|
欢迎高手补充和改错,弄个完整的参考应该比较不错
5 }) K; L+ f- ?/ N* e0 U( Z
0 v7 Y, E& X" I9 D7 Y! D m! H( ~" E开机加载的必要系统进程:
+ o! v- P% B6 h% \4 ?; o安全模式下的进程为12个1 y/ }+ K0 v; |: B
C:\WINDOWS\system32\csrss.exe
4 Y* c/ v8 U$ o+ K+ _9 OC:\WINDOWS\system32\ctfmon.exe" u( |0 W/ b" T5 S
C:\WINDOWS\Explorer.EXE
( W' C+ z7 E- e) j8 RC:\WINDOWS\system32\lsass.exe
( w* ?) t* i& o; `7 ZC:\WINDOWS\system32\services.exe
+ V# y" G* G3 X( \' ?# i3 @C:\WINDOWS\System32\smss.exe. i% [' \3 V6 r; v; x* G
C:\WINDOWS\system32\svchost.exe
" j4 |# ^% F Y5 {% Y7 t$ lC:\WINDOWS\system32\svchost.exe6 l# P) S: _0 M& _7 u- }( v
C:\WINDOWS\system32\svchost.exe5 o) R- \% u. }" L" S3 `
C:\WINDOWS\system32\winlogon.exe
, n* k' ]5 ]! y- CSystem
0 W2 r* S+ f, l5 e$ q* ]System Idle Process(这个怎么解释?)
' h$ L& }" V: w* D原版的系统安装后的进程大约22个左右" Z' Z0 Z# F Q
路径:C:\WINDOWS\System32\alg.exe4 c/ A0 P' O( r
描述:这是个Windows系统服务进程。为网络连接共享和 Windows 防火墙提供第三方协议插件的支持。& O7 @# K2 T( m& r0 W5 N$ O
路径:C:\WINDOWS\system32\csrss.exe/ L( y3 E) ?+ s, }& G
描述:这是Windows 图形相关控制的客户端服务子系统。正常情况 Windows NT/2000/XP/2003 中只有一个 csrss.exe 进程,位于 System32 文件夹。
/ z7 k2 u& f* F! [( {1 P& I6 W: i7 w路径:C:\WINDOWS\system32\ctfmon.exe/ T% `6 e4 r6 y+ w7 ?3 A
描述:ctfmon.exe是托盘区的拼音图标。" \5 @9 @9 v ]3 A, _! y1 X+ @* }
路径:C:\WINDOWS\Explorer.EXE8 y4 o2 p: \0 _
描述:Windows 资源管理器程序。: L$ Z/ D+ i# t/ Y& T y
路径:C:\Program Files\Internet Explorer\iexplore.exe
) `7 T1 {' j. R" D; ~# u7 G描述:Internet Explorer (IE) 是 Windows 系统中的网络浏览器。
5 K, {% r7 u$ O路径:C:\WINDOWS\system32\lsass.exe
4 s! ~+ o. c! Y2 n2 p描述:管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。
/ p5 F" B% A; X3 N路径:C:\WINDOWS\system32\nvsvc32.exe! v) Z5 O7 r' g$ `9 g& f6 V
描述:NVIDIA Display Driver Service,提供 NVIDIA 显卡的系统和桌面相关支持服务。
+ a3 G3 z u% B5 B路径:C:\WINDOWS\system32\services.exe
: V* f: Z' L, i$ U, u3 D描述:该进程是多个 Windows 系统服务的宿主。在事件查看器查看系统程序和组件颁发的事件日志消息,使计算机能识别并适应硬件的更改。
) o" M7 N4 ?/ T! a路径:C:\WINDOWS\System32\smss.exe. u5 t# w' R1 Z; T. {% G
描述:这是Session Manager Subsystem(会话管理子系统)的进程,它用以初始化系统变量。$ _7 X2 f3 y4 }) ~3 r1 q
路径:C:\WINDOWS\SOUNDMAN.EXE X T4 I% A( Y! m; w: T$ I, C
描述:这是 Realtek 声卡控制程序。该进程在系统托盘驻留,用于进行快速访问和诊断。0 ~$ i& G; q% T% H# |4 g+ K( _
路径:C:\WINDOWS\system32\spoolsv.exe
8 Q* G; E |' \4 _4 t描述:这是 Print Spooler 的进程。它管理所有本地和网络打印队列及控制所有打印工作,属 Windows 系统服务。* G0 o2 v" M1 D% \
路径:C:\WINDOWS\system32\svchost.exe
7 I$ W+ g: n* J: U' h& A描述:Service Host Process 是一个标准的动态连接库主机处理服务。它包含很多系统服务,一般会有四到五个。
2 \( l( a# J2 N( K) K名称:System
! s4 O% ^4 P6 ]1 N# O描述:Microsoft Windows 系统核心进程。Microsoft Windows(微软视窗)是一个为个人电脑和服务器用户设计的操作系统。3 m" T5 ?" B& _' v$ m8 i4 F& ~$ U
路径:C:\WINDOWS\system32\winlogon.exe
( b/ S; B- k) m3 _8 z描述:这是 Windows 系统的用户登陆程序,管理用户登录和退出。该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行6 ^6 _- g4 D8 q( t* v2 N' c4 M7 K' Y
|
|