windows (2k & xp) 進程及命令詳解

1、Windows(2K&XP)進程及命令詳解進程及命令詳解Windows(2K&XP)進程及命令詳解進程及命令詳解2Winlogon，Win32（Csrss.exe）線程和設定的系統(tǒng)變量作出反映。在它啟動這些進程后，它等待Winlogon或者Csrss結束。如果這些過程時正常的，系統(tǒng)就關掉了。如果發(fā)生了什么不可預料的事情，smss.exe就會讓系統(tǒng)停止響應（就是掛起）。10.winmgmt.exe10.winmgmt.exewin2000

2、客戶端管理的核心組件。當客戶端應用程序連接或當管理程序需要他本身的服務時這個進程初始化11.spoolsv.exe11.spoolsv.exe這個進程是不可以從任務管理器中關掉的。緩沖（spooler）服務是管理緩沖池中的打印和傳真作業(yè)。12.service.exe12.service.exe這個進程是不可以從任務管理器中關掉的。大多數(shù)的系統(tǒng)核心模式進程是作為系統(tǒng)進程在運行。包含很多系統(tǒng)服務。13.csrss.exe13.csrss.e

3、xe子系統(tǒng)服務器進程14.14.附加的系統(tǒng)進程附加的系統(tǒng)進程這些進程不是必要的，你可以根據(jù)需要通過服務管理器來增加或減少。regsvc.exe允許遠程注冊表操作。(系統(tǒng)服務)remoteregisterwinmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務)：info.exemsftpsvcw3svciisadmntlntsvr.exetlnrsvrtftpd.exe實現(xiàn)TFTPInter標準。該標準不要求用戶名和密碼。遠程安裝服務的一部分。

4、(系統(tǒng)服務)termsrv.exetermservicedns.exe應答對域名系統(tǒng)(DNS)名稱的查詢和更新請求。(系統(tǒng)服務)15.15.以下全是系統(tǒng)服務以下全是系統(tǒng)服務并且很少會用到，如果你暫時用不著應該關掉(對安全有害)tcpsvcs.exe提供在PXE可遠程啟動客戶計算機上遠程安裝Windows2000Professional的能力。(系統(tǒng)服務)simptcp支持以下TCPIP服務：acterGeneratDaytimeDisc

5、ardEcho以及QuoteoftheDay。(系統(tǒng)服務)ismserv.exe允許在WindowsAdvancedServer站點間發(fā)送和接收消息。(系統(tǒng)服務)ups.exe管理連接到計算機的不間斷電源(UPS)。(系統(tǒng)服務)wins.exe為注冊解析BIOS型名稱的TCPIP客戶提供BIOS服務。(系統(tǒng)服務)llssrv.exeLicenseLoggingService(systemservice)ntfrs.exe在多個服務器間維

6、護文件目錄內容的文件同步。(系統(tǒng)服務)RsSub.exe控制用來遠程儲存數(shù)據(jù)的媒體。(系統(tǒng)服務)locat.exe管理RPC名稱服務數(shù)據(jù)庫.rpclocat(區(qū)RpcSs)lserver.exe注冊客戶端許可證。(系統(tǒng)服務)dfssvc.exe管理分布于局域網或廣域網的邏輯卷。(系統(tǒng)服務)clipsrv.exe支持“剪貼簿查看器“，以便可以從遠程剪貼簿查閱剪貼頁面。(系統(tǒng)服務)msdtc.exe并列事務，是分布于兩個以上的數(shù)據(jù)庫，消息隊