社区应用 最新帖子 精华区 社区服务 会员列表 统计排行 社区论坛任务 迷你宠物
  • 3010阅读
  • 1回复

Windows 2000/XP/2003的进程分析

级别: 终身会员
发帖
3743
铜板
8
人品值
493
贡献值
9
交易币
0
好评度
3746
信誉值
0
金币
0
所在楼道
Windows 2000/XP 的任务管理器是一个非常有用的工具,它能提供我们很多信息,比如现在系统中运行的程序(进程),但是面对那些文件可执行文件名我们可能有点茫然,不知道它们是做什么的,会不会有可疑进程(病毒,木马等)。本文的目的就是提供一些常用的Windows 2000 中的进程名,并简单说明它们的用处。 k B>F(^  
在 Windows 2000/XP/2003 中,系统包含以下缺省进程: *7Q6b 4~"  
Csrss.exe EB*sd S  
Explorer.exe 2; ^ME\  
Internat.exe Vbl-Ff  
Lsass.exe Z#d#n!Lz  
Mstask.exe v~Q'm1!O4\  
Smss.exe oa:YAq T  
Spoolsv.exe C")genMH  
Svchost.exe )cJ>&g4]  
Services.exe vt#;j;liG  
System w95M B*N  
System Idle Process uMg\s\Z  
Taskmgr.exe &+2l#3}  
Winlogon.exe _Ub `\ytx  
Winmgmt.exe !e|\1v'0  
!B3TLe h  
下面列出更多的进程和它们的简要说明 R(~wSL*R>  
H\S)a FY[  
进程名????描述 lDYgt UKG  
[7v|bd  
smss.exe???Session?Manager 5^Qa8yA>7  
csrss.exe ??子系统服务器进程 !y _{mE?V(  
winlogon.exe?管理用户登录 |Ghk8 WA  
services.exe?包含很多系统服务 Q6Gw!!Z5EA  
lsass.exe ??管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 zi-_l  
svchost.exe? Windows 2000/XP 的文件保护系统 #Lhv=0op  
SPOOLSV.EXE ?将文件加载到内存中以便迟后打印。 G|g^yaq>  
explorer.exe?资源管理器 nQc#AFg  
internat.exe?托盘区的拼音图标 @yuiNj .T  
mstask.exe??允许程序在指定时间运行。 bT.q@oU  
regsvc.exe??允许远程注册表操作。(系统服务)->remoteregister gN=.}$Kfu  
winmgmt.exe ?提供系统管理信息(系统服务)。 G>V6{g2Q  
inetinfo.exe?msftpsvc,w3svc,iisadmn n"EKVw7Y  
tlntsvr.exe ?tlnrsvr X 0y$xC|<  
tftpd.exe ??实现 TFTP Internet 标准。该标准不要求用户名和密码。 T^}UE<  
termsrv.exe ?termservice 3%Y:+%VE  
dns.exe ???应答对域名系统(DNS)名称的查询和更新请求。 @z@%vr=vX  
tcpsvcs.exe ?提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 D!&(#Vl _  
ismserv.exe ?允许在 Windows Advanced Server 站点间发送和接收消息。 P"vrYom  
ups.exe ???管理连接到计算机的不间断电源(UPS)。 3xChik{  
wins.exe???为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。 =j,WQ66r3  
llssrv.exe??证书记录服务 F[jE#M=k  
ntfrs.exe ??在多个服务器间维护文件目录内容的文件同步。 ,L/x\_28  
RsSub.exe ??控制用来远程储存数据的媒体。 |u&cN-}C d  
locator.exe ?管理 RPC 名称服务数据库。 P"w\hF  
lserver.exe ?注册客户端许可证。 |H5.2P&9-5  
dfssvc.exe??管理分布于局域网或广域网的逻辑卷。 I/f\m}}ba  
clipsrv.exe ?支持“剪贴簿查看器”,以便可以从远程剪贴簿查阅剪贴页面。 _M^.4H2  
msdtc.exe ??并列事务,是分布于两个以上的数据库,消息队列,文件系统或其它事务保护资源管理器。 5WQl?yMP  
faxsvc.exe??帮助您发送和接收传真。 kTvM,<  
cisvc.exe ??索引服务 ntW@Fm:bw>  
dmadmin.exe ?磁盘管理请求的系统管理服务。 9|+6@6VY!  
mnmsrvc.exe ?允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。 mOE *[S)  
netdde.exe??提供动态数据交换 (DDE) 的网络传输和安全特性。 s\ -,RQ1  
smlogsvc.exe?配置性能日志和警报。 .9jKD*U|  
rsvp.exe???为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。 z]G|)16  
RsEng.exe ??协调用来储存不常用数据的服务和管理工具。 s*izhjjX  
RsFsa.exe ??管理远程储存的文件的操作。 0* $w(*  
grovel.exe??扫描零备份存储(SIS)卷上的重复文件,并且将重复文件指向一个数据存储点,以节省磁盘空间(只对 NTFS 文件系统有用)。 ukWn@q*  
SCardSvr.ex ?对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。 @?3f`l 9  
snmp.exe???包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。 LIZB!S@V\  
snmptrap.exe?接收由本地或远程 SNMP 代理程序产生的陷阱(trap)消息,然后将消息传递到运行在这台计算机上 SNMP 管理程序。 3 t,_{9  
UtilMan.exe ?从一个窗口中启动和配置辅助工具。 ix3LB!k<  
msiexec.exe? 依据 .MSI文件中包含的命令来安装、修复以及删除软件。 Zl9@E;|=  
L)sgW(@2  
进程文件: smss or smss.exe /'/I^ab  
进程名称: Session Manager Subsystem qyH -Z@  
描述: 该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。 h|qJ{tUWc$  
常见错误: N/A vQMBJ&  
是否为系统进程: 是 `R[Hxi  
}E 'r?N  
进程文件: csrss or csrss.exe _Iy\,<  
进程名称: Client/Server Runtime Server Subsystem 8%[pno |0I  
描述: 客户端服务子系统,用以控制Windows图形相关子系统。 @Wu-&Lb  
常见错误: N/A L:G#>  
是否为系统进程: 是
评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
级别: 经院博士
发帖
3975
铜板
4727
人品值
1147
贡献值
565
交易币
0
好评度
3833
信誉值
0
金币
0
所在楼道
学一楼
只看该作者 1 发表于: 2006-08-27
学习先...........
引用

引用
想找我?如果我即不在 石家庄经济学院论坛www.uebbs.net,也不在宿舍,那,我肯定是在去的路上

引用
描述
快速回复

您目前还是游客,请 登录注册
欢迎提供真实交流,考虑发帖者的感受
认证码:
验证问题:
3+5=?,请输入中文答案:八 正确答案:八