Windows 2000/XP 的任务管理器是一个非常有用的工具,它能提供我们很多信息,比如现在系统中运行的程序(进程),但是面对那些文件可执行文件名我们可能有点茫然,不知道它们是做什么的,会不会有可疑进程(病毒,木马等)。本文的目的就是提供一些常用的Windows 2000 中的进程名,并简单说明它们的用处。 u7Y'3x,`
在 Windows 2000/XP/2003 中,系统包含以下缺省进程: CtC`:!Q
Csrss.exe f5=t*9_-[
Explorer.exe ?D~SHcBaN
Internat.exe c~L6fvS
Lsass.exe )QSt7g|OF
Mstask.exe WRcFE<
Smss.exe `6BS-AVO7
Spoolsv.exe FbCZV3Y
Svchost.exe O[hbu ![
Services.exe @DQ"vFj6<
System !k>H e*M}P
System Idle Process Mly z><
Taskmgr.exe J?Ep Nie
Winlogon.exe MVeQ5c(
Winmgmt.exe J6["j
wx"6",M
下面列出更多的进程和它们的简要说明 Rvz.ym:F
\'LC C-
进程名????描述 4 _U,-%/
tzW<&^
smss.exe???Session?Manager iQ]c
k-
csrss.exe ??子系统服务器进程 H;t8(-F@'
winlogon.exe?管理用户登录 't]EkH]BC
services.exe?包含很多系统服务 d a?th
lsass.exe ??管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 !^w\$cw&
svchost.exe? Windows 2000/XP 的文件保护系统 18/@:u{
SPOOLSV.EXE ?将文件加载到内存中以便迟后打印。 dXo'#.
explorer.exe?资源管理器 \2<yZCn
internat.exe?托盘区的拼音图标 $m: a-.I
mstask.exe??允许程序在指定时间运行。 n 8OdRv
regsvc.exe??允许远程注册表操作。(系统服务)->remoteregister w)m0Z4*
winmgmt.exe ?提供系统管理信息(系统服务)。 k>0cTBY&
inetinfo.exe?msftpsvc,w3svc,iisadmn 55\X\>
0C7
tlntsvr.exe ?tlnrsvr uQ%HLL-W/
tftpd.exe ??实现 TFTP Internet 标准。该标准不要求用户名和密码。 P7x?!71?L
termsrv.exe ?termservice V\M!]Nnxr
dns.exe ???应答对域名系统(DNS)名称的查询和更新请求。 'y M:WcN
tcpsvcs.exe ?提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 vs0H^L
ismserv.exe ?允许在 Windows Advanced Server 站点间发送和接收消息。 ;~Gpw/]5E
ups.exe ???管理连接到计算机的不间断电源(UPS)。 CU>K
wins.exe???为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 ZesD(
llssrv.exe??证书记录服务 >'|xQjLl
ntfrs.exe ??在多个服务器间维护文件目录内容的文件同步。 /L|}Y242
RsSub.exe ??控制用来远程储存数据的媒体。 BL5
locator.exe ?管理 RPC 名称服务数据库。 x&fCe{5
lserver.exe ?注册客户端许可证。 vYt:}$AE
dfssvc.exe??管理分布于局域网或广域网的逻辑卷。 8rG&CxI
clipsrv.exe ?支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面。 4^NHf|UJH
msdtc.exe ??并列事务,是分布于两个以上的数据库,消息队列,文件系统或其它事务保护资源管理器。 "0 PN
faxsvc.exe??帮助您发送和接收传真。 np\Q&
cisvc.exe ??索引服务 tEX~72v
dmadmin.exe ?磁盘管理请求的系统管理服务。 j_WF38o
mnmsrvc.exe ?允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。 qM:)daS1w
netdde.exe??提供动态数据交换 (DDE) 的网络传输和安全特性。 mV(x&`Cx
smlogsvc.exe?配置性能日志和警报。 j5Wx*~@(
rsvp.exe???为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。 YlcF-a
RsEng.exe ??协调用来储存不常用数据的服务和管理工具。 v3JIUdU=P
RsFsa.exe ??管理远程储存的文件的操作。 +@)$l+kk9
grovel.exe??扫描零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存储点,以节省磁盘空间(只对 NTFS 文件系统有用)。 yzNX2u1
SCardSvr.ex ?对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 ]ifHA# z`~
snmp.exe???包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。 D_ZBx+/_?
snmptrap.exe?接收由本地或远程 SNMP 代理程序产生的陷阱(trap)消息,然后将消息传递到运行在这台计算机上 SNMP 管理程序。 S,tVOxs^
UtilMan.exe ?从一个窗口中启动和配置辅助工具。 8m[L]6F(-z
msiexec.exe? 依据 .MSI文件中包含的命令来安装、修复以及删除软件。 s=~7m.m
MJ"Mn^:/
进程文件: smss or smss.exe "A1yqK
进程名称: Session Manager Subsystem U}wq~fD
描述: 该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。 t02"v4_i
常见错误: N/A l`%}
{3r9
是否为系统进程: 是 gcCYXPZp
x[>_I1TJ
进程文件: csrss or csrss.exe k`~br249
进程名称: Client/Server Runtime Server Subsystem \\G6c4fC
描述: 客户端服务子系统,用以控制Windows图形相关子系统。 c3!|h1h/v
常见错误: N/A 0?Wf\7
是否为系统进程: 是