許多朋友問,這個進程是什麽呀,那個進程是什麽呀,它是不是木馬呀等等諸如此類的問題,下面來介紹一下常見的進程。
最基本的系統進程(也就是說,這些進程是系統運行的基本條件,有了這些進程,系統就能正常運行):
smss.exe session manager
csrss.exe 子系統服務器進程
winlogon.exe 管理用戶登錄
services.exe 包含很多系統服務
lsass.exe 管理 ip 安全策略以及啓動 isakmp/oakley (ike) 和 ip 安全驅動程序。(系統服務)
産生會話密鑰以及授予用于交互式客戶/服務器驗證的服務憑據(ticket)。(系統服務)
svchost.exe 包含很多系統服務
svchost.exe
spoolsv.exe 將文件加載到內存中以便遲後打印。(系統服務)
explorer.exe 資源管理器
internat.exe 托盤區的拼音圖標
附加的系統進程(這些進程不是必要的,你可以根據需要通過服務管理器來增加或減少):
mstask.exe 允許程序在指定時間運行。(系統服務)
regsvc.exe 允許遠程注冊表操作。(系統服務)
winmgmt.exe 提供系統管理信息(系統服務)。
inetinfo.exe 通過 internet 信息服務的管理單元提供 ftp 連接和管理。(系統服務)
tlntsvr.exe 允許遠程用戶登錄到系統並且使用命令行運行控制台程序。(系統服務)
允許通過 internet 信息服務的管理單元管理 web 和 ftp 服務。(系統服務)
tftpd.exe 實現 tftp internet 標准。該標准不要求用戶名和密碼。遠程安裝服務的一部分。(系統服務)
termsrv.exe 提供多會話環境允許客戶端設備訪問虛擬的 windows 2000 professional 桌面會話以及運行在服務器上的基
于 windows 的程序。(系統服務)
dns.exe 應答對域名系統(dns)名稱的查詢和更新請求。(系統服務)
以下服務很少會用到,上面的服務都對安全有害,如果不是必要的應該關掉
tcpsvcs.exe 提供在 pxe 可遠程啓動客戶計算機上遠程安裝 windows 2000 professional 的能力。(系統服務)
支持以下 tcp/ip 服務:character generator, daytime, discard, echo, 以及 quote of the day。(系統服務)
ismserv.exe 允許在 windows advanced server 站點間發送和接收消息。(系統服務)
ups.exe 管理連接到計算機的不間斷電源(ups)。(系統服務)
wins.exe 爲注冊和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務。(系統服務)
llssrv.exe license logging service(system service)
ntfrs.exe 在多個服務器間維護文件目錄內容的文件同步。(系統服務)
rssub.exe 控制用來遠程儲存數據的媒體。(系統服務)
locator.exe 管理 rpc 名稱服務數據庫。(系統服務)
lserver.exe 注冊客戶端許可證。(系統服務)
dfssvc.exe 管理分布于局域網或廣域網的邏輯卷。(系統服務)
clipsrv.exe 支持“剪貼簿查看器”,以便可以從遠程剪貼簿查閱剪貼頁面。(系統服務)
msdtc.exe 並列事務,是分布于兩個以上的數據庫,消息隊列,文件系統,或其它事務保護資源管理器。(系統服務)
faxsvc.exe 幫助您發送和接收傳真。(系統服務)
[1] [2] [3] [4] [下一页]