xeken

Как ускорить загрузку рабочего стола Windows 7 и время выключения Windows 7?

Метод первый:
1. Скачиваем REG файлик и запускаем его.
 SpeedWin7.zip   1,32К   908 скачиваний

2. Перезагружаемся.

Способ второй. Изменение параметров вручную:

Откройте скаченный по ссылке выше файл, откройте его в блокноте, выставляйте параметры, которые считаете нужными и сохраняйте файл. После этого запустите ваш REG файл и перезагружайтесь.

Содержимое REG файла и комментарии к параметрам

Windows Registry Editor Version 5.00
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
"LinkResolveIgnoreLinkInfo"=dword:00000001
"NoResolveSearch"=dword:00000001
"NoResolveTrack"=dword:00000001
"NoInternetOpenWith"=dword:00000001
 
[HKEY_CURRENT_USER\Control Panel\Desktop]
"AutoEndTasks"="1"
"HungAppTimeout"="1000"
"MenuShowDelay"="0"
"WaitToKillAppTimeout"="2000"
"LowLevelHooksTimeout"="1000"
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control]
"WaitToKillServiceTimeout"="1000"
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control]
"WaitToKillServiceTimeout"="1000"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
"WaitToKillServiceTimeout"="1000"
 
[HKEY_USERS\S-1-5-19\Control Panel\Desktop]
"AutoEndTasks"="1"
"HungAppTimeout"="1000"
"MenuShowDelay"="0"
"WaitToKillAppTimeout"="2000"
 
[HKEY_USERS\S-1-5-20\Control Panel\Desktop]
"AutoEndTasks"="1"
"HungAppTimeout"="1000"
"MenuShowDelay"="0"
"WaitToKillAppTimeout"="2000"
 
 
NoLowDiskSpaceChecks = Отключение уведомлений и о том что мало места на диске
 
LinkResolveIgnoreLinkInfo = Отключает проверку сопоставления ярлыков программам ( Windows каждый раз при загрузке проверяет пути в ярлыках, которые находятся на рабочем столе и если не находит программу по пути, который указан в ярлыке начинает вести поиск программы, соответственнно на это тратится время)
 
NoResolveSearch = Запрещает Windows 7 искать целевое устройтво по его ярлыку
 
NoResolveTrack = блокировка функциональных возможности системы Windows 7 по слежке NTFS, когда осуществляется поиск целевых файлов ярлыков;
 
NoInternetOpenWith = Указывает, следует ли использовать веб-службы Microsoft
for finding an application to open a file with an unhandled file association. для поиска приложений, чтобы открыть файлы с необработанных файловыми ассоциациями.

 
AutoEndTasks = Автоматическое завершение зависших приложений
 
HungAppTimeout = указывается временной интервал, по окончании которого программа считается зависшей после того, как пользователь нажал кнопку завершения программы и программа в течении этого указанного времени не отвечает.
 
MenuShowDelay = временная задержка после того как пользователь чщелкнул на меню Пуск
 
WaitToKillAppTimeout = Установка временного интервала ожидания неотвечающих программ при завершении работы операционной системы Windows 7. Если величина параметра AutoEndTasks, опианного выше установлена в "1", то система завершает процесс автоматически

 
LowLevelHooksTimeout = Время до заврешения работы зависшей службы в Windows 7

 
WaitToKillServiceTimeout = Параметр отвечает за время, которое дается операционной системой всем сервисам для завершения их работы, прежде чем Windows 7 начнет завершать работу

P.S. В случае второго метода рекомендую сделать перед запуском измененного вами REG файла резервную копию реестра.

В этой теме я расскажу как удалить, восстановить или изменить стрелки на вновь созданных и уже существующих ярлыках в Windows 7.


Внимание! Удаление стрелок с ярлыков затруднит определение ярлык ли это или программа. Для определения лучше зайти в свойства ярлыка и убедиться, что это действительно ярлык.

Удаление или восстановление стрелок на ярлыках при помощи .reg файла

1) Скачиваем по ссылке, данной ниже архив с .reg файлами

 Remove_Restore_Arrow.zip   1,85К   2571 скачиваний

2) Для удаления стрелок с ярлыков

а) Разархивируем архив на диск.
б) Копируем файл Blank.ico в папку Windows
в) В зависимости от того, какая у вас стоит WIndows 7 - 32 или 64 разрядная запускаем соответствующий reg файл.
г) В окошке предупреждения нажимаем "Да", в следующем окне "Ок"
 0206-1.png   27,79К   162 скачиваний
д) Перезагружаем компьютер или выходим и входим снова в систему

3) Для восстановления стрелок на ярлыках
а)Запускаем файл "Restore_Shortcut_Arrow.reg" из папки, куда вы раархивировали скачанный архив, также на предупреждение отвечаем "Да" и затем "Ок"
б) Удалем из папки Windows файл blank.ico
в) перезагружаемся или выходим-входим в систему.

В этой теме я расскажу как создать загрузочную USB Flash Drive для установки с нее Windows 7.

Создание загрузочной USB Flash Drive (флешки) для установки Windows 7

Если ваш USB Flash диск имеет имеет достаточный размер, скажем, 8GB и больше, то после копирования дистрибутива Windows 7 на нее с DVD диска вы можете создать новую папку (например: драйверы устройств) на флэшке и скопировать туда все ваши поледние драйверы для всего железа в компьютере.

Этим вы избавите себя от поиска драйверов, вставления вынимания кучи CD дисков с драйверами. Вообщем все драйвера будут доступны как говорится не отходя от кассы.

Если ты будешь грузиться с USB Drive для установки Windows 7, то тебе придется выставить в BIOS приоритет загрузки с USB, а жесткий диск должен быть вторым по приоритету загрузки.

Внимание:
1) USB Drive должен быть объемом не менее 4 Gb.
2) Флэшка должна быть чистая, без каких - либо данных.
3) До начала установки Windows 7 с USB нужно проделать следующие шаги:
- Включить определение Legacy USB storage в BIOS
- Выставить загрузку с USB первым пунктом в списке BIOS.
- После установки Windows 7 не забыть снова переключить приоритет на загрузку с жесткого диска в BIOS

МЕТОД УСТАНОВКИ WINDOWS 7 с USB

Для этого воспользуемся программой создания загрузочной USB Drive для установки Windows 7

Скачать ее можно либо с сайта Microsoft, либо вот отсюда Программа создания загрузочной USB флэшки

Теперь опишу порядок создания USB Drive с помощью этой программки.

Понадобится чистая, отформатированная в файловой системе NTFS и объемом не менее 4 Гб флэшка.
1) После запуска программы в первом шаге нужно указать ISO образ установочного дистрибутива Windows 7. После того как указали путь к файлу ISO с помощью кнопки "Browse" (Обзор), жмем кнопку "Next" и переходим к следующему шагу.
 USB1.JPG   27,01К   141 скачиваний
2) На втором шаге вы должны выбрать какой носитель создавать - мы выбираем USB device.
 USB2.JPG   33,07К   80 скачиваний
3) В 3 шаге вы должны будете выбрать USB flash drive, используя выпадающий список. Выбрав нужную нам флэшку, щелкаем кнопку "Begin copying"
 USB3.JPG   31,61К   94 скачиваний
4) На этом шаге создается загрузочное USB устройство и вы можете видеть процесс создания в виде прогресс бара. Скорость создания зависит от скорости вашей флэшки
 USB4.JPG   10,61К   90 скачиваний
5) Когда создание загрузочной флэшки закончится, вы увидите следующее диалоговое окно:
 USB5.JPG   10,84К   104 скачиваний

Все, загрузочная USB флэшка для установки Windows 7 готова.

При установке Windows 7, у вас будет 30 дней (испытательный срок), после чего вам нужно будет либо актвировать вашу копию либо удалить ее. Microsoft has allowed this rearm option to extend this grace period for another 30 days for up to 3 times . Microsoft позволило продлить тестовый период в еще на 30 дней на срок до 3 раз.

3 (раза) х 30 (дней) = 90 (дней дополнительных) + 30 (дней по умолчанию) = 120 дней всего испытательного периода.

Рекомендуется подождать, пока у вас останется лишь один день из первых 30 дней, которые дает MS по умолчанию чтобы активировать Windows прежде чем делать продление триального периода еще на 90 дней.

Ну, теперь приступим к описанию продления триального(пробного) периода

1. Откройте меню "Пуск".

2. В строке поиска введите slmgr.vbs -DLV и нажмите ввод.

Выйдет окно, где будет указано сколько раз можно активировать по 30 дней триальный период
 2705.png   30,66К   374 скачиваний


Теперь:

1) Заходим в меню "Пуск"
2) В строке поиска пишем "regedit" (без кавычек) и жмем Ентер
3) Ищем ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform
4) В этой ветке смотри параметр SkipRearm. Если он установлен в "0", то ничего не меняем и закрываем редактор реестра. Если не в "0", то устанавливаем этот параметр равным нулю.
5) Теперь нам нужно открыть командную строку от имени администратора. Пишем в строке поиска cmd, затем щелкаем на "cmd" правой клавишей мыши и в контекстном меню выбираем пункт "Запуск от имени администратора"
6) Пишем slmgr -rearm и жмем Enter.
7) В случае успеха вам предложит система перезагрузить компьютер.

Для того, чтобы читателям форума были понятны дальнейшие действия, опишем несколько простых понятий, встречающихся при описании работы брандмауэра. Описывать понятие IP-адреса, протоколов и т.д я не буду, так как надеюсь всем знакомы эти слова.

Направление соединения, соединения существуют двух видов - входящие и исходящие. Исходящим является соединение, которое инициируется на локальном компьютере, входящим — соединение, которое было установлено удаленным с локальным компьютером. Советую обратить внимание на то, что, если ваш интернет-браузер пытается обратиться к какому-либо объекту в сети, и последний дает ответ в виде каких-то данных, то такой ответ все равно будет считаться исходящим в данной ситуации.

Предназначение работы Firewall в Windows 7 - разрешать одни соединения (подключения) и запрет других соединений. Поэтому, для удобства фильтрации соединений появились следующие понятия:

- Черный список: разрешить все, кроме запрещенного.

- Белый список: запретить все кроме разрешенного.

Я надеюсь,что всем понятно - белый список дает большую эффективность, чем черный, тем более что во многих ситуациях фильтрация по правилам, указанным в черном списке может оказать совсем бесполезно если рассматривать со стороны обеспечения безопасности. По-дефолту все входящие подключения обрабатываются, беря правила из белого списка, а исходящие соединения – согласно черному. По умолчанию Firewall вообще не запрещает никаких исходящих соединений ( черный список пуст).

Коротко расскажу что такое сетевое расположение, которым пользуется Windows 7.
У Windows 7 есть несколько видов сетевых расположений, ниже я их перечислил:

1) Публичная сеть. При подключении любой новой сети она автоматически попадает в эту категорию сетей. Эта сеть предполагает, что она не закрыта от других компьютеров и никаким образом не защищает компьютер к которому она подключена от других.

2) Частная сеть. Под частной сетью понимается сеть,которая недоступна для других.
Как пример этой сетью может являться подключение компьютера к локальной сети офиса или домашней сети, которые закрыты от внешних сетей с помощью файерволла или спрятана за NAT.
Это, например, может быть подключение к домашней или офисной сети, изолированной от общедоступных сетей с помощью аппаратного брандмауэра или устройства, осуществляющего преобразование сетевых адресов (NAT).
Назначить вашей сети статус частная может только администратор и только вручную, так как по умолчанию Windows 7 не назначает никаким подключениям статус частной сети.
Один раз указав статус частной сети Windows 7 запоминает это навсегда и при следующих загрузках эта сеть будет иметь статус частной.
3) Домен. Такое сетевое расположение присваивается вновь подключенной сети, если компьютер входит в ссостав домена и проходит проверку подлинности с помощью одного из сетевых подключений на контроллере домена.
Если компьютер подходит под такие условия, то сетевое расположение "домен" дается сети автоматом. Вручную администраторы компьютера не смогут выставить такой тип сетевого расположения.

Блокирование исходящих подключений

С чего мы начнем настройка нашего Firewall? Я думаю, что для начала мы переведем фильтр исходящих подключений в режим "белой" фильтрации и соответсвенно сделаем настройку списка разрешений.


Для этого откроем оснастку Брандмауэр Windows

Windows Firewall

Так, сейчас мы запретим все исходящие подключения для Частных и Публичных сетей. Доменную сеть мы трогать не будем, так как не рассматриваем здесь вариант использования компьютера с Windows 7 в домене. Для того, чтобы выполнить это, в свойствах Firewall-а на вкладках Общего и Частного профиля отметим опцию Блокировать в пункте "Исходящие подключения"
 fire.png   56,83К   798 скачиваний

Теперь наша задача заключается в прописывании правил для всех сервисов и программ, которым мы хотим разрешить выход в интернет.
Я покажу на практике как происходит создание правил для программ, сервисов, служб или гаджетов Windows 7. Также расскажу как можно использовать уже зарезирвированные правила по умолчанию в брандмауэре.

Создание правил для приложений

Создадим правило для Исходящих подключений. Для этого перейдем в правила Исходящих подключений и создадим новое правило.
 out.png   151,33К   385 скачиваний

Мы видим, что открылся мастер, который проведет нас через весь процесс создания правил для исходящих соединений.
На первом шаге мастера нам нужно указать брандмауэру тип правила, который мы хотим создать. В нашем случае нам нужно выбрать "Для программы" и нажать "Далее".

На втором шаге нам нужно указать путь, где находится наше приложение для которого мы создаем исходящее правило.Я взял для опыта Internet Explorer

 path.png   47,7К   237 скачиваний

На следующем шаге у нас есть выбор - мы может либо запретить либо разрешить приложению осуществлять исходящие подключения. Мы выбираем "разрешить"
 raz.png   45,23К   179 скачиваний

Выбираем Профили в которых будет выполняться данное правило, затем вводим имя нашего правила и жмем "Готово"

В уже созданном правиле мы можем если будет необходимо указывать порты, ip-адреса, сети и т.д. Для этого просто щелкаем на созданном правиле двойным щелчком мыши.
После создания правила мы можем, при необходимости, уточнить дополнительные параметры, такие как протоколы, локальный/удаленный порты, ip-адреса, подсети и многое другое.
 tcp.png   39,48К   177 скачиваний

Создание правил для служб Windows

А теперь я опишу, как нам открыть доступ к интернету сервису Обновление Windows. Поэтому в мастере создания правил на самом первом шаге нам необходимо выделить пункт и нажать "Далее".
Теперь нам нужно указать саму службу для применения к ней правила. Для этого в свойствах правила нажмем кнопку "Параметры" в пункте "Службы"

 ser1.png   42,04К   163 скачиваний

В открывшемся списке выбираем "Центр обновления Windows"

 ser2.png   46,17К   138 скачиваний

Жмем "ОК".

Правило для гаджетов рабочего стола Windows 7

Чтобы гаджеты, которые установлены на рабочем столе могли выходить за данными в интернет нужно определить правило, разрещающее соединения для приложения %ProgramFiles%\Windows Sidebar\sidebar.exe. Правило создается также как вышеописанное правило для Internet Explorer.

Активация стандартного зарезервированного правила

Представим себе ситуацию, когда нам необходимо разрешить команде ping отправлять ICMP запросы.
На первом шаге мастера создания правил мы выбираем пункт "Предопределенные
Для этого, мы активируем зарезервированное правило. На 1-м шаге мастера выбираем Предопределенные – Общий доступ к файлам и папкам и затем настраиваем в соответствии со скриншотами
 icmp1.png   65,85К   147 скачиваний

 icmp2.png   66,99К   107 скачиваний

 icmp3.png   52,49К   110 скачиваний

Заключение

В данной теме я на примерах показал как настраивается Firewall Windows. Но помните, что вам нужно постоянно отслеживать состояние правил. Ведь при установке новой программы, которой необходим доступ в интернет вам нужно будет вновь создавать правила. Так что выбирайте что вам нужнее: безопасность системы или простота и удобство работы.

Использование горячих клавиш значительно упростит и ускорит процесс вашей работы за компьютером и позволит управлять многими функциями Windows 7 не отрываясь от других дел и не делая лишних ненужных движений мышкой.
Много горячих клавишей вызываются нажатиме кнопки Win () на клавиатуре и дополнительной комбинацией букв. Ниже я приведу список горячих клавиш Windows 7:

 WIN.png   640байт   20 скачиваний + B - эта комбинация переносит курсор мышки в область трея.

 WIN.png   640байт   20 скачиваний + D - это очень полезная комбинация горячих клавиш. Дает возможность свернуть или развернуть все окна на рабочем столе.

 WIN.png   640байт   20 скачиваний + E - при нажатии этих горячих клавиш открывается окно "Мой компьютер". Это очень удобно, так как чато при большом обилии ярлыков на рабочем столе теряется ярлык "Мой компьютер"

 WIN.png   640байт   20 скачиваний + F - окно поиска файлов и папок будет открыто при нажатии этих горячих клавиш.

 WIN.png   640байт   20 скачиваний + G - дает возможность отображения гаджетов поверх остальных окон.

 WIN.png   640байт   20 скачиваний + L - данная комбинация горячих клавиш вызывает окно блокировки компьютера

 WIN.png   640байт   20 скачиваний + P - окно управления проектором. Удобная клавиша для тех, кто часто пользуется проектором.

 WIN.png   640байт   20 скачиваний + R - горячая клавиша для открытия окна "Выполнить"

 WIN.png   640байт   20 скачиваний + Т - Последовательно перебирает все значки, находящиеся в таскбаре.

 WIN.png   640байт   20 скачиваний + U - дает возможность вызвать Центр специальных возможностей.

 WIN.png   640байт   20 скачиваний + X - вызывает Центр мобильности ( для мобильных устройств - ноутбуков, нетбуков, КПК)

 WIN.png   640байт   20 скачиваний + Tab - эта комбинация вызывает возможность Flip 3D ( выстраивает окна каскадом в 3D)

 WIN.png   640байт   20 скачиваний + Space(Пробел) - Эффект прозрачность всех открытых окон. Позволяет увидеть рабочий стол

 WIN.png   640байт   20 скачиваний + направление стрелки - Управление расположением активного окна (Стрелка "Вверх" - максимизирует окно, стрелка "Вниз" - сверачивает окно, стрелка "Влево" - прикрепляет окно к левому краю экрана, стрелка "Вправо" - прикрепляет окно к правому краю).

 WIN.png   640байт   20 скачиваний + кнопка Pause - вызывает окно "Свойства системы"

 WIN.png   640байт   20 скачиваний + Home - комбинация горячих клавиш дает возможность свернуть все окна, кроме активного окна

 WIN.png   640байт   20 скачиваний + Shift +стрелка "Вверх" - максимизирует окно по вертикали


Shift +  WIN.png   640байт   20 скачиваний + стрелка "Влево"/"Вправо" - дает возможность перенаправить окно на другой подключенный монитор.

 WIN.png   640байт   20 скачиваний + номер значка в Taskbar - выделяет окно с данным номером, а остальные делает прозрачными

Alt + Tab - перебор окон

Shift + Ctrl + N - создание новой папки

Ctrl + Shift + Esc - открывает Диспетчер задач

Alt + F4 - закрывает текущее активное окно

Горячие клавиши для манипуляции с папками и файлами:

- Сtrl + С - Копировать
- Ctrl + A - Выделить всё
- Сtrl + Х - Вырезать
- Сtrl + V - Вставить
- Сtrl + Z - Отменить
- Ctrl + Y - Повторить последнее действие
- Сtrl + B - Сделать жирным (применимо только для текста)
- Delete - Удаляет выделенный элемент в корзину
- Shift + Delete - Удаляет файл или папку без возможности восстановления (минуя корзину)

В этой теме я постараюсь собрать описание всех процессов и системных файлов Windows 7. Если у вас есть чем дополнить список, не стесняйтесь, отписывайтесь в этой теме

Процессы

audiodg.exe

Что это такое: Этот процесс управления аудио драйверами, и находится и запускается из \Windows\System32.
Что я могу сделать? Если вы остановите этот процесс, то у вас пропадет звук.
Если этот файл не запускается или его нет в папке System32 - значит ищите вирусы у себя на компьютере

cftmon.exe

Что это такое: Это процесс, который контролирует Альтернативный ввод и Office Language Bar (включает экранную клавиатуру, распознавание речи, и речь в текст).
Что я могу сделать? Этот процесс не нужен, если вы не используете ничего из вышеописанного (хотя процесс занимает чуть больше> 4 МБ памяти) и может быть отключен без ущерба через Msconfig.exe (вкладку "Автозагрузка").

cmd.exe

Что это такое: этот процесс - коммандная строка
Что я могу сделать? Никогда не удалять этот процесс.

conhost.exe

Что это такое: Этот процесс исправляет ошибку Drug and Drop в коммандной строке, которая была в Vista.
Conhost.exe находится между cmd.exe CSRSS. Вот это теперь и позволяет в Windows 7 применять в полном объеме темы оформления к окну коммандной строки и пользоваться технологией Drug and Drop.
Что я могу сделать? Никогда не удалять или останавливать этот процесс.

csrss.exe

Что это такое:
Процесс CSRSS.EXE является неотемлимой частью пользовательской подсистемы Win32. СSRSS это аббревиатура. Она расшифровывается как "client/server run-time subsystem" (клиент/серверная подсистема). Этот процесс отвечает за консольные приложения, создание/удаление потоков и за 16-битную виртуальную среду MS-DOS.
Файл этого процесса находится в каталоге Windows в папке System32. Если вы обнаружили его в другом месте, то он должен быть удален, так как это 100% вирус.
Что я могу сделать? Никогда не удалять или останавливать этот процесс.

dwm.exe

Что это такое:Этот процесс расшифровывается как Desktop Window Manager (DWM - dwm.exe) и отвечает за эффекты Aero ( обрабатывает графические объекты и прорисовывает окошки).
Файл dwm.exe всегда расположен в папке \Windows\System32. Если вы обнаружили его в другом месте, немедленно удалите его - это вирус.
dwm.exe занимает около 30-50MB памяти в среднем, в зависимости от того, сколько у вас открытых окон.
Что я могу сделать? Отключение Aero и переход на Стандартную тему оформления не выключит процесс, он просто станет меньше потреблять оперативной памяти, но по прежнему будет управлять графической частью окон.

explorer.exe

Что это такое: Этот процесс управляет пользовательской оболочкой (рабочий стол) и другими интерфейсами.
Что я могу сделать? Этот процесс можно остановить и запустить без вреда, но тогда вы потеряете доступ к рабочему столу и необходимо будет перезагрузить его или запустить через диспетчер задач.


iphlpsvc

Что это такое: Этот процесс службы IP Helper. Если эта служба остановлена, компьютер будет иметь подключение только по протоколу IPv6, если он подключен к родной сети IPv6.
Что я могу сделать? Если вы подключены к сети IPv4, не отключайте этот процесс, так как вы потеряете связь.

jusched.exe

Что это такое: Это планировщик обновлений Java.Он проверяет один раз в месяц на сайте произвдителя обновления Java.
Что я могу сделать? Этот процесс можно безболезненно остановить, если вам не нужны обновления java. Также вы можете изменить расписание проверки обновлений.

lsass.exe

Что это такое: Это локальный сервер проверки подлинности. Он проверяет законность пользователя на вход на компьютер или сервер. Если авторизация прошла успешно, Lsass генерирует маркер доступа пользователя, который используется для инициации пользовательской оболочки.
Что я могу сделать? Процесс располагается в папке \Windows\System32\. Не удаляйте и не останавливайте этот процесс.

lsm.exe

Что это такое: Этот процесс является менеджером локальных сессий, его роль заключается в управлении соединениями сервера терминала с машиной.
Что я могу сделать? Процесс располагается в папке \Windows\System32\. Не удаляйте и не останавливайте этот процесс.

mobsync.exe

Что это такое: Этот процесс относится к центру синхронизации Microsoft, который используется для мобильных телефонов или серверов.
Что я могу сделать? Не удалять этот процесс.

MsMpEng.exe

Что это такое: Этот процесс запускает Microsoft Security Essentials или защитник Windows (Windows Defender).
Что я могу сделать? Этот процесс необходим для запуска MSE или Windows Defender, но может быть остановлен, если нужно, но помните что вы лишаете свою систему дополнительной защиты от вредоносных программ.

msseces.exe

Что это такое: Это Пользовательский интерфейс для Microsoft Security Essentials(MSE), запускается вместе с процессом MsMpEng.exe
Что я могу сделать? Если остановить этот процесс , то заблокируется графический интерфейс MSE, и программа не будет сообщать вам о возникающих угрозах. If you are runnning MSE, this is normal.

rundll32.exe

Что это такое:
Windows имеет в своем составе утилиту командной строки rundll32.exe, которая позволяет запускать некоторые команды-функции, заложенные в DLL-файлах. Вообще-то данная утилита была разработана для внутреннего пользования программистами Microsoft. Но богатые возможности этой программы дало повод на всеобщее использование пользователями. Список команд слишком обширен.
Что я могу сделать? Все процессы, запущенные при помощи rundll32 могут быть отключены через вкладку "Автозагрузка" в Msconfig.exe.

SearchIndexer.exe


Что это такое: Этот процесс запускает функцию поиска Windows.
Что я могу сделать? Вы можете отключить этот процесс без каких-либо проблем, но поиск не будет работать.

services.exe

What It Is: This is the Services Control Manager, which is responsible for running, ending, and interacting with system services.
Что это такое: это диспетчер управления службами, который отвечает за запуск, остановку и взаимодействие с системными сервисами.
Что я могу сделать? Пока он находится в \Windows\System32, не удаляйте и не останавливайте процесс. Если обнаружили его в другом месте - значит это вирус.

sidebar.exe

Что это такое: Этот процесс запускает Windows SideBar (Боковая панель Windows).
Что я могу сделать? Остановка этого процесса завершит работу боковой панели, но негативных последствий никаких не будет.

smss.exe

Что это такое: это менеджер сессии подсистемы , которая отвечает за запуск сеансов пользователей. Процесс также контролирует завершение и запуск системы.
Что я могу сделать? Не удаляйте и не останавливайте этот процесс.

spoolsv.exe

Что это такое: Это служба печати запускает и контролирует задания печати и факсов. Он дает возможность использовать фоновую печать.
Что я могу сделать? Остановка этого процесса запретит печать.

svchost.exe

Что это такое: По MS "svchost.exe это общее название главного процесса для служб, запускаемых из динамически загружаемых библиотек". Этот процесс контролирует DLL (динамические библиотеки) и позволяет их запускать.
Создание единого процесса для работы нескольких программ позволило значительно снризить затраты оперативной памяти и процессорного времени.

System Idle Process (Бездействие системы)

Что это такое: Когда ваш компьютер не выполняет никаких длительных операций, IDLE Process показывает насколько процентов свободен процессор.
Что я могу сделать? Никогда не останавливать или удалять этот процесс.

taskeng.exe
Что это такое: Этот процесс запускает планировщик заданий.
Что я могу сделать? Если он работает в \Windows\System32 директории, оставьте его в покое.

taskhost.exe

Что это такое: Этот процесс запускает библиотеки в группах.
Что я могу сделать? Если он работает в \Windows\System32\ директории, то оставьте его в покое. Если не там, то это 100% вирус.


wininit.exe

Что это такое: Системный процесс.
Что я могу сделать? Это очень важный системный файл, никогда не останавливайте и не удаляйте этот процесс, а то вы получите BSOD (синий экран смерти).

winlogon.exe

Что это: Это часть подсистемы Входа Windows и призвана помогать авторизироваться пользователям.
Что я могу сделать? Никогда не удалять или останавливать этот процесс.