确定流程是否与系统相关

Question

我有一个HANDLE进程，想知道该进程是否与系统相关，就像下图中的任务管理器所做的那样。

如果我尝试通过任务管理器关闭这样的进程，它会要求我关闭整个计算机或取消。（我没有找到任何与此相关的内容）

Answer 1

此类进程的“内部”术语是“关键进程”，也就是说，Windows 需要始终运行才能正常运行的进程。一个很好的例子是管理登录屏幕的进程（WinLogon）——没有它就不能做很多事情。

Raymond Chen最近写了一篇关于此的博文。除其他外，他还想说：

1. IsProcessCritical()确定指定进程是否被视为关键进程。

2. 除此之外，任务管理器还保留一个硬编码的进程列表，只要看到它们，就会将其放入“Windows 进程”列表中，例如控制台窗口主机（托管用于运行控制台应用程序的窗口）和桌面窗口管理器。

我不知道你如何获得该列表的内容。

Raymond 在他的博客中更详细地介绍了关键流程的实际含义。如果您想蓝屏您的计算机，请尝试在“详细信息”选项卡中终止其中一个。