進程解讀

1、1WindowsXP常見進見進程列表程列表Windows2000XP的傳統(tǒng)進程數(shù)量有限，有需要的，可以參考瀏覽。下面是先系統(tǒng)的常見進程列表========================================最基本的系統(tǒng)進程最基本的系統(tǒng)進程（也就是說，這些進程是系統(tǒng)運行的基本條件，有了這些進程，系統(tǒng)就能正常運行）smss.exeSessionManagercsrss.exe子系統(tǒng)服務(wù)器進程winlogon.exe管理用戶登錄s

2、ervices.exe包含很多系統(tǒng)服務(wù)lsass.exe管理IP安全策略以及啟動ISAKMPOakley(IKE)和IP安全驅(qū)動程序。(系統(tǒng)服務(wù))產(chǎn)生會話密鑰以及授予用于交互式客戶服務(wù)器驗證的服務(wù)憑據(jù)(ticket)。(系統(tǒng)服務(wù))svchost.exe包含很多系統(tǒng)服務(wù)svchost.exeSPOOLSV.EXE將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù))expler.exe資源管理器internat.exe托盤區(qū)的拼音圖標(biāo)附加的系統(tǒng)進程

3、附加的系統(tǒng)進程（這些進程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）mstask.exe允許程序在指定時間運行。(系統(tǒng)服務(wù))regsvc.exe允許遠程注冊表操作系統(tǒng)服務(wù))winmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。iinfo.exe通過Inter信息服務(wù)的管理單元提供FTP連接和管理。(系統(tǒng)服務(wù))tlntsvr.exe允許遠程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序。(系統(tǒng)服務(wù))允許通過Inter信息服務(wù)的管理單元

4、管理Web和FTP服務(wù)。(系統(tǒng)服務(wù))tftpd.exe實現(xiàn)TFTPInter標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))termsrv.exe提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows2000Professional桌面會話以及運行在服務(wù)器上的基于Windows的程序。(系統(tǒng)服務(wù))dns.exe應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求。(系統(tǒng)服務(wù))以下服務(wù)很少會用到，對安全有害，如果不是必要的應(yīng)該關(guān)掉

5、以下服務(wù)很少會用到，對安全有害，如果不是必要的應(yīng)該關(guān)掉tcpsvcs.exe提供在PXE可遠程啟動客戶計算機上遠程安裝Windows2000Professional的能力。(系統(tǒng)服務(wù))支持以下TCPIP服務(wù)：acterGeneratDaytimeDiscardEcho以及QuoteoftheDay。(系統(tǒng)服務(wù))ismserv.exe允許在WindowsAdvancedServer站點間發(fā)送和接收消息。(系統(tǒng)服務(wù))ups.exe管理連接到

6、計算機的不間斷電源(UPS)。(系統(tǒng)服務(wù))wins.exe為注冊和解析BIOS型名稱的TCPIP客戶提供BIOS名稱服務(wù)。(系統(tǒng)服務(wù))llssrv.exeLicenseLoggingService(systemservice)ntfrs.exe在多個服務(wù)器間維護文件目錄內(nèi)容的文件同步。(系統(tǒng)服務(wù))RsSub.exe控制用來遠程儲存數(shù)據(jù)的媒體。(系統(tǒng)服務(wù))locat.exe管理RPC名稱服務(wù)數(shù)據(jù)庫。(系統(tǒng)服務(wù))3wdfmgrwdfmgr.

7、exe進程WindowsDriverFoundationManager一般進程，MicrosoftWindowsmediaplayer10的一部分。Windows2000常見進程列表常見進程列表最基本的系統(tǒng)進程（也就是說，這些進程是系統(tǒng)運行的基本條件，有了這些進程，系統(tǒng)就能正常運行）:smss.exeSessionManagercsrss.exe子系統(tǒng)服務(wù)器進程winlogon.exe管理用戶登錄services.exe包含很多系統(tǒng)服務(wù)

8、lsass.exe管理IP安全策略以及啟動ISAKMPOakley(IKE)和IP安全驅(qū)動程序。(系統(tǒng)服務(wù))產(chǎn)生會話密鑰以及授予用于交互式客戶服務(wù)器驗證的服務(wù)憑據(jù)(ticket)。(系統(tǒng)服務(wù))svchost.exe包含很多系統(tǒng)服務(wù)SPOOLSV.EXE將文件加載到內(nèi)存中以便遲后打印。(系統(tǒng)服務(wù))expler.exe資源管理器internat.exe托盤區(qū)的拼音圖標(biāo)附加的系統(tǒng)進程（這些進程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減

9、少）附加的系統(tǒng)進程（這些進程不是必要的，你可以根據(jù)需要通過服務(wù)管理器來增加或減少）:mstask.exe允許程序在指定時間運行。(系統(tǒng)服務(wù))regsvc.exe允許遠程注冊表操作。(系統(tǒng)服務(wù))winmgmt.exe提供系統(tǒng)管理信息(系統(tǒng)服務(wù))。iinfo.exe通過Inter信息服務(wù)的管理單元提供FTP連接和管理。(系統(tǒng)服務(wù))tlntsvr.exe允許遠程用戶登錄到系統(tǒng)并且使用命令行運行控制臺程序。(系統(tǒng)服務(wù))允許通過Inter信息服務(wù)

10、的管理單元管理Web和FTP服務(wù)。(系統(tǒng)服務(wù))tftpd.exe實現(xiàn)TFTPInter標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)不要求用戶名和密碼。遠程安裝服務(wù)的一部分。(系統(tǒng)服務(wù))termsrv.exe提供多會話環(huán)境允許客戶端設(shè)備訪問虛擬的Windows2000Professional桌面會話以及運行在服務(wù)器上的基于Windows的程序。(系統(tǒng)服務(wù))dns.exe應(yīng)答對域名系統(tǒng)(DNS)名稱的查詢和更新請求。(系統(tǒng)服務(wù))以下服務(wù)很少會用到，上面的服務(wù)都對安全有害，

11、如果不是必要的應(yīng)該關(guān)掉以下服務(wù)很少會用到，上面的服務(wù)都對安全有害，如果不是必要的應(yīng)該關(guān)掉tcpsvcs.exe提供在PXE可遠程啟動客戶計算機上遠程安裝Windows2000Professional的能力。(系統(tǒng)服務(wù))支持以下TCPIP服務(wù)：acterGeneratDaytimeDiscardEcho以及QuoteoftheDay。(系統(tǒng)服務(wù))ismserv.exe允許在WindowsAdvancedServer站點間發(fā)送和接收消息。(

12、系統(tǒng)服務(wù))ups.exe管理連接到計算機的不間斷電源(UPS)。(系統(tǒng)服務(wù))wins.exe為注冊和解析BIOS型名稱的TCPIP客戶提供BIOS名稱服務(wù)。(系統(tǒng)服務(wù))llssrv.exeLicenseLoggingService(systemservice)ntfrs.exe在多個服務(wù)器間維護文件目錄內(nèi)容的文件同步。(系統(tǒng)服務(wù))RsSub.exe控制用來遠程儲存數(shù)據(jù)的媒體。(系統(tǒng)服務(wù))locat.exe管理RPC名稱服務(wù)數(shù)據(jù)庫。(系統(tǒng)