电脑系统媒体缓冲池是空的-媒体缓存文件和媒体缓存数据库

1.EPA是什么

2.这些任务管理器的进程哪些是可以删除的？

3.请问win7 64位系统，进程管理器里面的提交大小和分页池（页面缓冲池）

4.流媒体工作站和流媒体服务器是不是一个东西？

EPA是什么

EPAepa EPA简介

EPA是Ethernet for Plant Automation的缩写，它是Ethernet、TCP/IP等商用计算机通信领域的主流技术直接应用于工业控制现场设备间的通信，并在此基础上，建立的应用于工业现场设备间通信的开放网络通信平台。其是一种全新的适用于工业现场设备的开放性实时以太网标准，将大量成熟的IT技术应用于工业控制系统，利用高效、稳定、标准的以太网和UDP/IP协议的确定性通信调度策略，为适用于现场设备的实时工作建立了一种全新的标准。这一项目得到了中国政府“863”高科技研究与发展计划的支持。在国家标准化管理委员、全国工业过程测量与控制标准化技术委员会的支持下，由浙江大学、浙江中控技术有限公司、中国科学院沈阳自动化研究所、重庆邮电学院、清华大学、大连理工大学、上海工业自动化仪表研究所、机械工业仪器仪表综合技术经济研究所、北京华控技术有限责任公司等单位联合成立的标准起草工作组，经过3年多的技术攻关，而提出的基于工业以太网的实时通信控制系统解决方案。

EPA实时以太网技术的攻关，以国家“863”计划CIMS主题系列课题“基于高速以太网技术的现场总线控制设备”、“现场级无线以太网协议研究及设备开发”、“基于'蓝牙'技术的工业现场设备、监控网络其及关键技术研究”，以及“基于EPA的分布式网络控制系统研究和开发”、“基于EPA的产品开发仿真系统”等滚动课题为依托，先后解决了以太网用于工业现场设备间通信的确定性和实时性、网络供电、互可操作、网络安全、可靠性与抗干扰等关键性技术难题，开发了基于EPA的分布式网络控制系统，首先在化工、制药等生产装置上获得成功应用。

在此基础上，标准起草工作组起草了我国第一个拥有自主知识产权的现场总线国家标准《用于工业测量与控制系统的EPA系统结构与通信规范》。同时，该标准被列入现场总线国际标准IEC 61158（第四版）中的第十四类型，并列为与IEC 61158相配套的实时以太网应用行规国际标准IEC 61784-2中的第十四应用行规簇（Common Profile Family 14,CPF14），标志着中国第一个拥有自主知识产权的现场总线国际标准―――EPA得到国际电工委员会的正式承认，并全面进入现场总线国际标准化体系。

当前，随着计算机、通信、网络等信息技术的发展，信息交换的领域已经覆盖了工厂、企业乃至世界各地的市场，而随着自动化控制技术的进一步发展，需要建立包含从工业现场设备层到控制层、管理层等各个层次的综合自动化网络平台，建立以工业网络技术为基础的企业信息化系统。当前，在企业的不同网络层次间传送的数据信息已变得越来越复杂，对工业网络的开放性、互连性、带宽等方面提出了更高的要求。

EPA即是建立在此基础上的工业现场设备开放网络平台，通过该平台，不仅可以使工业现场设备（如现场控制器、变送器、执行机构等）实现基于以太网的通信，而且可以使工业现场设备层网络不游离于主流通信技术之外，并与主流通信技术同步发展，同时，用以太网现场设备层到控制层、管理层等所有层次网络的“E网到底”，实现工业企业综合自动化系统各层次的信息无缝集成，推动工业企业的技术改造和提升、加快信息化改造进程。

技术特点：

1、确定性通信

以太网由于采用CSMA/CD（载波侦听多路访问/冲突检测）介质访问控制机制，因此具有通信"不确定性"的特点，并成为其应用于工业数据通信网络的主要障碍。

虽然以太网交换技术、全双工通信技术以及IEEE802.1p&q规定的优先级技术在一定程度上避免了碰撞，但也存在着一定的局限性：

（1）以太网交换机的存储转发机制同样使通信延迟具有不确定性。通信延迟的不确定性主要来自于其排队延迟。无论采用哪种存储转发机制，当同时来自于多个端口的报文需要向同一个端口转发时，交换机就必须将这些报文进行排队缓冲，并依次转发。因此，交换机的缓冲池大小将直接影响了来自于某一端口的报文能否以及何时被成功转发。

（2）以太网交换机存在的"广播风爆"问题。工业数据通信网络中广泛采用广播方式发送的实时数据报文，同样会产生碰撞。

除了通信实时性要求外，工业数据通信网络的通信还具有以下特点：

（1）周期与非周期信息同时存在，正常工作状态下，周期性信息（如过程测量与控制信息、监控信息等）较多，而非周期信息（如突发事件报警、程序上下载等）较少；

（2）有限的时间响应，一般办公室自动化计算机局部网响应时间可在几秒范围内，而工业控制局域网的响应时间应在0.01-1秒；

（3）信息流向具有明显的方向性，通信关系比较确定。正常工作情况下，变送器只需将测量信息传送到控制器，而控制器则将控制信息传送给执行机构，来自现场仪表的过程监控与突发时间信息则传向操作站，操作站一般只需将下载的程序或配置数据传送给现场仪表等；

（4）根据组态方案，信息的传送遵循严格的时序；

（5）传输的信息量少，信息长度比较小，通常仅为几位或几个、十几、几十个字节；网络吞吐量小；

（6）网络负荷较为平稳。

EPA系统中，根据通信关系，将控制现场划分为若干个控制区域，每个区域通过一个EPA网桥互相分隔，将本区域内设备间的通信流量限制在本区域内；不同控制区域间的通信由EPA网桥进行转发；在一个控制区域内，每个EPA设备按事先组态的分时发送原则向网络上发送数据，由此避免了碰撞，保证了EPA设备间通信的确定性和实时性。

2、“E”网到底

EPA是应用于工业现场设备间通信的开放网络技术，采用分段化系统结构和确定性通信调度控制策略，解决了以太网通信的不确定性问题，使以太网、无线局域E网到底网、蓝牙等广泛应用于工业企业管理层、过程监控层网络的COTS（Commercial Off-The-Shelf）技术直接应用于变送器、执行机构、远程I/O、现场控制器等现场设备间的通信。

采用EPA网络，可以实现工业企业综合自动化智能工厂系统中从底层的现场设备层到上层的控制层、管理层的通信网络平台基于以太网技术的统一，即所谓的“E（Ethernet）网到底”。

采用EPA，可实现工业企业智能工厂中垂直和水平两个方向的信息无缝集成：

通过EPA网络通信平台提供的实时数据通信服务，来自不同厂商的现场智能设备和应用程序可以实现信息透明互访和互可操作。

采用EPA网络，可以实现智能工厂中从管理层、控制层直至现场设备层等所有网络层基于以太网的信息无缝集成，用户可以在世界的任何地方通过其访问权限，直接通过常用的工具或软件（而不是专用软件）访问智能工厂中的任何一个设备。

利用EPA开放网络平台，可以实现传统控制系统（如DCS、PLC）与基于EPA的现场总线控制系统FCS之间的信息无缝集成，使得工业现场设备中的大量控制和非控制信息能够无缝地传递到制造执行层和企业管理层系统，通过信息集成创新技术、数据综合利用技术、数据增值挖掘技术等，对工业企业生产全过程实现高效智能化管理。

3、互操作性

与传统的4-20mA标准不同，工业数据通信网络不仅要解决信号的互通和互连，更需要解决信息的互通问题，即信息的互相识别、互相理解和互可操作。

所谓信号的互通，即两个需要互相通信的设备所采用的通信介质、信号类型、信号大小、信号的输入/输出匹配等几方面的参数符合同一标准，即物理层标准。在此基础上，采用统一的数据链路层协议，不同的设备就能连接在同一网络上实现互连。

如今，几乎所有的控制系统都采用了以太网、TCP/IP协议作为其通信网络，实现了设备的互连。但是，如果仅采用以太网、TCP/IP协议，而没有统一的高层协议（如应用层协议），不同设备之间还不能相互理解、识别彼此所传送的信息含义，就不能实现信息互通，也就不可能实现开放系统之间的互可操作。

为此，《EPA标准》除了解决实时通信问题外，还为用户层应用程序定义了应用层服务与协议规范，包括系统管理服务、域上/下载服务、变量访问服务、事件管理服务等。至于ISO/OSI通信模型中的会话层、表示层等中间层次，为降低设备的通信处理负荷，可以省略，而在应用层直接定义与TCP/IP协议的接口。

为支持来自不同厂商的EPA设备之间的互可操作，《EPA标准》采用XML（eXtensible Markup Language）扩展标记语言为EPA设备描述语言，规定了设备资源、功能块及其参数接口的描述方法。用户可采用Microsoft 提供的通用DOM技术对EPA设备描述文件进行解释，而无需专用的设备描述文件编译和解释工具。

4、开放性

《EPA标准》完全兼容IEEE802.3、IEEE802.1P&Q、IEEE802.1D、IEEE802.11、IEEE802.15以及UDP（TCP）/IP等协议，采用UDP协议传输EPA协议报文，以减少协议处理时间，提高报文传输的实时性。

为确保EPA系统运行的可靠性，《EPA标准》中还针对工业现场应用环境，增加了媒体接口选择规范与线缆安装导则。

商用通信线缆（如五类双绞线、同轴线缆、光纤等）均可应用于EPA系统中，但必须满足工业现场应用环境的可靠性要求，如使用屏蔽双绞线代替非屏蔽双绞线。

EPA网络支持其他以太网/无线局域网/蓝牙上的其他协议（如FTP、HTTP、SOAP，以及MODBUS、ProfiNet、Ethernet/IP协议）报文的并行传输。这样，IT领域的一切适用技术、资源和优势均可以在EPA系统中得以继承。

5、分层的安全策略

对于采用以太网等技术所带来的网络安全问题，《EPA标准》规定了从企业信息管理层、过程监控层和现场设备层三个层次，采用分层化的网络安全管理措施。

EPA现场设备采用特定的网络安全管理功能块，对其接收到的任何报文进行访问权限、访问密码等的检测，使只有合法的报文才能得到处理，其他非法报文将直接予以丢弃，避免了非法报文的干扰。

在过程监控层，采用EPA网络对不同微网段进行逻辑隔离，以防止非法报文流量干扰EPA网络的正常通信，占用网络带宽资源。

对于来自于互联网上的远程访问，则采用EPA代理服务器以及各种可用的信息网络安全管理措施，以防止远程非法访问。

6、冗余

EPA支持网络冗余、链路冗余和设备冗余，并规定了相应的故障检测和故障恢复措施，如设备冗余信息的发布、冗余状态的管理、备份的自动切换等。

发展历程：

2005年 12月 EPA被正式列入现场总线国际标准IEC 61158（第四版）中的第十四类型，并列为与IEC 61158相配套的实时以太网应用行规国际标准IEC 61784-2中的第十四应用行规簇（Common Profile Family 14，CPF14）。

2005年 02月 我国自主研发的实时以太网EPA通信协议Real time Ethernet EPA (Ethernet for Plant Automation) 顺利通过IEC各国家委员会的投票，正式成为IEC/PAS 62409文件。

2005年 01月 “2004年度工控及自动化领域十大新闻”评选结果揭晓，“EPA为IEC收录，作为PAS国际标准予以发布”荣膺十大新闻之列。

2004年 11月 “EPA基于高速以太网技术的现场总线控制设备”荣获第六届上海国际工业博览会创新奖。

2004年 10月 EPA实时以太网在第六届中国国际高新技术成果交易会上广受关注。

2004年 09月 浙大中控EPA实时以太网震撼MICONEX2004――第十五届多国仪器仪表展览会MICONEX2004。

2004年 05月 浙江大学、浙大中控主持制定的《EPA标准》（征求意见稿）通过国家标委会的审核。

2003年 04月 在EPA标准的基础上，课题组开发了基于EPA的分布式网络控制系统原型验证系统，并在杭州龙山化工厂的联碱碳化装置上成功试用。

2003年 01月 浙江大学、浙大中控主持制定的《用于工业测量与控制系统的EPA系统结构与通信标准》通过专家评审。

2003年 01月 EPA国家标准起草工作组成立。

2002年 10月 浙大中控“基于以太网的EPA网络通信技术及其控制系统”项目通过了浙江省科技厅组织的技术鉴定。

2001年 10月 由浙江大学牵头，以浙大中控为主，清华大学、大连理工大学、中科院沈阳自动化所、重庆邮电学院、TC124等单位联合承担国家“863”计划CIMS主题重点课题“基于高速以太网技术的现场总线控制设备”，开始制定EPA标准。

EPA 是 Eicosapntemacnioc Acid 即二十碳五烯酸的英文缩写，是鱼油的主要成分。EPA属于Ω-3系列多不饱和脂肪酸，是人体自身不能合成但又不可缺少的重要营养素，因此称为人体必需脂肪酸。虽然亚麻酸在人体内可以转化为EPA，但此反应在人体中的速度很慢且转化量很少，远远不能满足人体对EPA的需要，因此必须从食物中直接补充。

EPA具有帮助降低胆固醇和甘油三酯的含量，促进体内饱和脂肪酸代谢。从而起到降低血液粘稠度，增进血液循环，提高组织供氧而消除疲劳。防止脂肪在血管壁的沉积，预防动脉粥样硬化的形成和发展、预防脑血栓、脑溢血、高血压等心血管疾病。

这些任务管理器的进程哪些是可以删除的？

Windows操作系统进程详细介绍- -

Tag： 系统进程

（1）[system Idle Process]

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描 述: Windows页面内存管理进程，拥有0级优先。

介 绍：该进程作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。它的cpu占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

（2）[alg.exe]

进程文件: alg or alg.exe

进程名称: 应用层网关服务

描 述: 这是一个应用层网关服务用于网络共享。

介 绍：一个网关通信插件的管理器，为 “Internet连接共享服务”和 “Internet连接防火墙服务”提供第三方协议插件的支持。

（3）[csrss.exe]

进程文件: csrss or csrss.exe

进程名称: Client/Server Runtime Server Subsystem

描 述: 客户端服务子系统，用以控制Windows图形相关子系统。

介 绍: 这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统必须一直运行。csrss用于维持Windows的控制，创建或者删除线程和一些16位的虚拟MS-DOS环境。

（4）[ddhelp.exe]

进程文件: ddhelp or ddhelp.exe

进程名称: DirectDraw Helper

描 述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。

简 介：Directx 帮助程序

（5）[dllhost.exe]

进程文件: dllhost or dllhost.exe

进程名称: DCOM DLL Host进程

描 述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。

介 绍：com代理，系统附加的dll组件越多，则dllhost占用的cpu资源和内存资源就越多，而8月的“冲击波杀手”大概让大家对它比较熟悉吧。

（6）[explorer.exe]

进程文件: explorer or explorer.exe

进程名称: 程序管理

描 述: Windows Program Manager或者Windows Explorer用于控制Windows图形Shell，包括开始菜单、任务栏，桌面和文件管理。

介 绍：这是一个用户的shell，在我们看起来就像任务条，桌面等等。或者说它就是资源管理器，不相信你在运行里执行它看看。它对windows系统的稳定性还是比较重要的，而红码也就是找它的麻烦，在c和d根下创建explorer.exe。

（7）[inetinfo.exe]

进程文件: inetinfo or inetinfo.exe

进程名称: IIS Admin Service Helper

描 述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。

介绍：IIS服务进程，蓝码正是利用的inetinfo.exe的缓冲区溢出漏洞。

（8）[internat.exe]

进程文件: internat or internat.exe

进程名称: Input Locales

描 述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。

介 绍：它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。

（9）[kernel32.dll]

进程文件: kernel32 or kernel32.dll

进程名称: Windows壳进程

描 述: Windows壳进程用于管理多线程、内存和资源。

介 绍：更多内容浏览非法操作与Kernel32解读

（10）[lsass.exe]

进程文件: lsass or lsass.exe

进程名称: 本地安全权限服务

描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。

介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过1000个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在30秒内重新启动。

（11）[mdm.exe]

进程文件: mdm or mdm.exe

进程名称: Machine Debug Manager

描 述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。

介 绍：Mdm.exe的主要工作是针对应用软件进行排错(Debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为CHK的文件都是没有用的垃圾文件，可匀我馍境?换岫韵低巢?涣加跋臁6?X系统，只要系统中有Mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行Mdm.exe来彻底删除以fff开头的怪文件：首先按“Ctrl+Alt+Del”组合键，在弹出的“关闭程序”窗口中选中“Mdm”，按“结束任务”按钮来停止Mdm.exe在后台的运行，接着把Mdm.exe(在C:\Windows\System目录下)改名为Mdm.bak。运行msconfig程序，在启动页中取消对“Machine Debug Manager”的选择。这样可以不让Mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用IE 5.X以上版本浏览器，建议禁用脚本调用(点击“工具→Internet选项→高级→禁用脚本调用”)，这样就可以避免以fff开头的怪文件再次产生。

（12）[mmtask.tsk]

进程文件: mmtask or mmtask.tsk

进程名称: 多媒体支持进程

描 述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。

介 绍：这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。

（13）[mprexe.exe]

进程文件: mprexe or mprexe.exe

进程名称: Windows路由进程

描 述: Windows路由进程包括向适当的网络部分发出网络请求。

介 绍：这是Windows的32位网络界面服务进程文件，网络客户端部件启动的核心。印象中“A-311木马(Trojan.A-311.104)”也会在内存中建立mprexe.exe进程，可以通过资源管理结束进程。

（14）[msgsrv32.exe]

进程文件: msgsrv32 or msgsrv32.exe

进程名称: Windows信使服务

描 述: Windows信使服务调用Windows驱动和程序管理在启动。

介 绍：msgsrv32.exe 一个管理信息窗口的应用程序，win9x下如果声卡或者显卡驱动程序配置不正确，会导致死机或者提示msgsrv32.exe 出错。

（15）[mstask.exe]

进程文件: mstask or mstask.exe

进程名称: Windows计划任务

描 述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。

介 绍：计划任务，它通过注册表自启动。因此，通过计划任务程序实现自启动的程序在系统信息中看不到它的文件名，一旦把它从注册表中删除或禁用，那么通过计划任务启动的程序全部不能自动运行。win9X下系统启动就会开启计划任务，可以通过双击计划任务图标－高级－终止计划任务来停止它自启动。另外，攻击者在攻击过程中，也经常用到计划任务，包括上传文件、提升权限、种植后门、清扫脚印等。

（16）[regsvc.exe]

进程文件: regsvc or regsvc.exe

进程名称: 远程注册表服务

描 述: 远程注册表服务用于访问在远程计算机的注册表。

（17）[rpcss.exe]

进程文件: rpcss or rpcss.exe

进程名称: RPC Portmapper

描 述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。

介 绍：98它不是在装载解释器时或引导时启动，如果使用中有问题，可以直接在在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices添加"字符串值"，定向到"C:\WINDOWS\SYSTEM\RPCSS"即可。

（18）[services.exe]

进程文件: services or services.exe

进程名称: Windows Service Controller

描 述: 管理Windows服务。

介 绍：大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务，可以看到有很多服务都是在调用%systemroot%\system32\service.exe

（19）[smss.exe]

进程文件: smss or smss.exe

进程名称: Session Manager Subsystem

描 述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。

简 介：这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。

（20）[snmp.exe]

进程文件: snmp or snmp.exe

进程名称: Microsoft SNMP Agent

描 述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。

简 介：负责接收SNMP请求报文，根据要求发送响应报文并处理与WinsockAPI的接口。

（21）[spool32.exe]

进程文件: spool32 or spool32.exe

进程名称: Printer Spooler

描 述: Windows打印任务控制程序，用以打印机就绪。

（22）[spoolsv.exe]

进程文件: spoolsv or spoolsv.exe

进程名称: Printer Spooler Service

描 述: Windows打印任务控制程序，用以打印机就绪。

介 绍：缓冲（spooler）服务是管理缓冲池中的打印和传真作业。

（23）[stisvc.exe]

进程文件: stisvc or stisvc.exe

进程名称: Still Image Service

描 述: Still Image Service用于控制扫描仪和数码相机连接在Windows。

（24）[svchost.exe]

进程文件: svchost or svchost.exe

进程名称: Service Host Process

描 述: Service Host Process是一个标准的动态连接库主机处理服务.

介 绍：Svchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务，以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。windows 2k一般有2个svchost进程，一个是RPCSS（Remote Procedure Call）服务进程，另外一个则是由很多服务共享的一个svchost.exe。而在windows XP中，则一般有4个以上的svchost.exe服务进程，windows 2003 server中则更多。

（25）[taskmon.exe]

进程文件: taskmon or taskmon.exe

进程名称: Windows Task Optimizer

描 述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。

介 绍：任务管理器，它的功能是监视程序的执行情况并随时报告。能够监测所有在任务栏中以窗口方式运行的程序，可打开和结束程序，还可直接调出关闭系统对话框。

（26）[tcpsvcs.exe]

进程文件: tcpsvcs or tcpsvcs.exe

进程名称: TCP/IP Services

描 述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。

（27）[winlogon.exe]

进程文件: winlogon or winlogon.exe

进程名称: Windows Logon Process

描 述: Windows NT用户登陆程序。这个进程是管理用户登录和退出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。

（28）[winmgmt.exe]

进程文件: winmgmt or winmgmt.exe

进程名称: Windows Management Service

描 述: Windows Management Service透过Windows Management Instrumentation data WMI)技术处理来自应用客户端的请求。

简 介：winmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化。WinMgmt.exe（CIM对象管理器）和知识库（Repository）是WMI两个主要构成部分，其中知识库是对象定义的数据库，它是存储所有可管理静态数据的中心数据库，对象管理器负责处理知识库中对象的收集和操作并从WMI提供程序收集信息。WinMgmt.exe在Windows 2k/NT上作为一个服务运行，而在Windows 95/98上作为一个独立的exe程序运行。Windows 2k系统在某些计算机上出现的WMI错误可以通过安装Windows 2k SP2来修正。

（29）[system]

进程文件: system or system

进程名称: Windows System Process

描 述: Microsoft Windows系统进程。

介 绍：在任务管理器中会看到这项进程，属于正常系统进程。

系统进程就介绍到这里。

在Windows2k/XP中，以下进程是必须加载的：

smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；

在Windows 9x中，一下进程是必须加载的：

msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。

请问win7 64位系统，进程管理器里面的提交大小和分页池（页面缓冲池）

Google来的：内存 - 提交大小为某进程使用而保留的虚拟内存的数量。内存 - 分页池由内核或驱动程序代表进程分配的可分页内核内存的数量。可分页内存是可写入其他存储媒体（例如硬盘）的内存。分页池是所有程序的核心模式组件使用到的内存部分。具体的是，分页池上的可以保存到磁盘上，当程序需要这些页面的时候，再读到内存里面来。在win7以前，Win32为系统中的每一个应用程序或者进程提供一个独立的2GB的用户地址空间，但是当时具体的大小是没有确定的。或者说是没有那么大。假设某个应用程序要求的内存比可用的内存更多时，Win32是这样满足这种要求的：它从这个独立的2GB用户地址空间或其他的进程把非关键内存分页到一个页文件，并且释放这些物理内存页。进程开始时，所有地址的都是自由的，意味着它们都是自由空间并且可以被提交到内存，或者为将来使用而保留起来，但是它们不能存取。在任何自由的地址能够被使用前，它必须首先被分配为保留的或已提交的。当内存被提交时，内存物理页被分配，并且该段空间被保留在在一个页文件中。也就是说，已提交的内存页总是以物理内存页或者在已经被分页的磁盘上的页文件的形式存在。当提交一个大块内存时，在初始阶段，其部分或者全部内存没有驻留在物理内存中也是有可能的。某些内存页一开始驻留在页文件中，直到它被访问。在系统中，一旦内存页已提交，虚拟内存管理器象对待所有其它的内存页一样对待它们。 按照上面的分析我认为，内存提交大小为实际内存页和虚拟内存页所提交的共同大小。

流媒体工作站和流媒体服务器是不是一个东西？

1.流媒体工作站

流媒体工作站通常是高性能的微型计算机，具有较强的音视频处理能力和联网功能,其中包括从采集独立的音频、视频、文本直到编辑合成内容丰富的流媒体文件的系列软硬件工具。

除了高性能计算机所具备的软硬件外，专业级摄像机、高性能采集卡和功能强大的流媒体压缩编码软件是专业流媒体工作站的核心设备。摄像机负责采集音视频信息;采集卡将音视频信息输入计算机;压缩编码软件负责将音视频采集卡传送过来的多媒体信息进行压缩，另外加入一些附加信息把音视频文件转换成适合流式传输的格式。如果做直播，流媒体压缩编码软件还负责实时地将压缩好的流媒体信号上传给流媒体服务器。

2.流媒体服务器

流媒体服务器是流媒体系统的核心，其性能直接决定着流媒体系统的总体性能。为了能够适应高并发、实时性、连续稳定的流式服务，流媒体服务器的计算能力要强、存储量要大，要具备接收控制、请求处理、数据检索、按流传送等多种功能。

讯维的流媒体服务器硬件方面都配备高性能的多核CPU，采用磁盘阵列等大容量的存储设备，为了减少服务器负载，提高响应速度，还会采用缓冲池技术。软件方面除了要实现对媒体资源、节目内容和传输方式的管理外，还要考虑到了对认证用户的授权管理和对数字资源的版权保护等。