共用方式為

重要系統服務

  • 發行項

重新啟動管理員無法停止和重新啟動重要系統服務，而不需要重新啟動系統。 這些服務使用中任何檔案或資源的更新需要重新啟動系統。

判斷進程是否為重要的系統服務。

  1. 使用 RmRegisterResources 函式註冊進程。
  2. 呼叫 RmGetList 函式以取得 RM_PROCESS_INFO 結構。
  3. ApplicationType 傳回 RM_PROCESS_INFO 結構的成員包含 RM_APP_TYPE 列舉值。 此值設定為 重要系統程式的 RmCritical。

重要系統服務包括 smss.exe、csrss.exe、wininit.exe、logonui.exe、lsass.exe、services.exe、winlogon.exe、System、RPCSs svchost.exe，以及使用 Dcom/PnP svchost.exe。