 解决方法】
1 内存条坏了 更换内存条
2 双内存不兼容 使用同品牌的内存或只要一条内存
3 内存质量问题 更换内存条
4 散热问题 加强机箱内部的散热
5 内存和主板没插好或其他硬件不兼容 重插内存或换个插槽
6 硬件有问题 更换硬盘
7 驱动问题 重装驱动,如果是新系统,应先安装主板驱动
8 软件损坏 重装软件
9 软件有BUG 打补丁或更新到最新版本
10 软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式
11 软件和软件之间有冲突 如果最近安装了什么新软件,卸载了试试
12 软件要使用其他相关的软件有问题 重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的解码器有问题
13 病毒问题 杀毒
14 杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试
15 系统本身有问题 有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。
在控制面板的添加/删除程序中看看你是否安装了微软NET.Framework，如果已经安装了，可以考虑卸载它，当然如果你以后在其它程序需要NET.Framework时候，可以再重新安装。
另外，如果你用的是ATI显卡并且你用的是SP2的补丁（一些ATI的显卡驱动需要在NET.Framework正常工作的环境下）。这种情况你可以找一款不需要NET.Framework支持的ATI显卡驱动。
如果以上两种方法并不能完全解决问题，你试着用一下“IE修复”软件，并可以查查是否有病毒之类的。
〔微软NET.Framework升级到1.1版应该没问题了〕
这些进程正常吗
给你看一下我的任务管理器，我给你解释解释，你的系统也是XP，对吗，我的也是，正好，你可以比较比较，就知道那些可以删除啦。当然IE上网的那两个可以排除，不然我怎么能回答你的问题。XP中比较基本的就只有18个进程，其余的都可以删除。不过你电脑里的进程都是正确的，就好时程序开的多了点，放心没事。你可以这样，第一，有些进程可以结束，不过有些你在任务管理器里是没有办法结束的，在任务管理器中有很多进程是没有办法结束的，即使你结束，也会跳出来，没有权限。你可以这样，按WINDOWS+R组合键，或者在开始菜单中选者“运行”，在”运行“栏里输入“services.msc”,然后回车，就可以修改你想结束的服务，结束了服务，有些进程就可以禁止。第二，开机的时候，你可以在“运行”里输入“msconfig”，在启动栏里，把CTFMON保存，其余的都结束掉就可以了，然后重启就可以了。第三，进程开多了，尤其是上网，占网速的进程开多了，肯定会影响网速啦，给你看看我任务管理器，你自己比较一下。希望说的对你能有帮助…………
这些进程正常吗
正常 这是WINDOWS系统的重要进程 根据系统版本不同 svchost进程数也不一样 但是因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。
假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。