В этой теме я постараюсь собрать описание всех процессов и системных файлов Windows 7. Если у вас есть чем дополнить список, не стесняйтесь, отписывайтесь в этой теме

Процессы


audiodg.exe

Что это такое: Этот процесс управления аудио драйверами, и находится и запускается из \Windows\System32.
Что я могу сделать?  Если вы остановите этот процесс, то у вас пропадет звук. 
Если этот файл не запускается или его нет в папке System32 - значит ищите вирусы у себя на компьютере
 
cftmon.exe 

Что это такое: Это процесс, который контролирует Альтернативный ввод и Office Language Bar (включает экранную клавиатуру, распознавание речи, и речь в текст).
Что я могу сделать? Этот процесс не нужен, если вы не используете ничего из вышеописанного (хотя процесс занимает чуть больше> 4 МБ памяти) и может быть отключен без ущерба через Msconfig.exe (вкладку "Автозагрузка").

cmd.exe

Что это такое: этот процесс - коммандная строка
Что я могу сделать? Никогда не удалять этот процесс.

conhost.exe

Что это такое:  Этот процесс исправляет ошибку Drug and Drop в коммандной строке, которая была в Vista. 
Conhost.exe находится между cmd.exe CSRSS. Вот это теперь и позволяет в Windows 7 применять в полном объеме темы оформления к окну коммандной строки и пользоваться технологией Drug and Drop.
Что я могу сделать? Никогда не удалять или останавливать этот процесс.

csrss.exe

Что это такое:
Процесс CSRSS.EXE является неотемлимой частью пользовательской подсистемы Win32. СSRSS это аббревиатура. Она расшифровывается как "client/server run-time subsystem" (клиент/серверная подсистема). Этот процесс отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.
Файл этого процесса находится в каталоге Windows в папке System32. Если вы обнаружили его в другом месте, то он должен быть удален, так как это 100% вирус.
Что я могу сделать? Никогда не удалять или останавливать этот процесс.

dwm.exe 

Что это такое: Этот процесс расшифровывается как Desktop Window Manager (DWM - dwm.exe) и отвечает за эффекты Aero ( обрабатывает графические объекты и прорисовывает окошки). 
Файл dwm.exe всегда расположен в папке \Windows\System32. Если вы обнаружили его в другом месте, немедленно удалите его - это вирус.
dwm.exe занимает около 30-50MB памяти в среднем, в зависимости от того, сколько у вас открытых окон.
Что я могу сделать? Отключение Aero и переход на Стандартную тему оформления не выключит процесс, он просто станет меньше потреблять оперативной памяти, но по прежнему будет управлять графической частью окон.

explorer.exe

Что это такое: Этот процесс управляет пользовательской оболочкой (рабочий стол) и другими интерфейсами.
Что я могу сделать? Этот процесс можно остановить и запустить без вреда, но тогда вы потеряете доступ к рабочему столу и необходимо будет перезагрузить его или запустить через диспетчер задач.


iphlpsvc

Что это такое: Этот процесс службы IP Helper. Если эта служба остановлена, компьютер будет иметь подключение только по протоколу IPv6, если он подключен к родной сети IPv6.
Что я могу сделать? Если вы подключены к сети IPv4, не отключайте этот процесс, так как вы потеряете связь.

jusched.exe

Что это такое: Это планировщик обновлений Java.Он проверяет один раз в месяц на сайте произвдителя обновления Java.
Что я могу сделать? Этот процесс можно безболезненно остановить, если вам не нужны обновления java. Также вы можете изменить расписание проверки обновлений.

lsass.exe

Что это такое: Это локальный сервер проверки подлинности. Он проверяет законность пользователя на вход на компьютер или сервер. Если авторизация прошла успешно, Lsass генерирует маркер доступа пользователя, который используется для инициации пользовательской оболочки.
Что я могу сделать? Процесс располагается в папке \Windows\System32\. Не удаляйте и не останавливайте этот процесс.

lsm.exe

Что это такое: Этот процесс является менеджером локальных сессий, его роль заключается в управлении соединениями сервера терминала с машиной.
Что я могу сделать? Процесс располагается в папке \Windows\System32\. Не удаляйте и не останавливайте этот процесс.

mobsync.exe

Что это такое: Этот процесс относится к центру синхронизации Microsoft, который используется для мобильных телефонов или серверов.
Что я могу сделать? Не удалять этот процесс.

MsMpEng.exe

Что это такое: Этот процесс запускает Microsoft Security Essentials или защитник Windows (Windows Defender).
Что я могу сделать? Этот процесс необходим для запуска MSE или Windows Defender, но может быть остановлен, если нужно, но помните что вы лишаете свою систему дополнительной защиты от вредоносных программ.

msseces.exe

Что это такое: Это Пользовательский интерфейс для Microsoft Security Essentials(MSE), запускается вместе с процессом MsMpEng.exe
Что я могу сделать? Если остановить этот процесс , то заблокируется графический интерфейс MSE, и программа не будет сообщать вам о возникающих угрозах. If you are runnning MSE, this is normal. 

rundll32.exe

Что это такое: 
Windows имеет в своем составе утилиту командной строки rundll32.exe, которая позволяет запускать некоторые команды-функции, заложенные в DLL-файлах. Вообще-то данная утилита была разработана для внутреннего пользования программистами Microsoft. Но богатые возможности этой программы дало повод на всеобщее использование пользователями. Список команд слишком обширен.
Что я могу сделать? Все процессы, запущенные при помощи rundll32 могут быть отключены через вкладку "Автозагрузка" в Msconfig.exe.

SearchIndexer.exe

Что это такое: Этот процесс запускает функцию поиска Windows.
Что я могу сделать? Вы можете отключить этот процесс без каких-либо проблем, но поиск не будет работать.

services.exe

What It Is: This is the Services Control Manager, which is responsible for running, ending, and interacting with system services. 
Что это такое: это диспетчер управления службами, который отвечает за запуск, остановку и взаимодействие с системными сервисами.
Что я могу сделать? Пока он находится в \Windows\System32, не удаляйте и не останавливайте процесс. Если обнаружили его в другом месте - значит это вирус.

sidebar.exe

Что это такое:  Этот процесс запускает Windows SideBar (Боковая панель Windows).
Что я могу сделать? Остановка этого процесса завершит работу боковой панели, но негативных последствий никаких не будет.

smss.exe

Что это такое:  это менеджер сессии подсистемы , которая отвечает за запуск сеансов пользователей. Процесс также контролирует завершение и запуск системы.
Что я могу сделать? Не удаляйте и не останавливайте этот процесс.

spoolsv.exe

Что это такое: Это служба печати запускает и контролирует задания печати и факсов. Он дает возможность использовать фоновую печать.
Что я могу сделать? Остановка этого процесса запретит печать.

svchost.exe

Что это такое: По MS "svchost.exe это общее название главного процесса для служб, запускаемых из динамически загружаемых библиотек". Этот процесс контролирует DLL (динамические библиотеки) и позволяет их запускать.
Создание единого процесса для работы нескольких программ позволило значительно снризить затраты оперативной памяти и процессорного времени.

System Idle Process (Бездействие системы)

Что это такое:  Когда ваш компьютер не выполняет никаких длительных операций, IDLE Process показывает насколько процентов свободен процессор. 
Что я могу сделать?  Никогда не останавливать или удалять этот процесс.

taskeng.exe 
Что это такое:  Этот процесс запускает планировщик заданий.
Что я могу сделать?  Если он работает в \Windows\System32 директории, оставьте его в покое.

taskhost.exe

Что это такое:  Этот процесс запускает библиотеки в группах.
Что я могу сделать?  Если он работает в \Windows\System32\ директории, то оставьте его в покое. Если не там, то это 100% вирус.

wininit.exe

Что это такое:  Системный процесс.
Что я могу сделать?  Это очень важный системный файл, никогда не останавливайте и не удаляйте этот процесс, а то вы получите BSOD (синий экран смерти).

winlogon.exe

Что это:  Это часть подсистемы Входа Windows и призвана помогать авторизироваться пользователям.
Что я могу сделать?  Никогда не удалять или останавливать этот процесс.

источникhttp://rhpc.ru/topic/66/

 

Сегодня Вас ждет небольшой урок, в котором мы поговорим о настройках в Windows.
Любая компьютерная программа имеет свои стандартные настройки, которые можно менять в зависимости от целей и удобства пользователя.
А если говорить о Windows, то здесь вообще много индивидуальных настроек. Его можно сравнить с квартирой, где у каждого свой ремонт, красивые обои, да и мебель расставлена как надо!

Загвоздка в том, что некоторые хотят произвести определенные настройки, но не знают, куда нужно зайти, чтобы это сделать. После чего у них возникает вопрос, как настроить Windows 7

 
В принципе все что нужно, можно найти в Панели управления, которая находится в правой части меню Пуск.

Но есть и другой интересный способ, о котором знает не каждый! В результате выполнения определенных действий Вы получите окно, в котором будут доступны все настройки Windows, начиная от изображения курсора мышки и заканчивая архивацией данных.

Плюс ко всему, все пункты будут отображаться в алфавитном порядке, что благоприятно влияет на поиск тех или иных настроек.

Настройка Windows 7

Для того чтобы получить “секретное” окно настроек проделайте следующие действия:
Создайте новую папку и назовите её Настройки.{ED7BA470-8E54-465E-825C-99712043E01C} Просто скопируйте этот текст и вставьте в название!

Если все сделано правильно, то Ваша папка примет следующий вид:

Вот и всё Запустите настройки и у Вас откроется окно с различными категориями. Для того чтобы их сворачивать и разворачивать, щелкайте по маленькому треугольнику слева от названия.
 
 

Операционная система Windows 7 имеет большое количество внутренних служб, которые отвечают за работу приложений, переферийных устройств, драйверов.

Многие из этих служб необходимы для правильного функционирования системы. Некоторые службы необходимы для работы главных компонентов системы, другие для запуска отдельных компонентов.

Так, например служба «Диспетчер очереди печати»  отвечает за работу принтеров, которые подключены к компьютеру. Если принтера нет, то данную службу можно спокойно отключить, тем самым освободить ресурсы системы.

 

Установленные пользователем приложения так же могут создать свои службы, которые бывает, не нужны пользователю, но они автоматически загружаются и тем самым, загружают оперативную память и процессор.

В этой статье мы расскажем пользователям, как отключить не нужные службы, без печальных последствий.

 

Параметры запуска служб в Windows.

У каждой службы windows имеется три режима запуска «Автоматически», «Отключена» и «Вручную».

Если служба будет иметь параметр «Отключена» то она не будет загружаться при старте системы, а так же не будут работать компоненты зависящие от данной службы.Службы имеющие режим запуска «Автоматически» будут загружаться при старте системы. Службы имеющие режим «Вручную» будут подключаться только тогда, когда пожелает пользователь или ее запустит программа нуждающаяся в ней.

Вывести на экран список всех служб пользователь может с помощью консоли «Службы» (Services). Чтобы ее запустить, вызовите окно «Выполнить» (Run) клавишной комбинацией [Win]+[R] и введите «services.msc» в поле «Открыть» (Open).

 В открывшемся окне вы можете без проблем посмотреть за что отвечает та или иная служба.

 Вызвать окно настроек службы можно двойным щелчком на ее имени в списке. Параметр запуска служб определяется с помощью выпадающего меню «Тип запуска» (Startup Type). Набор необходимых служб зависит исключительно от аппаратной, сетевой и программной конфигурации, а также от потребностей конкретного пользователя.

 

 •Служба «Информация о совместимости приложений»

(Application Experience) позволяет запускать устаревшее программное обеспечение в Windows 7 и Windows Vista,возможен запуск приложения даже если режим совместимости отключен.

 • Служба «Удостоверение приложения» (Application Identity) помогает AppLocker в Windows 7 идентифицировать приложения, входящие в список заблокированных. Эту службу можно отключить, если AppLocker не используется.

• Служба «Управление приложениями»

(Application Management, AppMgmt) отвечает за работу Редактора групповой политики (Group Policy Editor, gpcedit.msc), который позволяет администраторам и локальным пользователям управлять программными и аппаратными настройками в Windows. С помощью инструментов групповой политики Windows Server администратор может централизованно устанавливать приложения на удаленные компьютеры. При отключении службы «Управление приложениями» установка, настройка и удаление программного обеспечения с помощью групповой политики становится невозможна.

 • Установщик ActiveX (ActiveX Installer, AxInstSV) управляет установкой объектов Microsoft ActiveX в браузерах на базе Internet Explorer с использованием настроек групповой политики.

 • Службу шифрования дисков BitLocker (BitLocker Drive Encryption Service) можно отключить, если функция BitLocker в Windows 7 не используется.

 • Фоновая интеллектуальная служба передачи (Background Intelligent Transfer Service) используется для автоматической загрузки обновлений и выполнения других фоновых задач, связанных с передачей данных.

 • Диспетчер очереди печати (Print Spooler) можно отключить, если принтеры не используются.

 • Службу BranchCache в корпоративных сетях можно отключить или задать для нее тип запуска «Вручную».

 • Служба поддержки Bluetooth (Bluetooth Support Service) пригодится при наличии USB Bluetooth-ключа или при работе на ноутбуке.

 • Служба «Удаленный реестр» (Remote Registry) представляет угрозу для безопасности, поэтому ее следует отключить.

 • Служба «Обнаружение SSDP» (SSDP Recovery) пригодится в домашних сетях при использовании устройств Universal Plug and Play (UnPP).

 • Служба перечислителя переносных устройств (Portable Device Enumerator Service) нужна для синхронизации музыки и другого контента, хранящегося на портативных устройствах, с библиотекой Windows Media Player.

 

Прочие службы:

 • служба регистрации ошибок Windows (Windows Error Reporting Service);

 • службы удаленных рабочих столов (Remote Desktop Service);

 • служба ввода планшетного ПК (Tablet PC Input Service);

 • служба уведомления о системных событиях (System Event Notification Service);

 • служба «Распространение сертификата» (Certificate Propagation);

 • служба времени Windows (Windows Time);

 • Планировщик заданий (Windows Task Scheduler);

 • служба «Родительский контроль» (Parental Controls);

 • служба общих сетевых ресурсов проигрывателя Windows Media (Windows Media Player Network Sharing Service);

 • служба «Поиск Windows» (Windows Search);

 • служба планировщика Windows Media Center (Windows Media Center Scheduler Service);

 • служба ресивера Windows Media Center (Windows Media Center Receiver Service);

 • служба «Факс» (Fax);

 • биометрическая служба Windows (Windows Biometric Service);

 • служба «Смарт-карта» (Smart Card);

 • служба медиаприставки Windows Media Center (Windows Media Center Extender Service).

 Перечисленные службы обычно отключаем на компьютерах под управлением ОС Windows 7 с широкополосным подключением к Интернету, не имеющих задачи сетевого администрирования. Бывают и другие службы, созданные сторонним программным обеспечением — приложениями Microsoft Office, антивирусами, программами Apple, Adobe и другими.

 

В Windows 7 есть возможность самостоятельно сделать горячие клавиши для быстрого вызова программ. Такая возможность распространяется на программы, которые:

• расположены в меню Пуск или
• для них есть ярлыки на Рабочем столе.
  
  Например, можно сделать горячие клавиши в Windows 7 для вызова следующих Стандартных программ, которые находятся в меню Пуск – Все программы - Стандартные:
   
• Ножницы,
• Калькулятор,
• Paint,
• WordPad,
•  Блокнот,
• Звукозапись
•  и т.д.

Еще пример - можно сделать горячие клавиши в Windows 7 для вызова программ, у которых есть ярлыки на Рабочем столе.
Давайте разберем, как сделать горячие клавиши в Windows 7 на примере программы Microsoft Word, которая обычно находится в меню Пуск. Для этого кликаем по Word правой кнопкой мыши и в выпадающем меню выбираем «Свойства»:

После клика по кнопке «Свойства» появляется окно, в котором в окне «Быстрый вызов» надо ввести сочетание горячих клавиш. При этом достаточно нажать на букву, например, W в окне «Быстрый вызов», после чего сразу появляется сочетание горячих клавиш Ctrl+Alt+W. Затем достаточно кликнуть по ОК.
Теперь программа Word будет вызываться при нажатии на Ctrl+Alt+W (нажимают сначала Ctrl, затем, не отпуская Ctrl, нажимают еще на Alt, наконец, не отпуская Ctrl+Alt, нажимают на W).

Что делать с теми программами, которых нет в меню Пуск, а также у них нет ярлыка на Рабочем столе? Достаточно для такой программы создать ярлык, кликнув по названию программы правой кнопкой мыши:

Затем созданный ярлык следует переместить на Рабочий стол и сделать горячие клавиши для быстрого вызова программы.  

Не загружается рабочий стол

В один «прекрасный» момент может случиться так: вы включаете компьютер, загружается операционная система, и сразу же понимаете, что что то не так, а именно пропали ярлыки с рабочего стола. Произойти это могло по разным причинам, в данной статье будут описаны наиболее вероятные из них, а также будет рассказано, как справится с этой проблемой.

Ниже будут рассмотрены три причины, по которым могли пропасть ярлыки с рабочего стола. Две из них совсем банальные, и решаются за пару секунд, третья же более серьезная, и для её решения потребуется намного больше времени.

 

 

Причина №1

Сначала рассмотрим самую банальную причину пропажи ярлыков с рабочего стола. Возможно их просто кто то удалил (если за компьютером работает несколько человек, то этот вариант очень даже имеет место быть). Проверить это очень просто, создайте на рабочем столе какой нибудь элемент, например папку, ярлык, пустой документ, и т.д. Если объект успешно создан, и он отображается на рабочем столе, значит вопрос закрыт, кто то просто удалил все ярлыки.

Если же объект был создан, но на рабочем столе он так и не появился, значит причина в другом.

 

Причина №2

Переходим ко второй банальной причине. Возможно кто то (нечаянно или специально) поставил в настройках опцию, благодаря которой пропали значки с рабочего стола (на самом деле они есть, просто не отображаются).

 

Вам надо проверить следующее:

 

Для Windows XP

1. Кликните на рабочем столе правой кнопкой мыши (по пустому месту, хотя в данной ситуации это уточнение весьма неактуально ).


2. Наведите курсор на пункт «Упорядочить значки».


3. Обратите внимание на пункт «Отображать значки рабочего стола», если галочка не стоит, поставьте её.

 

Для Windows 7

1. Кликните правой кнопкой мыши по рабочему столу.


2. Курсором выделите пункт меню «Вид».


3. Проверьте стоит ли галочка в пункте «Отображать значки рабочего стола», если галочки нету, поставьте её.
4. 

Если на данном пункте галочка и так уже стояла, значит это не ваш случай, переходим к следующей причине.

 

Причина №3

И наконец переходим к третьей причине исчезновения ярлыков с рабочего стола, и как правило она связана с деятельностью вредоносного программного обеспечения.

Для большей точности эту причину мы обозначим новым подзаголовком.

Пропал рабочий стол и меню пуск

Это очень важный момент, ранее мы говорили лишь про рабочий стол, и про значки, которые с него пропадают, но ни слова про панель задач и меню пуск.

Если у вас вместе с рабочим столом, также пропала панель задач, и соответственно нет доступа к меню «Пуск», то скорее всего это связанно с процессом explorer.exe (он не запущен). Так как за проводник Windows (в том числе панель задач, меню пуск, и значки рабочего стола) отвечает именно процесс explorer.exe.

 

Для решения данной проблемы делаем следующее:

1) Для начала попробуем вручную запустить процесс explorer.exe, для этого делаем следующее:

а) Запускаем диспетчер задач используя горячие клавиши:

• Для Windows XP — «Ctrl+Alt+Del».


• Для Windows 7 — «Ctrl+Shift+Esc».

б) В меню диспетчера задач выбираем пункт «Файл», а затем «Новая задача (Выполнить…)».

в) В открывшемся окне пишем explorer.exe, и жмем Ok.

Если проводник запустится, и соответственно появится панель задач, и значки рабочего стола, то значит файл explorer.exe все еще присутствует на вашем компьютере. Если же после проделанных выше операций нет никакого результата, возможно файл explorer.exe поврежден, и его придется восстанавливать. Как вариант, его можно скопировать с компьютера, на котором установлена точно такая же ОС, в большинстве случаев это помогает. Но лучше конечно же использовать свой, родной, с установочного диска.

2) Необходимо проверить компьютер на наличие вирусов. Ведь если причиной случившегося является именно вирус, то бесполезно что либо предпринимать, пока он не будет найден и уничтожен.

3) Далее вы можете воспользоваться встроенным средством, которое называется «Восстановление системы windows».

4) Если после отката системы проблема не решена, можно заглянуть в системный реестр. Если ранее вам не приходилось работать с системным реестром, советую сходить по ссылке, которая была дана выше, и ознакомиться с основами безопасности при редактировании системного реестра.

а) Запустите диспетчер задач, перейдите в меню: Файл\Выполнить, напишите «regedit», и нажмите Ок.

б) Перейдите по следующему адресу:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Проверьте следующие параметры:

Shell — должно быть значение «еxplorer.exe».

Userinit — должно быть значение «C:\Windows\system32\userinit.exe,».

Если у вас значения отличаются от вышеуказанных, исправьте их.

в) Перейдите по адресу:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\
 Image File Execution Options

Если здесь вы обнаружите подраздел «explorer.exe» или «iexplorer.exe», удалите их.

P.S. Подраздел это тот, что находится в левой колонке, в данном случае во вложении Image File Execution Options.

После проделанных выше операций, компьютер необходимо перезагрузить.

После этого рабочий стол, и панель задач должны нормально запускаться.

 

Переустановив в очередной раз  операционную систему Windows, мы долго и кропотливо настраивают её под себя, доводя до максимально комфортной работы, но в один прекрасный момент, происходит какой-нибудь сбой, и компьютер  снова начинает  тормозить и вообще вести себя не так,  как нам хотелось.
В сегодняшней статье,  я вам хочу рассказать,  «Как сделать резервную копию операционной системы Windows 7», которая поможет вернуть стабильно работающую систему.

Рассмотрим, как можно сделать резервную копию стандартными средствами Windows.

Первое, что делаем  –  нажимаем «Пуск»  - «Панель управления». Перед вами появится окно, в котором для удобства нужно изменить вид значков на «Мелкие значки»,  далее находим пункт «Архивация и восстановление»

В открывшемся окне жмем «Настроить резервное копирование»

Следующим шагом Windows предложит выбрать место,  где сохранить архив резервной копии.

Советую сохранить архив на внешнем носителе, чтобы он не занимал место на жестком диске, но если нет возможности, то можно сохранить и на любом  разделе жесткого диска. После того, как вы выбрали носитель, на котором будет  сохранена резервная  копия, жмем далее.

В следующем пункте,  операционная система предложит сделать выбор, что именно мы будем архивировать, это действие можно полностью доверить Windows, хотя  можете покопаться и выбрать для себя, что же вы хотите иметь в резервной копии.

 

Совет:  если вы не особо разбираетесь в этом деле, рекомендую довериться Windows, и не вносить в настройки никаких изменений.

Далее появится окно, в котором нужно еще раз проверить параметры архивации.

Важно: обратите внимание на пункт «Расписание», там сказано, что архивация будет проводиться в 19.00 каждое воскресенье. Данные настройки означают то,  что в созданный архив будут периодически вноситься изменения, произошедшие в операционной системе за неделю.

Если вас не устраивают такие настройки, то можете на свое усмотрение поменять расписание, по которому будут вноситься изменения в архив.

Если же вас все устраивает, и вы не хотите заморачиваться с настройками, то просто нажмите кнопку «Сохранить параметры и запустить архивацию». После нажатия кнопки начнется процесс архивации, и созданный архив Windows, появится на вашем носителе.
Чтобы пользоваться созданной резервной копией,  нужно создать диск восстановления системы.