为什么某些进程分配了父级PID,即使它们没有父级?

有一些虚假的(不存在的PID)开始的进程。 一个例子是一个csrss.exe进程。 它启动,并且分配的父进程PID不存在。 如果您查看procexp.exe,“Parent”被列为“(524)”(在这种情况下,524是随机的,不存在的父PID)。 为什么分配这些?

  • 为什么在Windows Server 2008 R2中使用ntrights.exe会导致错误openpolicy -1073741790
  • 机器启动的组策略究竟如何处理,需要什么?
  • 如何确定上次关机是否由于Windows中的电源故障?
  • Server 2008 R2 - 无法安装任何打印机驱动程序
  • 如果我不小心重置计算机帐户该怎么办
  • Win7-Server2008 RDP连接挂起“保护远程连接”20-30秒
  • One Solution collect form web for “为什么某些进程分配了父级PID,即使它们没有父级?”

    客户端/服务器运行时子系统(CSRSS或csrss.exe )由会话pipe理器子系统(SMSS或smss.exe )产生。 SMSS由OS(系统总是具有4的PID)在OS服务的会话0下产生。 此外,SMSS在会话1(用户会话)中产生,具有启动CSRSS和WinLogon的唯一工作。 一旦这两个开始,会话1 SMSS终止。

    因此,您所看到的幻像家长ID是已经终止的会话1 SMSS过程的PID。

    服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器.