日志

因任务管理器中的Msiexec.exe进程而产生的疑问？它为什么运行，会是病毒吗？下面就了解下Msiexec.exe是什么进程吧！

Msiexec.exe进程基本信息：
程序厂商：微软® Microsoft Corp.
进程描述：Windows  installer组件
使用网络：没有
进程属性：Windows系统进程
启动情况：安装程序时触发启动

来历及作用

msiexec.exe进程程序文件是由微软为其发布的Windows操作系统（Windows 2000时提出）定义的一个系统进程，官方描述为：Windows  installer或Windows安装程序，其主要功能是用于安装新程序。当Msiexec.exe被安装程序调用时，它将用Msi.dll读取软件包文件（.msi）、应用转换文件（.mst）并合并由安装程序提供的命令行选项。 Windows Installer执行所有与安装有关的任务：包括将文件复制到硬盘、修改注册表、创建桌面快捷方式、必要时显示提示对话框以便用户输入安装首选项。通常Msiexec.exe会在微软自动更新、系统升级、或安装部分软件时启动，这时用户能够通过任务管理器看到该进程在后台运行，同时可能伴有大量的内存和CPU占用情况。

Msiexec.exe命令行的一般形式是这样的：

MSIEXEC.EXE <install_option> <path_to_package> package_parameters]

如果你是一名想要深入了解本进程的作用需要了解MSI文件（参见这里）以及msiexec.exe的一项安装选项相关命令（参见这里-英文资料）。作为普通用户，当看见本进程在运行时如非出现下文中的情况不建议你结束其运行，另外我们可以在系统中的以下位置发现本进程文件：

所在位置：C:\Windows\System32（C代表系统盘所在盘符，这是本程序的唯一位置）

Msiexec.exe病毒

由于是一个Windows系统自身的进程，故而很多木马病毒及恶意程序会尝试将其感染或使用同名次及类似名称来迷惑用户，相关木马、蠕虫病毒感染实例已被安全厂商拦截。

如果你的中出现这些情况应该保持警惕：在Windows任务管理器中发现两个同名程序在运行、或者本程序不在系统盘中的System32目录中、如果没有进行软件的安装本进程也会时不时的运行或者开机就自动运行、或者系统提示本程序出现错误等情况都很有可能被感染了木马病毒或恶意软件，建议更新杀毒软件最新病毒库后进行全盘查杀通常可解决，如果故障依旧建议还原或重装操作系统。

你是否因任务管理器中的360rp.exe进程或系统提示程序出错而产生的疑惑？那就来了解下360rp.exe是什么进程及常见问题吧！

360rp.exe进程基本信息：
程序厂商：奇虎360
进程描述：360杀毒软件实时监控程序
进程属性：不是Windows系统进程
使用网络：是的
启动情况：同360杀毒软件一起启动

重点导航：来历及作用、解决占用CPU问题、如何结束该进程、程序错误、相关病毒

来历及作用

360rp.exe进程程序文件是由国内杀毒软件厂商“奇虎360”为其发布的360杀毒程序的一部分，被定义为“360杀毒软件实时监控程序”。主要作用是对计算机系统进行实时的监护，防御木马病毒，能在中毒的第一时间或中毒之前就将这些木马病毒或恶意软件的感染等行为控制住的程序。这是主流杀毒软件普遍具备的一个重要功能。svchost.exe是什么进程？

显然360rp.exe进程不是Windows系统的一部分，通常电脑安装了360杀毒软件的话本进程便会一起被安装并伴随360杀毒软件启动儿一起被启动，通常是具有开机启动特性的。本进程无法用Windows任务管理器将其结束，如此操作系统会出现“无法完成操作，拒绝访问”的提示。同时360安全卫士木马防火墙程序360Tray.exe也会提醒不要关闭。当然如果非要关闭，下段文中也就介绍用任务管理器将其关闭的方法。作为一个防止系统感染病毒的进程，如非出现下段文中所描述的异常情况，通常不建议将其强行关闭甚至删除。本进程所在位置：

C:\360sd\360rp.exe（通常C为系统盘符，但也会根据自定义安装位置的不同而有所变化）

常见问题

360rp.exe占用CPU：本进程占用CPU资源过多的情况通常与这几种因素有关：360杀毒软件的监控级别设置过高（如上右图笔者的18%占用CPU的情况就出现在我调高监控级别后经常出现的，特别是多文件读取等操作时），你可以尝试将监控级别调整为基本试试看。如果不行的话请检查是否将360杀毒软件安装在了中文目录中或者尝试手动将360病毒库升级到最新，通常改为英文或数字为目录中安装和升级病毒库后即可解决占用CPU的问题（360官方答复）。

无法结束该进程360rp.exe：作为病毒相关进程，本程序被保护了起来以防止病毒恶意关闭，从而进一步感染系统。不过如果占用CPU或其他问题让你看它不爽时可以打开360杀毒界面，点击设置后去掉“自我保护状态”然后就可以结束本进程了。

出现程序错误提示：这通常可能与系统环境或者360杀毒程序遭到损坏有关，可通过重新安装360杀毒来解决，如果故障依旧则有可能是病毒、流氓软件或系统本身存在故障所致，建议杀毒或重装系统。iexplore.exe是什么进程？

360rp.exe病毒：一些病毒为了迷惑用户而使用与360rp.exe一眼的名称，如果你在系统中发现本进程由两个，或者其不是保存在360杀毒软件目录下（\360sd\），或者退出360杀毒软件后本进程依然在运行以及经常性的出现程序错误提示等情况就很有可能感染了病毒，建议立即使用杀毒软件进行全盘查杀。

有时候当你在浏览器浏览打开网站时可能就遇到“您的域名因未备案或其他原因禁止访问”的提示，那么你知道为什么会出现这个问题吗？

由于笔者自己的一个网站也有同样的问题，所以下面我就说说域名因未备案禁止访问的原因及解决办法，希望无论是站长或者国内上网用户都对此问题都有个大概的了解。

备案拦截系统在搞鬼

表面的原因是显而易见的：域名没有备案！这个和我们电脑用的什么浏览器、或者网线是电信的还是联通的还是无线的还是你是地球的还是火星的都没有关系的，和域名服务商也没关系。只与网站主办者、网站服务器提供商、中国工信部它们三个有关。那么为什么域名没有备案就会出现因未备案禁止访问的提示呢？这个还要从两套备案管理系统有关。大家都知道国家为了便于管理与监控网络，只要是在网站服务器在中国境内的（港澳台除外）就必须提交网站域名拥有者或主办者的各种资料进行备案，备案过的域名会被加入到工信部的备案系统中，也只有这样才可以绑定到国内服务器上。

而通常网站服务器一般都是在专门提供服务器或宽带的服务商那里，如果网站从事有关部门认为的有害内容，那么这些服务商会受到牵连，所有它们也有一个备案拦截系统。这个系统会去检查解析到它们服务器上的所有域名，一旦发现没有备案的域名就立马返回一个提示：域名因未备案禁止访问。

解决办法

解决办法有两个，一个就是乖乖去备案，另一个就是把用国外的服务器（域名解析到国外IP）。而备案是很麻烦的，不过国内服务器国内用户访问快，所以如果注重用户体验的话还是得乖乖的备案了，准备一下资料：

域名证书+网站备案信息真实性核准单+信息安全管理协议+身份证复印件

不同省份的备案可能所需资料有所不同，具体可咨询服务器服务商。第二个办法是迁移到国外，但这样速度有些麻烦，不过如果你不想本案或者网站不符合中国国情，那么也只有这么做了。方法很简单，买好国外服务器后直接到域名服务商修改域名解析记录即可，不同域名注册商修改方法不一样，详情可咨询自己的域名服务商。

是否看到任务管理器中有RSTray.exe进程或者系统提示遇到错误需要关闭？那来了解下RSTray.exe是什么进程及常见问题吧！

RSTray.exe进程基本信息：
程序厂商：瑞星®Rising
进程描述：瑞星安全助手实时监控程序
进程属性：不是Windows系统进程
使用网络：是的
启动情况：同瑞星卡卡安全助手启动

来历及作用

RSTray.exe进程程序文件是由中国杀毒软件厂商北京瑞星信息技术有限公司发布的瑞星安全助手（或称为瑞星卡卡上网安全助手）的一个组成部分，它能对用户的电脑系统及用户上网行为进程监控，防止木马病毒的入侵和拦截恶意广告及流氓软件的。本进程不是Windows系统自身的一部分，它会随着安装瑞星安全助手而一起被安装到系统中。RavMonD.exe是什么进程？

显然通常情况下它的运行是安全的，并且有助于保护系统安全。另外RSTray.exe的运行通常会在任务栏下出现一个绿色小伞（部分版本是蓝色小球），如果将本进程终止或它出现错误或者退出了安全助手那么这个小图标也就会消失。当然，如果不是出现下文中的问题，通常也不建议你将其终止。拓展：svchost.exe是什么进程？

常见问题

RSTray.exe遇到问题需要关闭：导致这个问题的原因是多方面的，通常与各类软件兼容性、Windows系统的安全等因素有关，通常我们可以将瑞星安全助手卸载，并删除安全助手的安全目录后重新下载安装并升级到最新版本通常就可以解决。

相关问题亦可请教瑞星安全工程师协助解决，进入瑞星安全助手官方求助通道。

是RSTray.exe病毒吗？：任何一个可以在Windows任务管理器中经常看到的程序都是木马病毒冒充的目标，这样通常可以更容易迷惑用户。所以如果你发现本进程文件不是保存在瑞星安全助手的安装目录中，或者同时存在多个同名或很类似的RSTray.exe运行、或者在退出瑞星安全助手后进程依然在运行等现象请保持警惕，它们通常是相关病毒所为，建议更新杀毒软件最新病毒库对电脑进行全盘查杀。

当你打开Windows系统任务管理器时是否在里面看到有RavMonD.exe进程在运行？那么这个RavMonD.exe是什么进程呢？

RavMonD.exe进程基本信息：
程序厂商：瑞星®Rising
进程描述：瑞星杀毒软件相关监控程序
进程属性：不是Windows系统进程
使用网络：是的
启动情况：和瑞星杀毒软件一起启动

来历及作用

RavMonD.exe进程程序文件是由中国杀毒软件厂商北京瑞星信息技术有限公司为其发布的瑞星杀毒软件定义的一个组成部分，其主要功能是杀毒软件对系统的实时监控，防止木马病毒或其他恶意程序对系统造成的破坏。所以通常情况下它的运行是安全的，并且能保护系统安全。延伸：explorer.exe是什么进程？

本程序不是Windows系统自身的一部分，它会随着瑞星杀毒软件一起被安装到系统中，如果你在Windows任务管理器中看到RavMonD.exe进程在运行，这说明你的电脑安装了瑞星杀毒软件，当你退出杀毒软件后本进程通常也会自动终止运行。另外，单独结束本进程是行不通的，但如果关闭瑞星的各项监控后可将其独立结束。当然，如果不是出现下文中的问题，通常也不建议你将其终止。拓展：svchost.exe是什么进程？

常见问题

RavmonD.exe占用CPU：对于这类情况，导致的原因可能有很多种，比如Windows系统问题、感染了相关病毒或者其他程序与瑞星软件存在冲突，一般我们可以通过瑞星杀毒软件的修复功能进行处理，具体步骤如下：

依次点击：开始→程序→瑞星杀毒软件→修复（注意取消勾选“保留用户配置文件”）

然后重启电脑即可，另外也可考虑卸载重新安装瑞星或给Windows安装完补丁甚至重装系统。

RavMonD.exe病毒：瑞星杀毒软件是受用户信任的，而真因为如此一些木马病毒也利用同样的名称来迷惑用户，已知的病毒有：Lovegate.F木马等，该类木马允许攻击者从远程位置访问您的计算机，窃取密码，网上银行和个人数据。我们可以尝试利用以下方法进行识别：

• 有多个RavMonD.exe同时出现在任务管理器中；
• 本进程文件不是在瑞星安装目录下；
• 退出了瑞星杀毒软件而本程序依然在运行；
• 系统经常提示RavMonD.exe出现错误；

出现以上情况就有可能感染相关病毒，应该立即更新杀毒软件最新病毒库对电脑进行全盘查杀（同时可考虑使用卡巴斯基、360等同时进行），且任何使用过的移动存储设备也要被扫描。

Windows系统功能多名称也多，有时候本来是一个简单的功能说在哪里用屁股想想都知道！但要说起这些功能的专业词汇就让人有些摸不着头脑了。就好比资源管理器，你知道资源管理器在哪吗？怎么打开资源管理器呢？这类简单问题有时即便是对于用过电脑5、6年的用户也会愣住。

那下面就说说资源管理器及5种打开方法，就当做补充基础吧。

什么是资源管理器

资源管理器基本信息：
功能全称：Windows资源管理器
常用功能：文件/夹的移动、删除等
其他功能：显示图形化桌面环境
界面截图：如右图所示→
程序文件：explorer.exe
程序属性：Windows自身的系统程序

很多人看到右上图后估计什么都明白了，基本上用电脑只要涉及到对文件的操作（如移动、新建、重命名等）、打开“我的电脑”（Windows 7中成为“计算机”）、以及开始菜单、桌面下方的任务栏、桌面图标等都属于Windows资源管理器的职能范围。在了解什么是资源管理器之后下面在介绍几种打开资源管理器的方法。（控制面板在哪？5种打开方法总有适合你）

5种方法打开资源管理器

我的电脑：通过Windows XP系统桌面的“我的电脑”图标以及Windows 7等系统的“计算机”图标或按钮就能打开资源管理器了，界面就如上右图所示，这个方法其实大家都知道，同时也是最常用的。另外，其实只要在桌面点开任何文件夹打开的也是资源管理器哦。

快捷键：用快捷键打开资源管理器也挺方便的，只要同时按下键盘的+E两个键既可。

运行命令：首先按+R键打开运行窗口，然后输入explorer.exe后回车即可打开。

任务栏：如果用Windows 7系统可以直接点击桌面下方任务栏中的这个图标即可：

开始按钮：点开始后出现的菜单栏里面也有“我的电脑”和“计算机”选项，点击之即可打开。另外你没有发现吗？在“开始”上点击鼠标右键便出现“打开Windows资源管理器”按钮，点击之即可打开哦。（设备管理器在哪里打开？5种打开方法总有适合你）

需要提示的是：资源管理器其实从Windows系统启动之后便一直打开了的（也就是explorer.exe进程），不然我们的电脑就不能显示桌面上的图标、任务栏了，而上面所介绍的方法其实打开的是资源管理器的文件管理功能。好了，以上就是笔者对资源管理器基本功能属性以及一共5种（如果细数的话其实不止5种）打开方法的总结，希望对大家有所帮助。

当你打开Windows系统任务管理器时是否在里面看到有360Tray.exe进程在运行？那么这个360Tray.exe是什么进程呢？

360Tray.exe进程基本信息：
程序厂商：奇虎360
描述：360安全卫士 木马防火墙模块
进程属性：不是Windows系统进程
使用网络：是的
启动情况：和360安全卫士一起启动

来历及作用

360Tray.exe进程程序文件是中国计算机安全厂商奇虎360为其发布的360安全卫士程序定义的一个组成部分，被描述为：360安全卫士 木马防火墙模块。如果你在任务管理器中看到本进程在运行，通常是因为你安装了360安全卫士（此安全软件默认启用了此防火墙程序），如果你终止360安全卫士，那么360Tray.exe进程也会一起被关闭。

我们可以打开360安全卫士主界面的“功能大全”，然后点击“木马防火墙”图标，即可对防火墙规则进行设置。另外在以下位置也可以将其开启：（扩展：360se.exe是什么进程？）

开始→所有程序→360安全中心→360木马防火墙

而360Tray.exe程序文件一般在以下位置（也就是360安全卫士安装目录）：

C:\Program Files\360\360safe\safemon（绿色部分通常是一致的）

显然程序本身不是Windows系统的一部分，但它的运行通常能提高系统的安全，因为防火墙会依照特定的规则，允许或是限制通过防护级别进行的数据传输。360Tray.exe的功能能对木马病毒起到遏制作用，比如被它识别的盗号木马即便是已经获取了你的密码，但由于防火墙禁止了它与网络进行数据传输，所以黑客们依然没有真正获得你的密码。另外它还能保护360杀毒等安全软件的重要进程不被意外终止。（拓展：DSMain.exe是什么进程？）

常见问题

360Tray.exe占用CPU：首先应该尽量避免使用beta版的360安全卫士，因为它可能存在不稳定因素，同时请查看是否同时开启了频繁工作的网络工具或系统修改类软件，它们可能会导致木马防火墙频繁的工作。另外这个也问题可能与你对木马防火墙的设置以及网络及系统环境或者你电脑里面存在流氓软件或木马病毒有关。首先尝试重新安装最新正式版360安全卫士，如果依旧请杀毒扫描，还没解决的话可能就是与其他软件存在冲突或与系统存在兼容性问题。

360Tray.exe病毒：一些木马病毒很有可能也会使用与本进程相同或很类似的名称以便迷惑用户，如果你看到同时有两个或更多个相同名称的 进程，或者在关闭360安全卫士之后本进程依然在运行、或本程序不在360安全卫士安装目录下；出现这些情况则很有可能是感染了恶意同名来迷惑用户的木马病毒。