Windows 2000/XP 的任务管理器是一个非常有用的工具,它能提供我们很多信息,比如现在系统中运行的程序(进程),但是面对那些文件可执行文件名我们可能有点茫然,不知道它们是做什么的,会不会有可疑进程(病毒,木马等)。本文的目的就是提供一些常用的Windows 2000 中的进程名,并简单说明它们的用处。 #r'S@:[
在 Windows 2000/XP/2003 中,系统包含以下缺省进程: k FCdGl
Csrss.exe [ ]42$5eof
Explorer.exe wG
X\ub#!
Internat.exe U?A3>
Lsass.exe :&BE-f
Mstask.exe <b_?[%(u
Smss.exe D|g{]nO
Spoolsv.exe ,L-G-V+
Svchost.exe X][=(l!;w7
Services.exe Y InPmR
System b] ~
System Idle Process J=Hyoz+9
Taskmgr.exe ="P&!lu
Winlogon.exe 7.bPPr&
Winmgmt.exe XvI Y=~
_zDf8hy
下面列出更多的进程和它们的简要说明 f[-$##S.~
lK3{~\J-
进程名????描述 Eg4_kp0Lq
O6n]l
smss.exe???Session?Manager \?"p]&2UcB
csrss.exe ??子系统服务器进程 G-5ezVli
winlogon.exe?管理用户登录 h
I7ur
services.exe?包含很多系统服务 i/RA/q
lsass.exe ??管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 S@cKo&^
svchost.exe? Windows 2000/XP 的文件保护系统 ^1;Eq>u
SPOOLSV.EXE ?将文件加载到内存中以便迟后打印。 o ^""=Z
explorer.exe?资源管理器 l!j,9wz7
internat.exe?托盘区的拼音图标 :(#5%6F
mstask.exe??允许程序在指定时间运行。 -YY@[5x?u
regsvc.exe??允许远程注册表操作。(系统服务)->remoteregister 2X6L'!=
winmgmt.exe ?提供系统管理信息(系统服务)。 e#(X++G
inetinfo.exe?msftpsvc,w3svc,iisadmn USzO):o
tlntsvr.exe ?tlnrsvr b{}ao
tftpd.exe ??实现 TFTP Internet 标准。该标准不要求用户名和密码。 i= jYl
termsrv.exe ?termservice jbp?6GW
dns.exe ???应答对域名系统(DNS)名称的查询和更新请求。 t^"8
v3'h
tcpsvcs.exe ?提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。 ;@H:+R+(
ismserv.exe ?允许在 Windows Advanced Server 站点间发送和接收消息。 naVbcY
ups.exe ???管理连接到计算机的不间断电源(UPS)。 F<