信息
進程檔案： ntvdm 或者 ntvdm.exe進程名稱： Windows 16-bit Virtual Machine
出品者： Microsoft Corp.
屬於： Windows
系統進程： 是
後台程式： 是
使用網路： 否
硬體相關： 否
記憶體使用： 996K - 8444K
安全等級 (0-5): 0
間諜軟體： 否
Adware: 否
廣告軟體： 否
木馬: 否
描述
比如，在XP環境下，你運行DOS程式(.com)或其他16位程式後，就會出現這個進程，不是病毒，但32位 控制台程式(比如 cmd.exe)，它運行時並不會出現。64位 作業系統則不包括此程式。ntvdm.exe是Windows 16位 虛擬機的一部分。該進程用於使16位的進程能夠運行在32位的系統環境下。這個程式對你系統的正常運行是非常重要的。
這是什麼意思呢？
眾所皆知， 微軟新的 桌面 作業系統是向下兼容為舊系統開發的 應用程式的(比如你可以在xp下玩 仙劍奇俠傳98柔情版)，其中包括運行於DOS 核心作業系統的 PE/NE 格式 執行檔，以及為DOS開發的只包含16位指令、運行於處理器實模式的可執行程式/命令（排除那些試圖直接操作硬體的，因為這逾越了NT核心作業系統給應用程式的許可權，或者說它們試圖運行於處理器的0環，與 作業系統核心運行於同一級別，為了核心的安全性，這顯然是不能被允許的）。微軟採用了WOW（Windows On Windows）技術使得在xp等NT核心作業系統上可以運行那些為舊版作業系統開發的應用程式，這樣我們便可以正常的運行 Windows 98 的甚至是 Windows 3.2的計算器程式等。讓我們在Windows XP下打開Windows 3.2的應用程式，如 記事本，你就會發現 NTVDM 這個程式幽靈般的出現了，還帶上了一個子進程 WOWEXEC.exe，這就是 WOW 的一個體現了。
而針對那些為 DOS 也就是 CPU 運行於實模式的情況下開發的16位程式，微軟則使用了DOS 虛擬機（VM）的方法。NTVDM 通過使用 x86 CPU 的虛擬 8086 模式，使得16位程式能夠在一定許可權範圍內正常運行，除非它們試圖直接訪問硬體，原因如上所述。讓我們在XP下打開HD-copy，看看吧：ntvdm.exe又冒出來了。
