進(jìn)程解讀

1、1WindowsXP常見進(jìn)見進(jìn)程列表程列表Windows2000XP的傳統(tǒng)進(jìn)程數(shù)量有限，有需要的，可以參考瀏覽。下面是先系統(tǒng)的常見進(jìn)程列表========================================最基本的系統(tǒng)進(jìn)程最基本的系統(tǒng)進(jìn)程（也就是說，這些進(jìn)程是系統(tǒng)運(yùn)行的基本條件，有了這些進(jìn)程，系統(tǒng)就能正常運(yùn)行）smss.exeSessionManagercsrss.exe子系統(tǒng)服務(wù)器進(jìn)程winlogon.exe管理用戶登錄s

2、ervices.exe包含很多系統(tǒng)服務(wù)lsass.exe管理IP安全策略以及啟動(dòng)ISAKMPOakley(IKE)和IP安全驅(qū)動(dòng)程序。(系統(tǒng)服務(wù))產(chǎn)生會(huì)話密鑰以及授予用于交互式客戶服務(wù)器驗(yàn)證的服務(wù)憑據(jù)(ticket)。(系統(tǒng)服務(wù))svchost.exe包含很多系統(tǒng)服務(wù)svchost.exeSPOOLSV.EXE將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù))expler.exe資源管理器internat.exe托盤區(qū)的拼音圖標(biāo)附加的系統(tǒng)進(jìn)程

3、附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）mstask.exe允許程序在指定時(shí)間運(yùn)行。(系統(tǒng)服務(wù))regsvc.exe允許遠(yuǎn)程注冊(cè)表操作系統(tǒng)服務(wù))winmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。iinfo.exe通過Inter信息服務(wù)的管理單元提供FTP連接和管理。(系統(tǒng)服務(wù))tlntsvr.exe允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺(tái)程序。(系統(tǒng)服務(wù))允許通過Inter信息服務(wù)的管理單元

4、管理Web和FTP服務(wù)。(系統(tǒng)服務(wù))tftpd.exe實(shí)現(xiàn)TFTPInter標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠(yuǎn)程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))termsrv.exe提供多會(huì)話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows2000Professional桌面會(huì)話以及運(yùn)行在服務(wù)器上的基于Windows的程序。(系統(tǒng)服務(wù))dns.exe應(yīng)答對(duì)域名系統(tǒng)(DNS)名稱的查詢和更新請(qǐng)求。(系統(tǒng)服務(wù))以下服務(wù)很少會(huì)用到，對(duì)安全有害，如果不是必要的應(yīng)該關(guān)掉

5、以下服務(wù)很少會(huì)用到，對(duì)安全有害，如果不是必要的應(yīng)該關(guān)掉tcpsvcs.exe提供在PXE可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝Windows2000Professional的能力。(系統(tǒng)服務(wù))支持以下TCPIP服務(wù)：acterGeneratDaytimeDiscardEcho以及QuoteoftheDay。(系統(tǒng)服務(wù))ismserv.exe允許在WindowsAdvancedServer站點(diǎn)間發(fā)送和接收消息。(系統(tǒng)服務(wù))ups.exe管理連接到

6、計(jì)算機(jī)的不間斷電源(UPS)。(系統(tǒng)服務(wù))wins.exe為注冊(cè)和解析BIOS型名稱的TCPIP客戶提供BIOS名稱服務(wù)。(系統(tǒng)服務(wù))llssrv.exeLicenseLoggingService(systemservice)ntfrs.exe在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。(系統(tǒng)服務(wù))RsSub.exe控制用來遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體。(系統(tǒng)服務(wù))locat.exe管理RPC名稱服務(wù)數(shù)據(jù)庫。(系統(tǒng)服務(wù))3wdfmgrwdfmgr.

7、exe進(jìn)程WindowsDriverFoundationManager一般進(jìn)程，MicrosoftWindowsmediaplayer10的一部分。Windows2000常見進(jìn)程列表常見進(jìn)程列表最基本的系統(tǒng)進(jìn)程（也就是說，這些進(jìn)程是系統(tǒng)運(yùn)行的基本條件，有了這些進(jìn)程，系統(tǒng)就能正常運(yùn)行）:smss.exeSessionManagercsrss.exe子系統(tǒng)服務(wù)器進(jìn)程winlogon.exe管理用戶登錄services.exe包含很多系統(tǒng)服務(wù)

8、lsass.exe管理IP安全策略以及啟動(dòng)ISAKMPOakley(IKE)和IP安全驅(qū)動(dòng)程序。(系統(tǒng)服務(wù))產(chǎn)生會(huì)話密鑰以及授予用于交互式客戶服務(wù)器驗(yàn)證的服務(wù)憑據(jù)(ticket)。(系統(tǒng)服務(wù))svchost.exe包含很多系統(tǒng)服務(wù)SPOOLSV.EXE將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù))expler.exe資源管理器internat.exe托盤區(qū)的拼音圖標(biāo)附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減

9、少）附加的系統(tǒng)進(jìn)程（這些進(jìn)程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）:mstask.exe允許程序在指定時(shí)間運(yùn)行。(系統(tǒng)服務(wù))regsvc.exe允許遠(yuǎn)程注冊(cè)表操作。(系統(tǒng)服務(wù))winmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。iinfo.exe通過Inter信息服務(wù)的管理單元提供FTP連接和管理。(系統(tǒng)服務(wù))tlntsvr.exe允許遠(yuǎn)程用戶登錄到系統(tǒng)并且使用命令行運(yùn)行控制臺(tái)程序。(系統(tǒng)服務(wù))允許通過Inter信息服務(wù)

10、的管理單元管理Web和FTP服務(wù)。(系統(tǒng)服務(wù))tftpd.exe實(shí)現(xiàn)TFTPInter標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠(yuǎn)程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))termsrv.exe提供多會(huì)話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows2000Professional桌面會(huì)話以及運(yùn)行在服務(wù)器上的基于Windows的程序。(系統(tǒng)服務(wù))dns.exe應(yīng)答對(duì)域名系統(tǒng)(DNS)名稱的查詢和更新請(qǐng)求。(系統(tǒng)服務(wù))以下服務(wù)很少會(huì)用到，上面的服務(wù)都對(duì)安全有害，

11、如果不是必要的應(yīng)該關(guān)掉以下服務(wù)很少會(huì)用到，上面的服務(wù)都對(duì)安全有害，如果不是必要的應(yīng)該關(guān)掉tcpsvcs.exe提供在PXE可遠(yuǎn)程啟動(dòng)客戶計(jì)算機(jī)上遠(yuǎn)程安裝Windows2000Professional的能力。(系統(tǒng)服務(wù))支持以下TCPIP服務(wù)：acterGeneratDaytimeDiscardEcho以及QuoteoftheDay。(系統(tǒng)服務(wù))ismserv.exe允許在WindowsAdvancedServer站點(diǎn)間發(fā)送和接收消息。(

12、系統(tǒng)服務(wù))ups.exe管理連接到計(jì)算機(jī)的不間斷電源(UPS)。(系統(tǒng)服務(wù))wins.exe為注冊(cè)和解析BIOS型名稱的TCPIP客戶提供BIOS名稱服務(wù)。(系統(tǒng)服務(wù))llssrv.exeLicenseLoggingService(systemservice)ntfrs.exe在多個(gè)服務(wù)器間維護(hù)文件目錄內(nèi)容的文件同步。(系統(tǒng)服務(wù))RsSub.exe控制用來遠(yuǎn)程儲(chǔ)存數(shù)據(jù)的媒體。(系統(tǒng)服務(wù))locat.exe管理RPC名稱服務(wù)數(shù)據(jù)庫。(系統(tǒng)