“不得不知的的哪些Windows进程”

今天，我们来谈谈我们必须知道的windows流程的拷贝。 下面简要介绍一下您必须知道的windows流程。 希望能帮到大家。

的基本系统过程。 也就是说，这些过程是系统运行的基本条件，有了这些过程，系统就可以正常运行。

smss.exe会话管理器

csrss.exe子系统服务器进程

winlogon.exe管理顾客的登录

services.exe包含许多系统服务

lsass.exe管理ip安全策略，并启动isakmp/oakley(ike )和ip安全驱动程序。 (系统服务)

生成会话密钥，并授予用于交互式客户/服务器认证的服务凭据( ticket )。 (系统服务)

svchost.exe包含许多系统服务

svchost.exe

spoolsv.exe将文件加载到内存中，以便以后打印。 (系统服务)

浏览器. exe浏览器

internat.exe调色板区域的拼音图标

添加的系统进程。 不需要这些过程。 搜狐博客可以根据需要使用服务管理器进行增减。

可以使用mstask.exe在指定的时间运行程序。 (系统服务)

regsvc.exe允许远程注册表操作。 (系统服务)

winmgmt.exe提供系统管理新闻(系统服务)。

inetinfo.exe通过互联网新闻服务的管理单元提供ftp连接和管理。 (系统服务)

tlntsvr.exe允许远程客户在使用命令行运行控制台程序的同时登录到系统。 (系统服务)

允许通过互联网新闻服务的管理单元管理web服务和ftp服务。 (系统服务)

tftpd.exe实现TFTP互联网标准。 这个标准不需要客户名称和密码。 远程安装服务的一部分。 (系统服务)

termsrv.exe提供多会话环境，允许客户端设备访问虚拟windows 2000专业版桌面会话和在服务器上运行的基础

windows的程序。 (系统服务)

dns.exe响应对域名系统( dns )名称的询问和更新请求。 (系统服务)

以下服务很少使用。 上面的服务都对安全有害。 如果没有必要的话应该关掉

tcpsvcs.exe提供了在允许pxe远程启动的客户计算机上远程安装windows 2000专业版的功能。 (系统服务)

支持角色生成器、日期、discard、echo、每天使用配额等tcp/ip服务。 (系统服务)

ismserv.exe允许在windows高级服务器站点之间发送和接收消息。 (系统服务)

ups.exe管理连接到计算机的不间断电源( ups )。 (系统服务)

wins.exe为注册和解析基于netbios的名称的tcp/ip客户提供了netbios名称服务。 (系统服务)

ls SRV.exelicenseloggingservice (系统服务)。

ntfrs.exe在多个服务器之间维护文件目录副本的文件同步。 (系统服务)

rssub.exe控制用于远程存储数据的介质。 (系统服务)

locator.exe管理着rpc名称服务数据库。 (系统服务)

lserver.exe注册客户端许可证。 (系统服务)

dfssvc.exe管理分布在局域网或广域网上的逻辑卷。 (系统服务)

clipsrv.exe支持剪贴簿查看器。 据此，可以从远程剪贴簿中参照剪贴簿、天龙八部私服。 (系统服务)

msdtc.exe并行事务分布在多个数据库、消息队列、文件系统或其他事务保护资源管理器中。 (系统服务)

faxsvc.exe帮助发送和接收传真。 (系统服务)

cisvc.exeindexingservice (系统服务)。

dmadmin.exe磁盘管理请求的系统管理服务。 (系统服务)

使用mnmsrvc.exe，授权客户可以使用netmeeting远程访问windows桌面。 (系统服务)

netdde.exe提供动态数据交换( dde )的互联网传输和安全功能。 (系统服务)

smlogsvc.exe配置性能日志和警报。 (系统服务)

rsvp.exe为依赖QoS ( QOS )的程序和控制应用提供互联网信号和本地通信控制安装功能。 (系统服务)

rseng.exe协调用于存储不经常使用的数据的服务和管理工具。 (系统服务)

rsfsa.exe管理远程保存的文档的操作。 (系统服务)

grovel.exe通过扫描数据存储( sis )卷上的重复文件并将重复文件指向数据存储点，从而节省了磁盘/(/k0/)之间的空间。 (系统服务)

scardsvr.exe管理和控制插入计算机智能卡读卡器中的智能卡。 (系统服务)

snmp.exe包括一个代理，用于监视互联网设备的活动并向互联网控制台办事处报告。 (系统服务)

snmptrap.exe接收由本地或远程snmp代理生成的陷阱消息，并将该消息传播到在该计算机上运行的snmp管理器

。 (系统服务)

utilman.exe从一个窗口启动并设置辅助功能。 (系统服务)

msiexec.exe根据. msi文件中包含的命令安装、修复和删除软件。 (系统服务)

详细证明:

win2k执行过程

svchost.exe

svchost.exe文件是从动态连接库中运行的服务的常用主机进程名称。 定位svhost.exe文件

位于系统的%systemroot%\system32文件夹下。 启动时，svchost.exe会检查注册表中的位置以构建需求

加载的服务列表。 这将在同一时间运行多个svchost.exe。 每个svchost.exe的回复期都包含一系列服务。

各个服务必须依赖于svchost.exe如何在那里启动。 这样可以方便地控制和检索错误。

svchost.exe组由以下注册表值标识:

HKEY _本地_机器\软件\微软\ windows nt \当前版本\ svchost

每个键下的值表示一个独立的svchost组，在查看事件进度时分别显示

例子。 每个键值都是reg_multi_sz类型的值，包括在svchost组中运行的服务。 每个svchost组有一个

或者从参数值包含servicedll值的注册表值中选择的多个服务名。

HKEY _本地_机器\系统\当前控制集\服务\服务

越来越多的消息

为了可以在svchost列表中看到正在运行的服务。

开始→输入执行cmd

而且，tlist-s(tlist应该是win2k工具箱的冬天的冬天) ) ) ) ) )。

tlist显示活动进程的列表。 交换机-s显示每个进程中活动服务的列表。 如果你想知道更多的事情

可以敲击过程的新闻，tlist pid。

tlist显示了运行svchost.exe的两个示例。

0系统处理

8系统

132短信

160 csrss.exe标题:

180 winlogon.exe标题:网络代理

208服务. exe

SVCs :应用程序日志、浏览器、...、dhcp、DM服务器、dnscache、事件日志、lanmanserver、lanmanworkstation、lmhosts、

消息传感器、插件播放、

保护性存储，分区，trkwks，w32time，wmi

20 lsass.exe SVCs :网络，策略代理，三星

404 svchost.exe svcs: rpcss

452 spoolsv.exe svcs: spooler

544思科. EXE SVCS :思科

56 svchost.exe SVCs :事件系统、网络、ntmssvc、管理员、传感器、tapisrv

580 regsvc.exe SVCs :远程注册表

596 mstask.exe SVCs :计划

660 snmp.exe svcs: snmp

728 winmgmt.exe svcs: winmgmt

852 cidaemon.exe title:Olemainthreadwndname

812浏览器. exe标题:程序管理器

1032 OSA.Exe标题: reminder

1300 cmd .退出标题: d:\ win nt5\系统32\cmd .退出-列表- s

1080地图ISP 32 .退出标题: WMS空闲

1264 rundll32.exe标题:

1000毫米标题:设备管理器

144特里斯特. exe

在本例中，注册表中设置了两个组。

HKEY _本地_机器\软件\微软\ windows nt \当前版本\ svchost :

netsvcs:reg _ multi _ SZ :事件系统权限管理器

远程访问传感共享访问

tapisrv ntmssvc

rpcss :reg_multi_sz: rpcss

简讯

csrss.exe

这是客户端模型win32子系统的一部分。 csrss是顾客/服务器运行子系统，是基本的子系统

必须一直运行。 csrss负责控制windows、创建或删除线程、创建或删除16位虚拟ms-dos环境，天龙八部私服。

浏览器. exe

这是客户的外壳。 天龙私服，搜狐们看起来像任务栏、桌面之类的。 这个

并不像天涯论坛想象的那样作为重要的进程在windows上运行，天涯论坛可以从任务管理器中停止它，或者重新启动它。

一般来说对系统没有负面影响。

国际航空公司

这个过程可以从任务管理器中消失。

internat.exe在启动时开始执行。 加载客户指定的各种输入点。 输入点来自注册表的这个位置

HKEY _ users\.默认\键盘布局\预加载了副本。

internat.exe加载en图标进入系统图标区，允许招聘者轻松在天龙八部论坛上交换不同的输入点。

当进程停止时，图标消失，但可以在控制面板中更改输入点。

系统空闲流程

这个过程不能从任务管理器中消失。

这个过程作为单线程运行在每个解决方案上，是系统不解决其他线程时分配解决方案的时间，天龙私服。

winlogon.exe

这个过程管理客户的登录和发售。 然后，当客户按ctrl+alt+del时，winlogon将激活，并显示安全对话框。

winmgmt.exe

winmgmt是win2000客户端管理的核心组件。 当客户端应用程序连接时，或者当经理需要自己的服务时，将初始化此流程

任务清单

这个过程当然是任务管理器。 请不要忘记。

洛杉矶天然气有限公司

这个过程不能从任务管理器中消失。

这是一种本地安全认证服务，它为使用winlogon服务的授权客户生成流程。 这个过程是

使用默认的许可软件包(如msgina.dll )执行。 如果许可成功，lsass将产生顾客的准入

令牌，令牌不要采用启动初期的外壳。 的其他客户初始化的过程将继承这个令牌。

任务执行

这个过程不能从任务管理器中消失。

这是一种任务调度服务，客户可以事先决定在某个时间执行哪些任务。

简讯

这个过程不能从任务管理器中消失。

这是会话管理子系统，是xp妙技资源管理器的秘技广播，负责开始客户的会话。 这个过程在系统过程初始化的同时对多个活动进行，天龙八部sf

反映已在运行中的winlogon、win32(csrss.exe )线程和设定的系统变量。 启动这个

进程结束后，等待winlogon或csrss的退出。 如果这些过程正常，系统将关闭。 如果发生了什么

如果发生意外事件，smss.exe将停止系统响应。

spoolsv.exe

这个过程不能从任务管理器中消失。

缓冲服务是管理缓冲池中的打印和传真作业的服务。

服务项目

这个过程不能从任务管理器中消失。

的大多数系统核心模式进程都是作为系统进程运行的。

我必须知道什么样的windows进程副本对你有帮助。 和好朋友分享的时候，也欢迎感兴趣的朋友们一起探讨。

本文：《“不得不知的的哪些Windows进程”》