服务器进程主要分为哪两个部分，各自作用是什么？

一、系统进程（重要）

1、smss.exeSession Manager 2、csrss.exe子系统服务器进程 3、winlogon.exe管理用户登录 4、services.exe包含很多系统服务 5、lsass.exe管理IP 安全策略以及启动ISAKMP/Oakley (IKE) 和IP 安全驱动程序。(系统服务) 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据 6、ticket。(系统服务) ->netlogon 7、svchost.exe包含很多系统服务!!!->eventsystem 8、SPOOLSV.EXE将文件加载到内存中以便迟后打印（没有打印机也不必了）。 9、explorer.exe资源管理器 10、internat.exe托盘区的拼音图标，装了OfficeXP及以上者为ctfmon.exe。

二、附加的系统进程 这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少

天互数据 杜超为您解答，希望能帮到你

1.ps

ps命令是最基本同时也是非常强大的进程查看命令。使用该命令可以确定有哪些进程正在运行和它所运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等。总之大部分信息都是可以通过执行该命令得到的。ps命令最常用来监控后台进程的工作情况，因为后台进程是不和屏幕、键盘这些标准输入/输出设备进行通信的，所以如果需要检测后台情况，就需要使用ps命令了。它的格式如下所示：

格式：ps [选项]

其主要选项如下。

-a：显示系统中所有进程的信息。

-e：显示所有进程的信息。

-f：显示进程的所有信息。

-l：以长格式显示进程信息。

-r：只显示正在运行的进程。

-u：显示面向用户的格式(包括用户名、CPU及内存的使用情况等信息)。

-x：显示所有非控制终端上的进程信息。

-p：显示由进程ID指定的进程信息。

-t：显示指定终端上的进程信息。

---