Quando viene visualizzato il visualizzatore di eventi, sono in esecuzione diversi processi, ma è difficile individuare quelli * esatti * senza specifici strumenti di monitoraggio. Il motivo è che Event Viewer stesso è un'applicazione complessa che utilizza vari servizi e componenti Windows per funzionare. Questi includono, ma non sono limitati a:
* svchost.exe (più istanze): Questo è un processo host generico per vari servizi Windows. Molti servizi relativi alla registrazione, alla sicurezza e alla gestione del sistema sono probabilmente eseguiti sotto svchost.exe, contribuendo alla funzionalità di Event Viewer. Determinare i servizi specifici all'interno di SVChost senza strumenti di monitoraggio dei processi dettagliati è poco pratico.
* Explorer.exe: Questo processo gestisce la shell di Windows, inclusa l'interfaccia utente grafica di Event Viewer.
* Winlogon.exe: Questo processo è cruciale per l'accesso degli utenti e la gestione delle sessioni e svolge un ruolo nei processi di fondo con cui gli spettacoli di eventi potrebbero interagire.
* Altri processi di sistema: Numerosi altri processi di sistema, molti relativi alle funzioni di base del sistema operativo, saranno anche attivi, sebbene il loro coinvolgimento diretto con il display di Event Viewer potrebbe essere indiretto. I processi esatti e le loro relazioni sono complessi e dipendono dalla configurazione e dall'attività corrente del sistema.
È impossibile fornire un elenco definitivo di * tutti * processi coinvolti senza utilizzare il software di monitoraggio dei processi in grado di tracciare la comunicazione tra process e l'utilizzo delle risorse. I processi sopra elencati sono candidati forti per un coinvolgimento significativo nell'esecuzione di eventi.
sistemi © www.354353.com