本文共 1191 字，大约阅读时间需要 3 分钟。

 

 

在win7系统里都有以上audiodg.exe、lsm.exe、wininit.exe进程，可是没有dllhost.exe，但没有dllhost.exe进程。

1、

进程文件：audiodg.exe

　　所在路径： (系统盘)C:\Windows\System32\audiodg.exe

　　中文名称： Windows音频设备管理程序

　　出品者： Corp.

　　属于：Windows音频设备图形隔离程序

现阶段有关问题参考：一名安全研究人员近日表示，新一代操作系统的Windows Vista进程保护功能存在严重安全隐患，而且已经有方式被恶意利用。 　　 Vista进程保护（Protected Process）原本为媒体路径、DRM，旨在 防止未授权 或硬件捕获高清晰度格式的内容，而用于进程保护的仅有微软以及合作媒体伙伴拥有。 　　不过，从这名安全人员发布的概念性小程序来看，audiodg.exe以及mfpmp.exe两个Vista保护 进程内信息已经能够被显示和调用，也就是说，只要制造者获得相关数字签名，也可以编写出拥有进程保护能力的恶意代码。

　　一旦这种进程保护机制被恶意软件作者所利用，普通将束手无策。

　补充说明：这个进程在WIN7使用瑞昱（Realtek）的时候可以对耳机音质进行大幅度的提升，具体设置如下：将耳机插上，点击音量图标，打开后点击上面的耳机图标，选择增强功能，内有三项设置：低音增强（有的版本可能没有）、耳机虚拟化、响度均衡，笔者建议大家把这三项全选，点击确定，重新启动，播放一首歌曲，你会发现一首原本普通的音质的歌曲现在几乎拥有了家庭影院级的音质！建议大家前后对比，笔者对比后效果非常明显！但是使用此项后，这个进程占用CPU会比平时稍高，请注意。

　　设置方法可以在realtek高清音频管理器（）也可以在系统音量设置里（右下角点喇叭 然后点扬声器的图标）。如果觉得不过瘾可以在realtek高清音频管理器的喇叭中直接选择5.1。

2、lsm.exe

 

3、

　进程文件：wininit 或 wininit.exe

　　：wininit.exe

　　介绍：wininit.exe 在Windows Vista、7中是正常进程，描述是：Windows启动。启动services.exe(服务控制管理器)、lsass.exe(本地安全授权)、(本地会话管理器)，不能终止，否则马上蓝屏，位于system32文件夹中。

　　wininit.exe也可能是WOLLF.16病毒的一部分。该允许攻击者不经过你同意，你的计算机。

转载地址：http://ipyob.baihongyu.com/