windows-server-2008 – 为什么有些进程分配了父PID,即使它们没

发布时间：2020-12-14 00:11:07 所属栏目：Windows 来源：网络整理

导读：有许多进程以假(不存在的PID)开始.一个例子是csrss.exe进程.它启动,并且分配的父进程PID不存在.如果你查看procexp.exe,“Parent”列为“(524)”(在这种情况下,524是随机的,不存在的父PID).为什么分配这些？客户端/服务器运行时子系统(CSRSS或csrss.exe)由会

有许多进程以假(不存在的PID)开始.一个例子是csrss.exe进程.它启动,并且分配的父进程PID不存在.如果你查看procexp.exe,“Parent”列为“(524)”(在这种情况下,524是随机的,不存在的父PID).为什么分配这些？

客户端/服务器运行时子系统(CSRSS或csrss.exe)由会话管理器子系统(SMSS或smss.exe)生成.对于OS服务,SMSS在会话0下由System(其PID总是为4)产生.此外,SMSS在会话1(用户会话)中产生,其唯一的工作是启动CSRSS和WinLogon.一旦启动这两个,会话1 SMSS终止.

因此,您看到的幻像父ID是已终止的Session 1 SMSS进程的PID.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!