Trustedinstaller.exe这个进程在开机后，非常占用CPU资源。TrustedInstaller.exe是“Windows Modules Installer”这个服务的进程，路径 C:\Windows\servicing\TrustedInstaller.exe。当系统进行Windows Update，或者安装某些微软发布的安装包时，Windows Modules Installer服务会自动运行，以便可以修改或者替换系统文件。所以如果你开了系统自动更新，那么开机的时候这个进程就会自动运行去安装补丁。注：Trustedinstaller.exe存在于Windows Vista和Windows 7系统中，Windows XP是没有这个进程的。如果想禁止Trustedinstaller.exe这个进程自动运行，可以关闭系统自动更新。
Windows 7进程audiodg.exe文件路径C:\Windows\System32\audiodg.exe。它是Windows音频设备管理程序，这个进程在Windows 7下可以对扬声器音质进行大幅度的提升，具体设置如下：点击声音，进入播放，右键扬声器属性，选择增强功能，内有三项设置：低音管理、虚拟环绕、房间修正、响度均衡，可以根据需要选择适合你的选项，更改后audiodg.exe会比平时占用更多CPU，但是音质也会得到提升。
我的手机型号是诺基亚5320XM，系统S60V3，今天公交车上玩手机发现手机速度慢了好多，怀疑是否有无用的进程占用资源，于是用进程查看器检查系统正在运行的进程，发现有几个可疑的进程clockdef，clockcom，s60appwall和s60record，把这些进程结束之后发现系统快了很多，但是重启手机后，这些进程又自动启动了，应该是一些软件在作怪，查看进程签名为quancaitong公司，在手机程序管理器中卸载了相关的软件，其中有“程序管理”，“优化引擎…”，“名片管理”。这些软件应该就是流氓软件，因为这些软件在我不知情的情况下被安装到系统中，据说有些流氓软件会恶意扣费哦，卸载了这些垃圾软件后重启手机一切正常，系统速度也快了很多。
今天公司的日报系统又无法正常运行，检查系统进程发现只有一个httpd.exe进程，说明apache应该没有正常启动，apache正常启动会有两个或者多个httpd.exe进程，其中一个system下的进程为守护进程，负责管理其他进程。通过services.msc进入系统服务控制面板，发现apache2.2服务状态为“启动”，启动和停止按钮都为灰色，正常服务状态应该为启动中，禁止服务后手动启动服务报1053错误，核实apache配置文件发现php.ini的文件路径没有，php安装目录也没有php.ini的配置文件，php.ini文件和phpmysql.dll文件被放置到Windows目录下，system32也有phpmysql.dll文件，够乱的。
今天安装了飞信最新2010版本，由于还是测试阶段，但是我个人感觉还不错，目前还没遇到bug，启动速度比以前快了些，从任务栏双击弹出速度快了很多，软件的界面更漂亮了，有山寨腾讯QQ的嫌疑，不过在内存占用上还是比较大的，Fetionfx.exe进程有时候占用80多M内存，和之前版本相比差不多，但是还发现多了一个FetionShowBaseApp.exe进程，这个进程很起眼，因为名字很长，从名字一下就能看出是飞信的进程，经过核实这个进程路径C:\Program Files\China Mobile\Fetion\FetionShow，属于飞信秀的一个程序，飞信秀是一个飞信虚拟形象设计系统，您可以选择飞信中的虚拟服饰、场景和人物形象来装扮您在飞信、飞信交友等服务中显示的虚拟形象。这个和腾讯的QQ秀相似。 在飞信个人设置的扩展设置中可以隐藏飞信秀的显示，但是进程还是会随飞信一起启动，测试发现结束进程后不会对飞信的使用造成影响，如果不想让这个FetionShowBaseApp.exe进程随飞信一起启动，可以直接删除这个进程文件。
每次启动计算机都发现任务管理器有一个HP1006MC.exe的进程，看名字应该和惠普有关系，查阅资料发现HP1006MC.exe是HP的打印机驱动程序相关的一个应用程序，开机就会启动，但是我们无法在启动项或者服务中禁止它开机自动运行，在启动项和服务中是找不到这个应用程序的。 禁止HP1006MC.EXE开机后台自动运行方法如下： 点击控制面板-管理工具-组件服务-控制台根目录-组件服务-计算机-我的电脑-DCOM配置-HP1006MC.EXE，右击属性出来对话框，单击“位置”，不要选择任何一个复选框即可，这样HP1006MC.EXE就不会开机自动运行，经测试对打印服务不会造成影响。
tongji.exe进程是360安全卫士统计安装用户计算机配置信息，软件版本，木马特征库，系统漏洞，还有用户计算机潜在问题的一个进程，所以连接网络也是当然的，不过360官方证实这个进程不会收集用户使用其它软件、文档等个人信息，不会泄漏用户隐私。 下面是360官方安装协议相关内容： 为了进一步提高本软件的质量，帮助广大网民更好地管理自己的电脑，根据国际各大杀毒软件、反恶意软件的通行惯例，在安装、卸载本软件以及清理插件时，360安全卫士会向360安全中心服务器报告以上行为的发生，具体报告方法为访问服务器的一个页面，服务器根据该页面的被访问次数统计以上行为的发生次数；当用户电脑中存在无法识别的运行项、启动项以及无法分类的应用软件时，360安全卫士会向360 安全中心服务器回传软件名以及命令行数据。360安全中心不会将此数据与用户的个人身份信息相关联，不会跟踪、监视用户计算机，不会监控用户网上、网下的行为，不会收集用户使用其它软件、文档等个人信息，不会泄漏用户隐私。同时，360安全卫士不含有任何旨在破坏用户计算机数据和获取用户隐私信息的恶意代码，不含有任何跟踪、监视用户计算机的功能代码，不会监控用户网上、网下的行为，不会收集用户使用其它软件、文档等个人信息，不会泄漏用户隐私。
如果你在安装Google软件产品时选择了“帮助Google进行改进，把崩溃的错误发送给Google”，那么进程里依然会有一个叫做GoogleCrashHandler.exe的东西在跑，这是为了发送崩溃的报告方便Google研究bug，如果你不想这样的话可以手动关掉。Google Update终于做出了实质性的，有诚意的变化。Google Update不会再一直占着进程赖着不走了，而转而使用Windows计划任务（Windows Task Scheduler），只在某个时间段里小小的运行一下，检查更新。Google说他们可以保证用户的安全性和稳定性。 解决方法： 打开控制面板-找到任务计划-删除GoogleUpdateTaskMachineUA，GoogleUpdateTaskMachineCore相关的Google的项目。
wudfhost.exe是Windows驱动程序的基础-用户模式驱动程序架构主机进程，Windows Driver Foundation – User-mode Driver Framework Host Process，wudfhost.exe是一个Windows驱动程序的基础-用户模式驱动程序框架进程，每台硬件设备都必须附带用户模式设备驱动程 序，此驱动程序必须安装到 Windows中。当 Windows 与设备通信时，操作系统将创建一个WUDFHost.exe 进程，并将设备驱动程序加载到其中；对于每个设备驱动程序，都有 WUDFHost.exe 的一个实例。wudfhost.exe是微软公司出品，是在Windows vista和Windows 7执行图像的程序。正常在c:\windows\system32\下，如果在其他路径，就有可能是病毒。
PLFSetL.exe位置C:\Windows\PLFSetL.exe，文件描述：DefaultSettingEXE，大小92K，产品名称：sonix DefaultSettingEXE，出品公司：sonix 松翰科技，所以可以知道PLFSetL.exe是一个芯片的驱动，到底是什么芯片的驱动呢，查阅松翰科技资料，这个进程应该是负责摄像头驱动的文件，如果关闭可能会导致摄像头无法正常使用，我也将PLFSetL.exe这个文件打包用在线扫描工具扫描了一下，41款杀毒软件都没有报病毒或者恶意程序。还是那句话没有什么是绝对的，检查这个文件时一定要注意文件生成日期和路径，不排除有病毒伪装成这个文件达到开机自启动目的。