|
|
xp系统进程信息 1 e6 ^+ K7 L* K8 L# e8 i
系统进程 ; N/ h( o/ o$ f5 R8 C# n0 S5 B% P
[system process] alg.exe csrss.exe
+ }$ r6 @3 W ~% ~* x5 r3 x; r* bddhelp.exe dllhost.exe explorer.exe
7 R- E `# ?8 v" qinetinfo.exe internat.exe kernel32.dll : I) x9 W: }# P$ T5 x
lsass.exe mdm.exe mmtask.tsk
/ _ c- W2 }* w: m3 u0 |mprexe.exe msgsrv32.exe mstask.exe
$ Y* U! I$ x& S' ~8 n/ `* Sregsvc.exe rpcss.exe services.exe
& E5 T4 u5 C4 t+ y" tsmss.exe snmp.exe spool32.exe
* d" R2 @$ \3 y+ L% F9 Jspoolsv.exe stisvc.exe svchost.exe
4 n! B. q4 f# Tsystem taskmon.exe tcpsvcs.exe 0 @; k& m P+ B2 x' o
winlogon.exe winmgmt.exe
+ A! Z w8 b1 p2 @$ Z) e, S3 Q1 b! X1 o' C
一般程序
# i9 s) S% B* Aabsr.exe acrobat.exe acrord32.exe + [+ O5 o: T- [# G7 i/ c
agentsvr.exe aim.exe airsvcu.exe
4 T9 G: P9 U4 c3 w& L: Y! xalogserv.exe avconsol.exe avsynmgr.exe 0 I4 K( v4 @! g
backWeb.exe bcb.exe calc.exe 6 w: D5 ^. a% ^8 @, p* p9 ]
ccapp.exe cdplayer.exe charmap.exe
% u3 t: S& G# p# B" \1 pcidaemon.exe cisvc.exe cmd.exe p6 `2 d! i: s4 @! f5 E! t
cmesys.exe ctfmon.exe ctsvccda.exe
. }; p3 v! k6 [( n Z5 K4 s, pcutftp.exe defwatch.exe devldr32.exe
3 ~7 s7 d" P Z( @7 I% S8 {dire****d.exe dreamweaver.exe em_exec.exe
. b, B0 h3 D( lexcel.exe findfast.exe frontpage.exe ) _8 W% y2 m6 }
gmt.exe hh.exe hidserv.exe
2 b0 F# k) w$ F; g# {) h! D* Ticq.exe iexplore.exe irmon.exe
. l- T! X( X& wkodakimage.exe loadqm.exe loadwc.exe 5 ^ D6 B2 S1 J M( f
mad.exe mcshield.exe mgabg.exe 0 L, O7 e$ _$ f, Y L
mmc.exe mobsync.exe mplayer.exe 6 ~) B" t& I6 ]; A- Z
mplayer2.exe msaccess.exe msbb.exe
9 r- o6 n+ S' `4 tmsdtc.exe msiexec.exe msimn.exe $ x% `; U2 S7 {! z s+ [1 w
msmsgs.exe msoobe.exe mspaint.exe ' w" X3 `: F( e1 \) F- `
mspmspsv.exe mysqld-nt.exe navapsvc.exe ' K% Q1 {/ T! ~! b) y+ x1 |
navapw32.exe ndetect.exe netscape.exe 2 L' e2 d" F! Q# p; X! W- `, H
notepad.exe ntbackup.exe ntvdm.exe 2 T5 h* t. |& [. E
nvsvc32.exe nwiz.exe osa.exe 1 g1 F! e8 p% ?0 w! r
outlook.exe photoshop.exe point32.exe
5 ]$ y$ o* g$ R* upowerpnt.exe pstores.exe qttask.exe * j5 v8 B; Z8 D# j
realplay.exe rnaapp.exe rtvscan.exe
+ E9 B; `1 b; V7 arundll32.exe sndrec32.exe sndvol32.exe * ] c E% b$ x3 {
spoolss.exe starter.exe systray.exe
. M \4 B2 x* H, C: f7 W1 Ktapisrv.exe userinit.exe visio.exe t2 \$ ]; i) B; r# N `' z
vptray.exe vshwin32.exe vsmon.exe & Y$ S2 f* U9 i1 N
vsstat.exe wab.exe webscanx.exe 1 p) u0 I" _% @; P
winamp.exe winhlp32.exe winoa386.mod
5 K" P6 {2 S( [% jwinproj.exe winroute.exe winword.exe
3 w( |9 o9 [- A) m4 Hwinzip32.exe wkcalrem.exe wkqkpick.exe
8 N- E1 r0 v7 E4 X& S+ {3 Cwmplayer.exe wordpad.exe wowexec.exe
0 R' o @9 g; ~! |) H0 E" J. s2 Xypager.exe , t7 ]2 o9 ]8 M' _* E, E) I% z( q
9 [2 ~* d+ ] [" ^2 u* [$ O
* \3 `6 I' Q( [; O( s; S系统进程描述
5 @9 }; p; J5 v3 h. Dsystem process , r0 c1 Z8 O) ]
进程文件: [system process] or [system process]
8 s: u( G5 `: F' |' G进程名称: Windows内存处理系统进程 ! o* Y- P) ?6 f& R
描述: Windows页面内存管理进程，拥有0级优先。 ; a/ o+ }$ U" X( `, ?# f1 `% @
是否为系统进程: 是 " x/ c5 b# u4 l2 q; d# a
alg.exe
3 d: \. l+ F/ X进程文件: alg or alg.exe
. a+ ~# ~ S5 k2 v: e进程名称: 应用层网关服务
/ S& ^8 \. K+ g5 V2 A/ s8 W描述: 这是一个应用层网关服务用于网络共享。
2 V2 }3 t" A$ @5 x& j& p7 w z是否为系统进程: 是
d4 H) n% b7 n* p Icsrss.exe
( s5 i0 R. Y% s& |; [' A: r进程文件: csrss or csrss.exe ( t% o3 Y! t& D& g9 I
进程名称: Client/Server Runtime Server Subsystem
3 s2 l; x: g4 U6 e* r- G0 I( G描述: 客户端服务子系统，用以控制Windows图形相关子系统。
9 p$ C, ~5 w" J0 s3 P是否为系统进程: 是
' Q$ p" ^. ^9 S9 Hddhelp.exe
: P. C8 ~9 b2 p( ?进程文件: ddhelp or ddhelp.exe ! S9 f# |; s9 u# n `6 u4 j
进程名称: DirectDraw Helper 6 ~& p+ C: H- B
描述: DirectDraw Helper是DirectX这个用于图形服务的一个组成部分。 / M& v2 l8 @* ]) Y
是否为系统进程: 是 ' S# _+ E9 I2 `8 w' K6 ~
dllhost.exe
/ D! x9 s m# f! T! T. o进程文件: dllhost or dllhost.exe
& ?3 O# V |3 U$ X进程名称: DCOM DLL Host进程
6 [3 n! c$ u0 i; F5 s( A描述: DCOM DLL Host进程支持基于COM对象支持DLL以运行Windows程序。 6 o1 C3 m# O g! y' k( w4 b
是否为系统进程: 是 5 p% @ a/ E3 m' Z; S
inetinfo.exe
1 W% D# b; N% P8 K; `: ^进程文件: inetinfo or inetinfo.exe
7 _# A6 @3 N5 Q' f; |进程名称: IIS Admin Service Helper , s9 j, l: K1 l7 G! u: \% S9 Y
描述: InetInfo是Microsoft Internet Infomation Services (IIS)的一部分，用于Debug调试除错。
# E: `) O) T9 J$ C( A7 E0 @是否为系统进程: 是 ! w+ P. H# e9 r1 L4 Q0 _
internat.exe 5 _8 i e' i( X! N
进程文件: internat or internat.exe
* r% `* n! g3 j) x: c- b+ k进程名称: Input Locales 7 ~; P! n3 Y1 v3 w2 t8 k
描述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。
% i9 w4 C$ D+ v) i3 h是否为系统进程: 是
: e5 N D. }; |. ]' Skernel32.dll
! I" m1 X, [# \进程文件: kernel32 or kernel32.dll
! j& e2 E* W d) S2 Z" D进程名称: Windows壳进程 1 P/ R) q) T) s( N
描述: Windows壳进程用于管理多线程、内存和资源。
4 e6 y1 W) x1 g# ^; o2 A/ `是否为系统进程: 是
6 X J0 S4 `5 Y+ nlsass.exe
2 G+ M5 ]) Q" m3 n {进程文件: lsass or lsass.exe
( l: g( e& j; n! o1 B% J进程名称: 本地安全权限服务 ! h# c8 P/ d8 }
描述: 这个本地安全权限服务控制Windows安全机制。
4 G7 p/ ?! Q1 W2 N T是否为系统进程: 是
3 a9 ~& W& J, V% L0 M) a9 jmdm.exe
3 j! x( T& y- E0 R$ [0 ]进程文件: mdm or mdm.exe
. N1 J @* | M& i3 G进程名称: Machine Debug Manager ; R) e% s, Q1 a; _, g
描述: Debug除错管理用于调试应用程序和Microsoft Office中的Microsoft Script Editor脚本编辑器。
z4 Q7 K" {+ I+ Z5 t& t( `, M是否为系统进程: 是 : l6 P! \: R* p: r8 Y3 V' n' v% ~
mmtask.tsk
, c% [! g; { D进程文件: mmtask or mmtask.tsk # T8 C Z$ \! t! l; A7 Q0 I
进程名称: 多媒体支持进程 # h' C. w% e3 Y4 @
描述: 这个Windows多媒体后台程序控制多媒体服务，例如MIDI。
. I" J3 H4 m, x Y是否为系统进程: 是 " J/ P6 E$ m, f! e4 s
mprexe.exe ' s8 h' y8 h+ y: `1 g2 L
进程文件: mprexe or mprexe.exe * L: `. l( }. t) d* Z- s$ [; X" c3 ]
进程名称: Windows路由进程
2 c3 Q4 T& \8 U描述: Windows路由进程包括向适当的网络部分发出网络请求。
$ ?9 w4 d, z4 ~! a! k$ u/ t" P: q是否为系统进程: 是 / C/ S4 q/ k9 ~" W, T) b5 d
msgsrv32.exe
! `" B0 t" E2 c9 ~; O/ G& b E进程文件: msgsrv32 or msgsrv32.exe % W0 d2 ~7 b: B1 F
进程名称: Windows信使服务
* q% U: {5 H' s+ V T6 A/ i! n描述: Windows信使服务调用Windows驱动和程序管理在启动。
5 Q( v9 Q0 I" `是否为系统进程: 是 $ d* D& k. r& A, s' ]' S) {8 W
mstask.exe
. X, k# z7 Q) w$ J5 n$ _& j进程文件: mstask or mstask.exe 6 r; ]. e) j( z: Q$ t
进程名称: Windows计划任务 : B, T! z8 ^7 z, H8 H
描述: Windows计划任务用于设定继承在什么时间或者什么日期备份或者运行。
: x/ C+ r' j; z- J5 P是否为系统进程: 是 : D+ s. z& Y: F" [: F l
regsvc.exe + z* x8 J+ P( e( L! j" G
进程文件: regsvc or regsvc.exe
# \# X; c S4 s4 D进程名称: 远程注册表服务
9 j3 M, U# w" `# c' \1 D描述: 远程注册表服务用于访问在远程计算机的注册表。 ; X% Q" J0 r2 \+ m8 g/ g3 t2 v
是否为系统进程: 是 / l7 M) E2 c' @' a
rpcss.exe 7 N' O5 i( V* T! p
进程文件: rpcss or rpcss.exe
W+ f5 h( u# S3 I4 p进程名称: RPC Portmapper
; [* O2 u ^2 X) ?描述: Windows 的RPC端口映射进程处理RPC调用(远程模块调用)然后把它们映射给指定的服务提供者。 $ f0 G- i z6 h5 ?( M2 U' N$ o
是否为系统进程: 是 0 |6 g' i8 d$ k! p" q
services.exe / {% D) L; m* S. R+ ?
进程文件: services or services.exe 4 w+ H* {' f$ f" g* I
进程名称: Windows Service Controller
, D- v( ]- A2 Q' ?; x1 {' g描述: 管理Windows服务。
! L3 S+ p5 w7 Q3 f. F) r是否为系统进程: 是 , u4 D0 M4 N8 J2 U: |' `/ U+ H
smss.exe 5 o7 g% U% x5 i/ W
进程文件: smss or smss.exe / w4 f" Q$ M! ]' F8 k# h8 ?* t+ _
进程名称: Session Manager Subsystem
, U* t% x) K7 I4 z& }描述: 该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行在Windows登陆过程。 9 `8 D. W+ y1 N% [% d! Q, R. u
是否为系统进程: 是 5 _0 R* H7 ?& N: h
snmp.exe ) D! g( y' P- Y1 ?0 W
进程文件: snmp or snmp.exe
. R8 @1 H; {2 p* R& w8 g( y& |3 T进程名称: Microsoft SNMP Agent 7 B; O N9 g0 D* o% W: g% m3 U8 S
描述: Windows简单的网络协议代理（SNMP）用于监听和发送请求到适当的网络部分。 / D$ n3 P" Q- ` r$ F% F) B/ U
是否为系统进程: 是
. k9 B9 ]# e9 Z$ |4 `2 A- bspool32.exe
6 S2 C0 M$ R* n$ `7 p进程文件: spool32 or spool32.exe
3 n% \6 j/ D0 P: H, `进程名称: Printer Spooler
. L' h' S" W9 t- D6 [) |描述: Windows打印任务控制程序，用以打印机就绪。
" a- {( |# |8 [, e8 l8 A8 s是否为系统进程: 是
% V9 K) I7 q) B: w: vspoolsv.exe & V& i2 a1 r6 B
进程文件: spoolsv or spoolsv.exe
! ]: }+ Z6 E- l9 S" c- y3 _7 G进程名称: Printer Spooler Service
5 i& i% u* j4 V7 a描述: Windows打印任务控制程序，用以打印机就绪。 * t& z1 i7 c N% P9 w+ p# n
是否为系统进程: 是
( ?% H" E% ]: s$ ystisvc.exe - n" Z% G9 i% R7 v+ f
进程文件: stisvc or stisvc.exe 8 O0 D2 O4 v6 B4 G3 ^
进程名称: Still Image Service + _" N+ B8 j& N8 A
描述: Still Image Service用于控制扫描仪和数码相机连接在Windows。 ! _; h' U4 g3 c% g
是否为系统进程: 是 / n, Z' w8 \% t- F! X) M {9 U* \
svchost.exe
6 x4 D; t2 g2 ~) q0 v6 I进程文件: svchost or svchost.exe
) E- g2 x" M3 s+ L! l% Z进程名称: Service Host Process " E$ X0 l T( O9 j, q, t
描述: Service Host Process是一个标准的动态连接库主机处理服务。
: T) C7 O( R/ x& C0 G是否为系统进程: 是
0 Y$ n/ o" h6 |0 P3 i8 V, a% xsystem
( i) z1 U! `% T4 i) _! ^9 x进程文件: system or system
1 a$ x! p; o+ e# w进程名称: Windows System Process
8 w% r# i$ {# }3 H: u9 c' {描述: Microsoft Windows系统进程。
; ^" p9 |$ e; T9 d是否为系统进程: 是 , [3 h. J/ k3 j. w
taskmon.exe
* }6 m: M0 h' t" t* D+ |进程文件: taskmon or taskmon.exe
; ~5 U; k; r# } @4 a8 @$ K进程名称: Windows Task Optimizer
" c9 E5 k0 u R! ?- O描述: windows任务优化器监视你使用某个程序的频率，并且通过加载那些经常使用的程序来整理优化硬盘。
; }: y! p2 J. q! V( X; Z1 _是否为系统进程: 是 / D7 X+ [& \ B ~9 R0 y- A3 N2 O/ x
tcpsvcs.exe
) @% x# z7 ]% x$ f2 q进程文件: tcpsvcs or tcpsvcs.exe 6 A7 {- `/ E. {
进程名称: TCP/IP Services
5 p; z1 e. u1 p# i- p$ e6 _- {描述: TCP/IP Services Application支持透过TCP/IP连接局域网和Internet。
w3 _; L# L3 d5 A) p是否为系统进程: 是 4 v- F0 q4 E$ _6 G s+ H+ y
winlogon.exe 8 M* G5 F3 f( Z
进程文件: winlogon or winlogon.exe
* Z0 b/ i$ u5 d# i) o0 q7 y进程名称: Windows Logon Process
- [0 P& |" f! g1 a1 f" C4 ^描述: Windows NT用户登陆程序。 9 _! S& n) y+ t2 a) g I; L
是否为系统进程: 是
_$ C: I3 K C( O+ Uwinmgmt.exe
( \* {, ^' @' }2 g进程文件: winmgmt or winmgmt.exe # @) t, s% U/ e8 d) e
进程名称: Windows Management Service 9 X2 @. g9 I* d: A$ A
描述: Windows Management Service透过Windows Management Instrumentation data (WMI)技术处理来自应用客户端的请求。 9 ~0 N% {- p2 A7 W& Z
是否为系统进程: 是
+ m0 |' B- e5 j/ W0 J2 q程序进程 ) I0 K- ?3 }4 B2 y% k; z1 K
absr.exe 6 V2 Z* `, V \) l: H
进程文件: absr or absr.exe 2 O% c+ Y( R* M( I$ ^4 u8 z
进程名称: Backdoor.Autoupder Virus . I9 _# {; J: p5 E. K) G
描述: 这个进程是Backdoor.Autoupder后门病毒程序创建的。
1 l% Z* c$ [: E; b0 ^3 N是否为系统进程: 否 . k- g6 M# H4 Q( ~
acrobat.exe . O1 r- i9 E. d' t2 k9 U4 O
进程文件: acrobat or acrobat.exe
0 W" g( b( o! d( h3 n. \/ H进程名称: Adobe Acrobat
( ?7 z5 s4 W3 Z( ?! q8 U# R描述: Acrobat Writer用于创建PDF文档。
$ K0 J g" S9 K3 r% e是否为系统进程: 否
9 ^" c/ u3 h, a9 t" c" M% [acrord32.exe ! x% \* b/ g5 S a
进程文件: acrord32 or acrord32.exe ; b+ F7 P2 |+ _7 {6 q. H6 Z
进程名称: Acrobat Reader
# [+ o! [2 T, D! i8 s描述: Acrobat Reader是一个用于阅读PDF文档的软件。
8 b- E0 a8 U* a1 M9 t; V是否为系统进程: 否
" l- c: i; ]8 P+ u/ `" F( kagentsvr.exe 7 Y& h7 ?0 J. c- w
进程文件: agentsvr or agentsvr.exe ( p7 u4 k# T7 \
进程名称: OLE automation server
" Y `. f9 w* {2 S) X$ ^- `! ^描述: OLE Automation Server是Microsoft Agent的一部分。
2 W2 I, X( f; J& g5 Y( r3 ?# z是否为系统进程: 否 3 r) _$ q" x3 N% g, _ a
aim.exe 0 R, }' f- M0 J6 ]7 w
进程文件: aim or aim.exe / G+ W: l8 X. `+ |8 ~
进程名称: AOL Instant Messenger 6 m$ i7 F) R, E% P) ~
描述: AOL Instant Messenger是一个在线聊天和即时通讯IM软件客户端。 ! _9 `- h; L7 K4 e3 G
是否为系统进程: 否
8 A0 t9 D! F8 ^airsvcu.exe - L' S+ H5 E- Q" ~" z0 a
进程文件: airsvcu or airsvcu.exe
' r J9 G0 F/ U2 ~& x# I进程名称: Microsoft Media Manager - }& \! q- ?2 O2 s$ O* E; \, T
描述: OLE 这是一个用于在硬盘上建立索引文件和文件夹，在Microsoft Media Manager媒体管理启动时运行的进程。它可以在控制面板被禁用。
, Z a2 T3 `- ~" ]2 P+ D: S是否为系统进程: 否 , y* D2 T5 U& |, I, q# I
alogserv.exe 3 x. t; q. ?; t7 Q. j3 G
进程文件: alogserv or alogserv.exe : T# U1 E# x' ^7 F0 ?! b8 w
进程名称: McAfee VirusScan
$ R8 @: b1 N7 O! a9 M5 E( Z& l描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。
& Y7 Y% t: ~# f1 o8 n/ M+ g是否为系统进程: 否 7 Y% \$ P' N3 i* d; }; j$ D$ Q
avconsol.exe
+ E( g3 Z$ J# h( G6 c进程文件: avconsol or avconsol.exe
7 g! y; q8 |! r! t进程名称: McAfee VirusScan 7 t- F( n( o" n7 @9 Y
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。 $ m9 a8 {4 h$ Z2 P7 Z$ J
是否为系统进程: 否 ' |+ }0 |5 k. {
avsynmgr.exe 4 [' r( P3 o, n7 N" T( ~) O
进程文件: avsynmgr or avsynmgr.exe ; ]0 q$ e" I/ q
进程名称: McAfee VirusScan 0 ?+ n9 T1 ~/ @/ v2 w; J6 N
描述: McAfee VirusScan是一个反病毒软件用于扫描你的文档和E-mail中的病毒。 * g: n3 G) k0 @
是否为系统进程: 否
# \6 E8 X8 I( d3 c* ebackWeb.exe
' c1 ]5 I, l1 x进程文件: backWeb or backWeb.exe
2 n/ H4 _, Q3 ?1 k进程名称: Backweb Adware & M c# U9 `+ M! o! u
描述: Backweb是一个Adware（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）来自Backweb Technologies。 - q. g" D; E: [
是否为系统进程: 否
' y5 j+ w1 ?1 R& r0 Obcb.exe
- r) |- s8 R" H3 v& y) `9 v% N( E进程文件: bcb or bcb.exe
: O( |& e& z8 |) b. r2 R进程名称: Borland C++ Builder
) q5 N- n9 B7 H; ^描述: Borland C++ Builder
: N, R$ m7 \! f3 L) U" o是否为系统进程: 否
5 X; l9 O- l2 t2 r# y( mcalc.exe + l# o. Z0 V Q8 T: S7 B
进程文件: calc or calc.exe
1 ]6 s# @1 q1 w3 W进程名称: Calculator % s: E5 d9 w' x- S3 q
描述: Microsoft Windows计算器程序
4 }4 B7 U9 W4 q% F* W6 k; Z, Y, K是否为系统进程: 否
) u9 K z# b9 D: Z" ~% b9 f7 |ccapp.exe # V" e r; q8 R7 c) j
进程文件: ccapp or ccapp.exe
. w* C5 F+ c, [7 N进程名称: Symantec Common Client
! F# [ i0 S! t描述: Symantec公用应用客户端包含在Norton AntiVirus 2003和Norton Personal Firewall 2003。
0 y w) J, b. Q t" c* n9 i5 t) ]是否为系统进程: 否 ' n# C7 O) _. k* M. q8 \# G6 L
cdplayer.exe " n! \: Y6 H% v
进程文件: cdplayer or cdplayer.exe 8 ~5 r. P/ _& A, Y0 J( i
进程名称: CD Player 2 I T% s% y. ~
描述: Microsoft Windows包含的CD播放器 , z% ^7 O1 ~- E' j+ x1 K
是否为系统进程: 否 - M* @9 ?4 r& }$ n$ h
charmap.exe
) x4 Z: g, D3 b) k: \8 x进程文件: charmap or charmap.exe
0 ^1 G9 Q8 _/ X进程名称: Windows Character Map 8 i. y- ^, I3 }5 H6 D# F; e& R
描述: Windows字符映射表用来帮助你寻找不常见的字符。 9 D8 n7 E- [! {! @2 z9 Y r
是否为系统进程: 否
: u" L3 [' l& l" P/ n" R+ ridaemon.exe
7 u* k$ o S& L5 n8 Z4 D4 W进程文件: cidaemon or cidaemon.exe W" m' v4 s8 I/ A7 m5 Z
进程名称: Microsoft Indexing Service 6 b5 J* S* Q6 `: V5 A
描述: 在后台运行的Windows索引服务，用于帮助你搜索文件在下次变得更快。
' p# \- y% R# V* h r+ z是否为系统进程: 5 d' [) u H/ B
cisvc.exe , |; X& ~' H" A( A7 _
进程文件: cisvc or cisvc.exe
; f/ z6 k( p7 x! ?& l7 s5 c进程名称: Microsoft Index Service Helper & @# ?5 G, P3 |5 h
描述: Microsoft Index Service Helper监视Microsoft Indexing Service (cidaemon.exe) 的内存占用情况，如果cidaemon.exe内存使用超过了40M，则自动重新启动该进程。 8 I! W* Q: X: p: H: Z+ Q
是否为系统进程: 否
# j% {& I! q" U, Tcmd.exe ; K& o! Q" K9 L. a) s
进程文件: cmd or cmd.exe
9 R; N2 I# I0 P- T进程名称: Windows Command Prompt
1 e6 O8 M0 Z% F- X) h7 j描述: Windows控制台程序。不像旧的command.com，cmd.exe是一个32位的命令行使用在WinNT/2000/XP。
% q* P* ?4 b6 g. H" z是否为系统进程: 否 3 U4 p* N9 w! X- `( [9 T8 I
cmesys.exe
6 p8 R, _( n8 J进程文件: cmesys or cmesys.exe ! ~8 I( w2 E! H$ s. O+ \
进程名称: Gator GAIN Adware 1 o# d# N0 X& x- H0 _/ m7 C
描述: Gator GAIN是一个Adware插件（广告插件，一般是由于安装某些免费软件而伴随安装上的程序）。 7 j9 L7 `5 v* i$ M* _' q
是否为系统进程: 否
6 v9 v' Q- P2 t k0 J6 ]2 |7 tctfmon.exe
& A% p( W. c$ w# z& m2 l; N9 ]进程文件: ctfmon or ctfmon.exe
6 C, u7 d7 ]* c% b! _ c# _' u进程名称: Alternative User Input Services
2 y. S8 [( {3 G描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。
- g0 |# r. y9 z. q& } _是否为系统进程: 否 / {+ o4 v, s7 z' O2 V( i) m0 ?
ctsvccda.exe
" k% D6 l9 t( a: X3 {进程文件: ctsvccda or ctsvccda.exe
5 h. U0 w; O4 y7 n0 E; M进程名称: Create CD-ROM Services
/ F( e, J/ o4 e/ Q* u+ h. ^描述: 在Win9X创建CD-ROM访问服务。 G1 z1 I; ^' w5 y" g2 g5 H! }! _# U
是否为系统进程: 否
0 l; x a9 g; t7 ^. Acutftp.exe
4 k9 t6 {, K7 _' Z8 c$ Z进程文件: cutftp or cutftp.exe * d* u$ q; h2 a6 D9 k2 O5 ^" L! h
进程名称: CuteFTP ) G. L( x) Q7 V9 U7 m$ k7 C1 Q
描述: CuteFTP是一个流行的FTP客户端用于从FTP服务器上传/下载文件。 2 j+ O5 U1 B- ]% T( |5 s4 ], b
是否为系统进程: 否
) n$ d- D; o6 N/ @* {. Fdefwatch.exe
* R- ^( d2 K. ~3 ~2 S0 b( n5 g进程文件: defwatch or defwatch.exe ) @2 r5 c% q+ J$ c+ |$ N
进程名称: Norton AntiVirus
/ O" A& W' {8 a! i7 e, ?描述: Norton Anti-Virus扫描你的文件和email以检查病毒。
- o2 D' w7 U4 B2 u6 a& J6 n5 k是否为系统进程: 否 + ?, `% Q( P: c( P5 k5 y4 V
devldr32.exe 7 W! w9 v# T3 W
进程文件: devldr32 or devldr32.exe
9 O3 I- e) i% y9 j2 Q5 T" o进程名称: Create Device Loader & C# p- p' j8 D
描述: Creative Device Loader属于Create Soundblaster驱动。
& L1 _1 N; H4 [2 g( B" @是否为系统进程: 否
$ |) D$ ?4 w V+ }$ i/ kdirectcd.exe
$ q& b* B1 F# i3 D进程文件: directcd or directcd.exe . w& W& H4 j7 W
进程名称: Adaptec DirectCD
6 y& ~( N. F, w9 k8 r& B7 q描述: Adaptec DirectCD是一个用文件管理器式的界面，烧录文件到光盘的软件。 % z! |! b M" R( N
是否为系统进程: 否 * b& ~! m% D8 j/ A( g
dreamweaver.exe
, {4 g7 k# F; X# C3 b, o, a& X进程文件: dreamweaver or dreamweaver.exe
& C8 b; o% {0 n5 P进程名称: Macromedia DreamWeaver : T) a5 Z2 J% v, @; x7 D% a
描述: Macromedia DreamWeaver是一个HTML编辑器用于创建站点和其它类别的HTML文档。 2 @( b7 w5 N4 C
是否为系统进程: 否 : v0 f0 s. z/ n7 A; v, B
em_exec.exe 1 b; }$ L! W. J. W
进程文件: em_exec or em_exec.exe % b; w; c5 n$ X' A
进程名称: Logitech Mouse Settings
7 x# e/ ]/ }+ Z4 J& Y3 k1 L# }描述: 这是Logitech MouseWare状态栏图标的进程，用于用户访问控制鼠标属性和察看MouseWare帮助。 % Y# ^$ | W/ M5 ^, z
是否为系统进程: 否
; R# q2 }9 }7 r) g4 ]( J& `2 Mexcel.exe
; @8 G5 I! y7 I( m4 \进程文件: excel or excel.exe
8 m7 r* D- |4 D I进程名称: Microsoft Excel * f$ R8 b# t3 I0 d' I: w
描述: Microsoft Excel是一个电子表格程序包括在Microsoft Office中。
- l! G6 B) B1 R; W是否为系统进程: 否 0 ]( W! Z5 K" s* @
findfast.exe y5 Z# Q) {) o
进程文件: findfast or findfast.exe 4 E2 E3 ]( E" y$ v3 Z
进程名称: Microsoft Office Indexing 6 y' ~; J* {" H
描述: Microsoft Office索引程序，用于提高Microsoft Office索引Office文档的速度。
7 b6 @# [6 g* e7 ~# Y+ P! U是否为系统进程: 否
- Q3 ]/ _7 w0 b- f; nfrontpage.exe
. Q8 V, w6 F: z" Z, c进程文件: frontpage or frontpage.exe
6 G( E- U* r: b. _进程名称: Microsoft FrontPage ) ?2 N+ i' J2 w
描述: Microsoft FrontPage是一个HTML编辑器用于创建站点和其它类别的HTML文档。 : n, G D0 z+ t# a1 M1 N$ u0 `2 j
是否为系统进程: 否
a& c$ P/ z6 r8 { t2 rgmt.exe $ g% r A* H6 Z6 ]* r: I
进程文件: gmt or gmt.exe + [+ B" m6 k/ o
进程名称: Gator Spyware Component - G+ l Z1 U* {6 u, o! X+ l
描述: Gator Spyware是一个广告插件，随Gator安装和启动。
/ U& Y' O9 n' ~1 [是否为系统进程: 否
* W, ~6 e9 [- F' ~8 ~hh.exe
. `$ ]0 x% j/ }6 g, r7 l. k进程文件: hh or hh.exe 6 ~: L- P. _) s+ C+ ~4 Z
进程名称: Gator Windows Help / V; P# X$ C) t
描述: Windows Help程序用以打开帮助文件和文档，包括在很多Windows程序中。 / h" u* g5 u. @# a5 g- K# R
是否为系统进程: 否 + w$ ^0 q/ u# x/ Y0 b) }" s" P
hidserv.exe : Z% }7 f1 o5 |! L9 k
进程文件: hidserv or hidserv.exe 2 U3 J6 a# S3 A4 M
进程名称: Microsoft Human Interface Device Audio Service
, m" \8 A- b8 L+ k描述: 后台服务，用来支持USB音效部件和USB多媒体键盘。
+ T) v8 k( f3 r0 w$ T& c# K是否为系统进程: 否
: D1 }, {3 j& I5 R5 @
4 }0 z2 Y. Y7 r4 tQQ.exe 9 C( ^1 n* n2 M0 Y2 Z
进程文件: QQ or QQ.exe
% J4 \+ @6 l+ G8 O5 T% T进程名称: QQ
8 N. Q4 D6 Q. ]/ s描述: QQ是一个在线聊天和即时通讯客户端。
: }& E7 g1 J) Z是否为系统进程: 否
5 A8 p ~9 o2 Z2 H* O; d+ t' Z$ n5 G
2 s- K. `" w' c, [! q$ x+ F0 ~iexplore.exe
: B6 t2 i9 T9 T# q7 X进程文件: iexplore or iexplore.exe
1 D3 c9 F& m5 J5 F- m进程名称: Internet Explorer 1 N6 ?" C: \- A, B
描述: Microsoft Internet Explorer网络浏览器透过HTTP访问WWW万维网。
3 M6 O2 i) A& U9 z' L1 i% |是否为系统进程: 否
2 ~" g5 [$ K" C# C j- t0 ~9 M9 d( S' r& _# n# `, c" C* V
kodakimage.exe
7 m! |" [3 [1 r, B/ p进程文件: kodakimage or kodakimage.exe
& @7 o6 L' B, H( L3 b* s( v进程名称: Imaging & x5 n* W2 U/ V/ H
描述: Kodak Imaging是一个图片察看软件。包括在Windows，用以打开图像文件。
; Y8 p) O2 u- H是否为系统进程: 否 0 S% m, a" P- {# a6 l
6 m1 B* W: i# c9 y) _loadqm.exe
, H9 O0 k5 u4 L4 i+ S) `" n进程文件: loadqm or loadqm.exe ( [ e) |- i k; k! m$ x) x& P, ]
进程名称: MSN Queue Manager Loader % J3 m4 h" {( ? \9 @
描述: MSN Queue Manager Loader被随着MSN Explorer和MSN Messenger安装。他在一些时候会占用很多系统资源。 $ {2 k4 N* i; B7 ~" f* A
是否为系统进程: 否 # o) i9 ^2 C: {, o# P: c
W6 L- h4 y! O) W
loadwc.exe 3 b2 G: E0 _6 y& Y! ^% G& D
进程文件: loadwc or loadwc.exe
% b. t6 a9 x+ _' ?# y9 G! N( M进程名称: Load WebCheck & H" t% ?& W/ r
描述: Load WebCheck用以定制一些Internet Explorer的设定，添加、删除或者更新用户profiles设定。 0 j5 s$ D& c, J/ t, A c7 R
是否为系统进程: 否 6 t& k5 ]% T K4 d2 w, x; p4 h
" [3 M# c# T' Jmad.exe
7 f# ]4 s6 I& ~) J进程文件: mad or mad.exe ; W* G) t) [2 c+ |# @: d* F% W
进程名称: System Attendant Service
; f! } y, v3 l描述: System Attendant Service是Microsoft Exchange Server的后台程序。它用以读取Microsoft Exchange的DLLs文件，写log信息和生成离线地址薄。
' z3 V% K, w% [, d. ~$ D" F0 d. w- o是否为系统进程: 否 2 `6 b: r& P$ K. p7 P
* B+ `7 _. d. J: r5 r
mcshield.exe % @) ~! }. N% @6 T
进程文件: mcshield or mcshield.exe
- G7 _: i9 `& a: c3 G进程名称: McAfee VirusScan " f$ ^2 Y0 |1 {9 s
描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
1 s( B+ {$ e( L是否为系统进程: 否 % C. }9 u @5 f' L5 ?5 [* J
% e0 }+ d& t# y0 Y7 Lmgabg.exe
1 U9 }( [' Y' q. U进程文件: mgabg or mgabg.exe 6 i, u8 Q" T# u4 r$ C4 B
进程名称: Matrox BIOS Guard
' ^8 U/ p& u1 P/ L; c% G9 s$ R描述: Matrox BIOS守护进程。 # k/ t$ ]5 \/ c3 R9 c* e+ D; M. N% R
是否为系统进程: 否 9 b& E0 m/ G9 l8 J! C
" V; H( @, N4 Y% nmmc.exe
' l" o$ R/ o N' r' w6 C( {进程文件: mmmc or mmc.exe
. @4 @5 k0 g- T, ~" h0 U( q- M进程名称: Microsoft Management Console 7 {) m6 Q, F2 T7 p5 z; _+ C5 H
描述: Microsoft Management Console管理控制程序集成了很多的系统控制选项。例如设备管理（系统、硬件）或者计算机权限控制（Administrative管理工具）。 & Y7 [; r) I, j ^, ^' ~/ L6 d
是否为系统进程: 否 & w; D+ H' H* H$ Q% I- d* Y; C4 J
& X2 f& f( h6 H9 F
mobsync.exe
1 s& }; {; l& S! v9 B9 |9 {进程文件: mobsync or mobsync.exe , B* I$ ~ {2 ]' [& V
进程名称: Microsoft Synchronization Manager ! W( j) i4 L! Q/ K- {
描述: Internet Explorer的一个组成部分，用以在后台同步离线察看页面。
( R" M# r& J: O% K# `' |是否为系统进程: 否 ( s' V$ ~0 y& \6 x7 E* ?
( _7 z- f8 i+ I5 @
mplayer.exe ! J1 h9 S; @) A* {0 ?0 a0 R: n
进程文件: mplayer or mplayer.exe * S4 \7 w H+ {: [
进程名称: Windows Media Player
) X- k( s/ ^4 |" X描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
: |8 A/ s9 \. a- W! `$ S( _8 o是否为系统进程: 否 ( ?. a9 W- ^/ e' j3 l0 [2 g$ d+ l
7 ] ~' v1 v1 b2 Smplayer2.exe
+ k' L1 R" Q! E) u2 |" i2 q进程文件: mplayer2 or mplayer2.exe ! E, C9 L. l+ Y9 W3 l$ o( B' `
进程名称: Windows Media Player $ I! U" R1 c' C7 Q, y
描述: Windows Media Player是一个用以打开音乐、声音和视频文件的软件。
1 Y2 ^& n% D! _是否为系统进程: 否
( o, j6 g6 L; u* ?
T ~1 F: A0 o D* Ymsaccess.exe & o H p: r, _
进程文件: msaccess or msaccess.exe
, ^1 s8 B& O) U; ?* m进程名称: Microsoft Access 2 e4 x- N- Y e9 k/ c4 d7 ]1 U
描述: Microsoft Access是一个数据库软件包括在Microsoft Office。
( W7 \. u- W) n" Z是否为系统进程: 否
} t% R, k1 y! X
0 z6 j: k+ T/ Y/ L) Mmsbb.exe
+ g6 i( v( H0 }+ Y0 S8 r; Q' e进程文件: msbb or msbb.exe
) I$ e5 U6 }# j7 ]0 x2 O进程名称: MSBB Web3000 Spyware Application ( }9 ]8 U5 b) w; m$ `! c: i$ y
描述: MSBB Web3000 Spyware是包括在一些adware产品中，利用注册表随Windows启动。 / M3 @& k$ I/ [" W
是否为系统进程: 否
! t0 I8 g8 o9 c3 C5 K$ G. F! {! b# Q/ R' z7 o0 P
msdtc.exe 2 k" E Q3 J0 n5 R9 O9 R
进程文件: msdtc or msdtc.exe + A3 ]- d2 z5 g4 k
进程名称: Distributed Transaction Coordinator
! q5 e1 N+ \ V) C/ F描述: Microsoft Distributed Transaction Coordinator控制多个服务器的传输，被安装在Microsoft Personal Web Server和Microsoft SQL Server。 " N- x4 F& [5 r6 o4 h Z% Q
是否为系统进程: 否
) f& {* N1 Y# g0 g! ?& G3 q7 F* y, A0 F0 Q% A
msiexec.exe
* t; P! }& G3 ]进程文件: msiexec or msiexec.exe " r- w; P1 I' ?
进程名称: Windows Installer Component
4 ^5 t4 C* m8 z: S( [0 {" I描述: Windows Installer的一部分。用来帮助Windows Installer package files (MSI)格式的安装文件。 ; m4 r) q8 m2 k1 T) T0 ~2 A3 v% p
是否为系统进程: 否
6 N, B1 D0 M7 I! v5 X1 V/ G
8 _$ Q4 q$ |: |( M- M$ j+ Umsimn.exe # r Q9 N8 r& n7 C3 _
进程文件: msimn or msimn.exe
9 _6 b% Z& `$ t8 C5 O/ p进程名称: Microsoft Outlook Express
6 D, s& w! `3 b描述: Microsoft Outlook Express是一个Email和新闻组客户端包括在Microsoft Windows。
" ]) u) S( Q, @& @% N是否为系统进程: 否 & l) X' d; Q+ l$ j" q& Z% x
msmsgs.exe 9 z8 X1 X! K0 ~
进程文件: msmsgs or msmsgs.exe
) g; |; V9 y1 e% m3 \) |) s4 G7 f进程名称: MSN Messenger Traybar Process 6 l7 }) d: x. s: c
描述: MSN Messenger是一个在线聊天和即时通讯客户端。
- ]- S7 h0 g% h( B" G! p' B5 X是否为系统进程: 否 : V) s6 v, ]8 W* X. k \
msoobe.exe : B1 `+ e' o ~0 P1 T4 u
进程文件: msoobe or msoobe.exe
9 m E. U: ^4 }# z/ v3 G' L& d进程名称: Windows Product Activation $ y4 {4 c5 k0 J9 w# F7 X2 |
描述: Windows XP License的Product Activation产品激活程序。
$ q& M& X, h9 d: i是否为系统进程: 否
+ H) g$ u( {6 y: w2 ^mspaint.exe
) c q+ E. r( x进程文件: mspaint or mspaint.exe 6 B! `% a# R% S* ?; R8 z& x8 L6 R
进程名称: Microsoft Paint
! O8 H; Q7 j/ r9 u5 E0 o* y5 _4 c描述: Microsoft Paint画图是一个图像编辑器包括在Microsoft Windows，它能够编辑bmp图像。 . J3 `' g- }5 ?9 X, O$ ~( b3 B
是否为系统进程: 否
* i6 `# q- m, F9 z; O2 N, B5 f0 Jmspmspsv.exe 4 `& Q' q$ k; {+ i7 ]& y* M
进程文件: mspmspsv or mspmspsv.exe
2 `. }: ~- @" ^1 x- Q进程名称: WMDM PMSP Service
7 \% o0 N1 [+ ]描述: Windows Media Player 7需要安装的Helper Service。
) d3 d; S! J f, @0 n# C是否为系统进程: 否
6 F; s/ p: j- E( j+ X" ^/ U# Qmysqld-nt.exe
4 T; o; E7 _: f* o _进程文件: mysqld-nt or mysqld-nt.exe + j K8 n4 b+ f3 x: s* @- R
进程名称: MySQL Daemon
* V/ s- I9 o, `描述: MySQL Daemon控制访问MySQL数据库。 6 ^9 r: a P3 Q d: W
是否为系统进程: 否
5 ?" U7 l' l( |( Rnavapsvc.exe & C8 u2 `5 E& B+ @+ W) Z8 K
进程文件: navapsvc or navapsvc.exe 2 h1 P/ {( t+ z0 V
进程名称: Norton AntiVirus Auto-Protect Service
9 @1 O( Z+ Y4 f8 T. _8 J% G描述: Norton Anti-Virus扫描你的文件和email中的病毒。
* k1 y# R5 i" M! x( p- O是否为系统进程: 否
% n! J. b* Q, K+ h9 ~. Cnavapw32.exe 0 k( {5 j0 J7 p
进程文件: navapw32 or navapw32.exe
0 S9 [8 O0 R9 \# k" [进程名称: Norton AntiVirus Agent
- F/ a: I% P- c/ e* W: c描述: Norton Anti-Virus扫描你的文件和email中的病毒。 8 o0 n4 W+ x( e
是否为系统进程: 否
1 b5 F6 @' b3 jndetect.exe 0 v8 T% h7 V7 }' _) V K8 X
进程文件: ndetect or ndetect.exe ) D5 x3 {# E# u4 {, n7 H2 L
进程名称: ICQ Ndetect Agent
2 N6 p" Z' \- S- Z9 n描述: ICQ Ndetect Agent是ICQ用来侦测网络连接的程序。 : F# }- f& f4 L; d3 F
是否为系统进程: 否
* i' M2 @+ \( L; e$ b0 K+ d- onetscape.exe
- q- l' |3 b' F7 {进程文件: netscape or netscape.exe
2 }$ x6 u2 i: G- `, E; Q3 Y1 s) X }进程名称: Netscape + Z5 k! n* Y/ H: z( j0 C# _& }& L: o
描述: Netscape网络浏览器通过HTTP浏览WWW万维网。 - v& }: i# f, y3 j% R! O
是否为系统进程: 否 - L3 ~3 ?% T/ J4 c' N8 N6 J3 C
notepad.exe
& o4 H! p2 H7 z. }2 N6 k$ `* `+ U进程文件: notepad or notepad.exe
7 c9 B7 {4 X) d进程名称: Notepad , @6 F+ J+ l: K. N# V
描述: Notepad字符编辑器用于打开文档。在Windows中附带。
5 ?2 A( P" l( Y* K3 B是否为系统进程: 否 9 `$ l9 Y) d k- n$ n& J/ `
ntbackup.exe
# E/ p* O7 j& b V进程文件: ntbackup or ntbackup.exe 4 n: b% z# u) _ o# S1 W
进程名称: Windows Backup
6 h6 K# u" n* s描述: Windows备份工具用于备份文件和文件夹。
1 g h' P: q0 T+ [- w: Y2 n/ A/ `是否为系统进程: 否
, l1 {) ^5 {- m2 |5 Q' A+ i) u8 \* cntvdm.exe ) A- A6 a% v+ C* h4 Q, e2 T) P
进程文件: ntvdm or ntvdm.exe
6 {0 e2 Z G3 \+ @$ N, p进程名称: Windows 16-bit Virtual Machine : t( D$ H: I( _4 q
描述: Windows Virtual Machine是为了兼容旧的16位Windows和DOS程序而设置的虚拟机。 $ [2 ~4 E4 H; X( R& R
是否为系统进程: 否
0 K0 Q* I5 C" O5 invsvc32.exe
' F5 w& f; d8 Y% g2 e进程文件: nvsvc32 or nvsvc32.exe 0 O) a* \6 x% l( j
进程名称: NVIDIA Driver Helper Service
2 H' r @) N8 K" n描述: NVIDIA Driver Helper Service在NVIDA显卡驱动中被安装。 / v. D+ o ^% |; U' t8 L3 m
是否为系统进程: 否 9 W- _, y. _, T5 r) }$ h
nwiz.exe 6 Z2 \9 i3 Y1 k, B
进程文件: nwiz or nwiz.exe
1 a% k3 w6 ?4 Y! w进程名称: NVIDIA nView Control Panel . W# G; r& }; B) l8 g) a
描述: NVIDIA nView控制面板在NVIDA显卡驱动中被安装，用于调整和设定。
* F- E' \& W/ L9 f( ], d( V: h是否为系统进程: 否 9 u" s0 C; C+ U7 N' W8 X5 b0 B. c% a
osa.exe
7 ~/ S- f5 R) j! x+ F* U进程文件: osa or osa.exe
, H& `" r/ b! f, H! S' V o进程名称: Office Startup Assistant
+ ?$ J6 G$ W0 V: }+ J" l" \描述: Microsoft Office启动助手，随Windows启动，增强启动、Office字体、命令和Outlook事务提醒等特性。
3 Y h* P( v1 X6 j% Z! V是否为系统进程: 否 0 |8 e& a c3 x, B7 ~& i
outlook.exe 3 `& ^& m/ c, z3 ~4 g" i" d
进程文件: outlook or outlook.exe
3 J+ V# O8 j! D. J: d4 E1 M v进程名称: Microsoft Outlook
! U( H. i4 `1 K X描述: Microsoft Outlook是一个Email客户端包括在Microsoft Office。 4 u/ |. `% W% C0 r" D0 E! I
是否为系统进程: 否 * e7 Q" j4 g1 q. E! G! a
photoshop.exe
0 e. B, C, T% ^ q9 d0 R0 V进程文件: photoshop or photoshop.exe 5 e8 k& I$ S! E* s6 c8 n" V
进程名称: Adobe Photoshop 0 H: V1 @$ _4 e' |! n) H9 u7 ]
描述: Adobe Photoshop是一个图像编辑软件，能够打开和编辑照片和其它更多类型格式的图片。
. f& M1 y d0 J0 y* L2 [9 E是否为系统进程: 否 1 i9 I) b# J1 D. R5 r
point32.exe ) `/ U7 i& {6 h0 {& T' r: P
进程文件: point32 or point32.exe
3 {& k5 h2 b, A( Q' J' r+ F. x进程名称: Microsoft Intellimouse Monitor % `) k5 ]3 i2 [; A) G
描述: Microsoft Intellimouse Monitor添加一个鼠标设定图标在工具栏。 * y8 b5 @4 X2 f$ q" U% Y( |
是否为系统进程: 否
* d! V2 [7 ^3 q" \5 |3 m) Mpowerpnt.exe 6 ~- k) J8 |* ^
进程文件: powerpnt or powerpnt.exe 7 B$ F# H$ L/ f) r2 ^" i7 X
进程名称: Microsoft PowerPoint
5 J/ y2 h S# J8 w/ E9 e) U描述: Microsoft PowerPoint是一个演示软件包括在Microsoft Office。 * O, i0 p: f2 H! A
是否为系统进程: 否 & \+ b% f& q* x9 W# o; ?
pstores.exe : A$ ]+ T1 t; V
进程文件: pstores or pstores.exe
; W, i. r9 z; D: k' w( F% A进程名称: Protected Storage Service 8 L9 o$ }. a% v" d
描述: Microsoft Protected Storage服务控制保密的内容密码。 + Q* _, V/ a0 t6 [
是否为系统进程: 否 8 M& J7 H" H+ i0 r' [6 g8 E2 | B. \
qttask.exe
- [" c2 ]8 X j" l进程文件: qttask or qttask.exe
' ~* @9 E: N6 u进程名称: Quick Time Tray Icon 0 N( b5 w: J3 M- L. j x7 X& i
描述: Quick Time任务栏图标在你运行Quick Time的时候启动。 ! Y: x7 B V& s6 \/ r: u
是否为系统进程: 否 9 H# F1 M& n6 @5 k* e
realplay.exe
- W+ M. P3 H# ~进程文件: realplay or realplay.exe
. \, S5 r: d( N6 z, g' O进程名称: Real Player 3 _& ], o) u w7 Z
描述: Real Player是一个媒体播放器用来打开和播放音乐、声音和Real Media格式的视频文件。
% U2 F; ^4 Z: b2 \3 N是否为系统进程: 否
. v. @" V, u5 B! t; {2 ~( \rnaapp.exe ' h O7 @8 S* o
进程文件: rnaapp or rnaapp.exe
1 c9 `$ f5 u( @8 I8 V5 {0 T3 K进程名称: Windows Modem Connection
5 }/ M: ^2 `3 ?. `描述: Windows Modem连接控制用以控制拨号modem连接。
. i+ [7 \5 \ b2 C; w7 M0 _( W是否为系统进程: 否
3 D6 ]: @8 i2 o7 N* H7 `! t: brtvscan.exe
+ |& e. D6 E- j j; y3 O e进程文件: rtvscan or rtvscan.exe & l* f& f3 f' S% {7 c2 |9 K- @- g
进程名称: Norton AntiVirus
9 D( O; v8 f2 w* [. ^描述: Norton Anti-Virus用以扫描你的文件和email中的病毒。 " t: Y/ m! r2 R! N$ p9 Z e0 T6 r
是否为系统进程: 否 % i, h6 L0 O$ L# f
rundll32.exe 3 e% t0 p; J# _5 j$ |! W7 y6 k
进程文件: rundll32 or rundll32.exe
* }( S g# T; i5 i进程名称: Windows RUNDLL32 Helper
5 b( I2 y6 R0 b- N- l描述: Windows Rundll32为了需要调用DLLs的程序。 & i: J( i9 |; q* Y
是否为系统进程: 否
( F1 M% {0 k" N P" M' z& ]sndrec32.exe ) D! ^9 v; i, V* B }
进程文件: sndrec32 or sndrec32.exe
, _( X+ S# u2 o进程名称: Windows Sound Recorder ) u) y' m8 t' a- r% ^- b
描述: Windows录音机用以播放和录制声音文件(.wav)。
- Q% d: m* C7 Y* Y+ j0 Q9 @" G& G0 V是否为系统进程: 否
?* x2 Z" \1 g' o7 Lsndvol32.exe
" Z1 j( C) k0 h4 X. P- Q. A进程文件: sndvol32 or sndvol32.exe 9 Q5 }4 x% d% _) j* A* O8 n- z; _9 L* T
进程名称: Windows Volume Control 0 R& Y6 A9 u) v# }9 C9 O
描述: Windows声音控制进程在任务栏驻留用以控制音量和声卡相关。
* F& s) U# w0 x是否为系统进程: 否 ( L% | D1 W; ? s) \' p
spoolss.exe * P; n% ?# s& `! ~! Y
进程文件: spoolss or spoolss.exe " f- C+ _- Q7 \1 Y3 I
进程名称: Printer Spooler Subsystem
! V/ v/ S9 A/ X3 j. u0 V描述: Windows打印机控制子程序用以调用需要打印的内容从磁盘到打印机。
3 M' v% N+ o; H% R/ T5 J1 W( }是否为系统进程: 否
( I2 a( F' A6 ]3 j2 ^starter.exe
2 D5 L# j& U2 m$ @( x进程文件: starter or starter.exe
5 T8 |' E4 e0 A9 S* v+ ^% d& h进程名称: Creative Labs Ensoniq Mixer Tray icon 1 M2 x- s; W1 r2 L9 x8 \8 L4 n
描述: 状态栏图标在Creative Sound Mixer中被安装。为了Creative声卡 (Soundblaster)。
! g6 n* {# m Z( M* t是否为系统进程: 否 0 Z5 a( Y/ t9 v2 ^
systray.exe
# ]/ t, a& M6 B5 A/ K l/ H进程文件: systray or systray.exe % C4 a2 C8 X! ]6 L7 G( t+ }; h
进程名称: Windows Power Management
1 o9 O5 G/ _0 d7 v" z( G! A描述: Windows电源管理程序用以控制节能和恢复启动。 9 `, z: m1 O& F; }/ x0 ^7 K
是否为系统进程: 否 7 O4 z6 }5 b/ Q# V/ {- \
tapisrv.exe
7 q& {0 T$ o$ K- N9 ~! x进程文件: tapisrv or tapisrv.exe % T8 C* B f; }, A% l, S4 y7 i
进程名称: TAPI Service ! K3 m% |+ {, T4 C4 u( |
描述: Windows Telephony (TAPI) 的后台服务程序。 + U4 |* O0 s# u$ [6 D1 G
是否为系统进程: 否 8 Y1 H" t' |! ]# ]; D$ \
userinit.exe
" q' X$ i1 Z$ \4 n进程文件: userinit or userinit.exe * ?9 ]7 J. y( b, Q! {
进程名称: UserInit Process + v! l2 A3 j" F$ H* [- u, B- G
描述: UserInit程序运行登陆脚本，建立网络连接和启动Shell壳。
; K2 k" g J n是否为系统进程: 否
/ v5 P# ?7 p+ X w4 D5 Y, Svisio.exe
( y* A8 }# z% b& _8 ~/ P2 V进程文件: visio or visio.exe ' z# U$ s/ I; {, Q2 D
进程名称: Microsoft Visio
. ?9 _( g' N( |) [描述: Microsoft Visio是一个图形化管理软件。
/ R6 u) E3 `0 p* M1 C5 Y是否为系统进程: 否
$ _4 T( l8 I* N Ovptray.exe
) B+ e, e: t- S" S8 z. @进程文件: vptray or vptray.exe
3 c w0 ~* K% t; B进程名称: Norton AntiVirus
/ |3 C$ _3 g8 N- d/ t' K描述: Norton Anti-Virus扫描你的文件和email中的病毒。 0 D- y$ v4 ]7 F T
是否为系统进程: 否 ) R; K. ?( D5 F. v
vshwin32.exe
* ]' K9 P4 h, O) ?进程文件: vshwin32 or vshwin32.exe
9 V6 x( W% a$ V! A l2 a6 ?进程名称: McAfee VirusScan
0 S6 I+ V7 |; _; |+ v描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。 . J+ Y7 K2 [2 ?& p/ p, q- j
是否为系统进程: 否 ) U" ^) E3 J- ?' a4 m! r
vsmon.exe
' s {, P7 }5 Y2 k f( e% Q) B0 j进程文件: vsmon or vsmon.exe 7 x* @! Z: P D4 H
进程名称: True Vector Internet Monitor
$ c3 O7 ^3 ?3 v9 I描述: True Vector Internet Monitor是ZoneAlarm个人防火墙的一部分，用以监视网络流经数据和攻击。 , b$ r8 ~% f4 H& E4 ^
是否为系统进程: 否
4 x) ~4 C2 z( M" s0 l+ M1 kvsstat.exe 7 B* Z( @ Z4 z- C8 w
进程文件: vsstat or vsstat.exe \: p, G$ b# C' L2 c/ Y3 A
进程名称: McAfee VirusScan
: ]! F$ D4 z8 @6 f) t# ]描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
& Q6 f- v1 e% q( j$ o是否为系统进程: 否 ) ?/ H" J' b# a2 M2 Z- R6 c( z
wab.exe ! b* d/ v% h6 x! @ d' [
进程文件: wab or wab.exe ; F6 `5 ~+ y& p: E/ |5 P6 s3 o% |
进程名称: Address Book 9 u# L4 d/ |* R. ~& _: q* k
描述: 在Outlook中的地址薄。用来存放email地址、联系信息。 ; C1 ^$ ^2 Y2 Z& n9 y
是否为系统进程: 否
+ ^- x+ Q$ N6 K7 `webscanx.exe ) v: m" c7 R" l# a9 c* j
进程文件: webscanx or webscanx.exe " m$ c( |+ X5 V6 d4 a5 g
进程名称: McAfee VirusScan % Z& ^9 j) S7 X7 m" F. g
描述: McAfee VirusScan是一个反病毒软件用以扫描你的文件和email中的病毒。
3 T9 U( Y2 a/ S% f9 F+ Q3 `是否为系统进程: 否
% b* g% Y; F" ywinamp.exe
- {0 I( k3 E3 a0 y2 R# t' ?+ z进程文件: winamp or winamp.exe
" @1 C8 `$ o. P* K/ G* ~9 w$ D x进程名称: WinAmp " F1 |8 I3 p( P d" S& e
描述: WinAmp Media Player是一个用来打开音乐、声音和视频文件以及用以管理Mp3文件的软件。
3 I4 H1 t% f; J5 \是否为系统进程: 否
7 \) M: a, z7 s5 iwinhlp32.exe 3 `6 ^+ d' v. t! E3 ]+ |' G
进程文件: winhlp32 or winhlp32.exe # K8 J8 g; [, B0 c6 y4 h
进程名称: Windows Help
, r% p3 W. \6 S: Q9 |描述: Windows帮助文件察看程序，用来打开帮助文档。该程序被包括在很多的Windows程序中。 9 c. b+ J+ ]) i7 Q: k4 P3 U
是否为系统进程: 否 : E% M8 H/ _6 F
winoa386.mod ' E' i _% ^6 H; d
进程文件: winoa386 or winoa386.mod
7 q+ _# W4 l' ?9 \进程名称: MS-DOS Console
2 L. L: e' ?$ E! O5 N1 {描述: Windows MS-DOS控制台用以DOS命令和脚本。
5 t+ @( W8 O; f- S* j是否为系统进程: 否
& E5 e. y6 p. J ewinproj.exe $ r+ G: i! d$ |% B
进程文件: winproj or winproj.exe
* S9 I# F8 B, `' F3 l. [进程名称: Microsoft Project
/ |3 w2 u8 _4 z I描述: Microsoft Project是一个项目计划编制程序。 s) q G4 b; O
是否为系统进程: 否 3 t9 b$ L/ |% h* J3 ?9 ?7 R0 g
winroute.exe
/ v& d6 X$ ]' ?1 ^8 f5 P" m进程文件: winroute or winroute.exe , ~: K+ e: p& q Y* u
进程名称: WinRoute
& H, v( B+ x6 D* i+ q4 d描述: WinRoute是一个基于Windows的防火墙/路由/连接共享软件。 5 e' P6 | P5 }
是否为系统进程: 否
9 }/ u0 d' u- \* ], J( I3 jwinword.exe
$ J" |# P; ~# C3 r$ K进程文件: winword or winword.exe ( _" U* L s1 z% A% W
进程名称: Microsoft Word " y. [% U5 E, @2 Y8 a: s# i
描述: Microsoft Word是一个字处理程序包括在Microsoft Office。 % h( \2 c/ R" r# v' A" |
是否为系统进程: 否
. H: F! J' r" v6 A# r, wwinzip32.exe
& p8 R5 N" F5 h- `* B: l进程文件: winzip32 or winzip32.exe , p1 t( h. u7 r d1 r0 h
进程名称: WinZip ) F I4 g% c) a; ?) D- `- }* C. |
描述: WinZip是一个文件压缩工具，用于创建，打开和解压zip文件。 4 a) E/ `4 K! |( t9 P3 D- I* ?; y
是否为系统进程: 否 $ R' D7 `- a# K( ]1 Z1 ~
wkcalrem.exe
M6 P, w5 l) w$ g进程文件: wkcalrem or wkcalrem.exe
6 P) c7 B" y A W& {进程名称: Microsoft Works Calendar Reminder
8 r) \% r. f- R9 @6 a9 `% ^: c- [- \描述: Microsoft Works Calendar Reminders工作日程提醒，在后台处理和显示弹出计划的工作日志提醒。 ' T) t; O! u9 Q9 [& {5 X) Y
是否为系统进程: 否
# R) g c& x/ d+ w7 Hwkqkpick.exe
& r9 V$ Z+ `( m1 I3 l& q" L5 V9 H进程文件: wkqkpick or wkqkpick.exe : P4 d0 ?& _2 _ W4 v
进程名称: WinZip traybar icon
% U; v- u: y( w/ O2 E) `2 f& j描述: WinZip的状态栏图标，被允许在Winzip启动时启动。
2 V9 u+ D+ z0 i# j0 n! h! g' P3 O是否为系统进程: 否 9 F* s0 ?: A$ o+ h
wmplayer.exe
1 D7 [3 a3 A, s, W进程文件: wmplayer or wmplayer.exe # P+ k1 j* j& y, o
进程名称: Windows Media Player
3 k7 ~9 w, t! D3 F: d描述: Windows Media Player是一个用来打开和播放音乐，声音和视频的软件。
% I7 j; E, M; d0 O/ d+ g1 [# L: }是否为系统进程: 否
1 K( z% E1 f" d# |5 Q2 Pwordpad.exe + g2 Q( F# ~7 m
进程文件: wordpad or wordpad.exe 9 o7 s% ~ s, \6 v
进程名称: Wordpad
# Y6 D' x4 U: U- l. U9 K* T" t! H6 o描述: Wordpad是一个字符编辑器用以打开和编辑txt和rtf档。 ) J: B/ V: I9 O& L+ g" [" @6 y& l y
是否为系统进程: 否 $ T E5 K; F3 F
wowexec.exe 8 l5 _/ A) K9 G$ a2 y3 t
进程文件: wowexec or wowexec.exe # e5 n! m5 s# o! p( q8 Z: X
进程名称: Windows On Windows Execution Process
6 B3 o# I9 X+ ?/ A' y- [* U描述: Windows On Windows Execution Support Process和ntvdm.exe作用类似，为了兼容16位应用程序。 4 c! N+ k0 Z2 o( r7 \
是否为系统进程: 否
0 x! l- t8 Q+ h+ `* `4 eypager.exe
4 c! W. G. Z& j& I进程文件: ypager or ypager.exe
( W2 T$ H$ d: Q, K进程名称: Yahoo Messenger Helper
. R. p1 I* z2 k# D Y描述: Yahoo Messenger的状态栏图标，随Yahoo Messenger运行，是其一部分。 & t- v( O) d" B9 f$ E
是否为系统进程: 否( D& b: W* H* }9 g7 J1 P+ R
! ~8 S; F9 ?: i4 O {( e/ D0 i. b; z: a* ]* Z. w+ Z p
windows xp系统进程全攻略 E+ W3 |8 E: ^4 }2 T
I' O# T) n/ Y$ X* H
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统就能正常运行）: 7 Z" j2 R6 w2 P0 b) c5 B
smss.exe Session Manager
0 a8 |+ u' s7 _2 T9 F" ?; w" Rcsrss.exe 子系统服务器进程
# `, K* T6 Z3 P( e5 |- }) Twinlogon.exe 管理用户登录
6 C! P' B, {4 ~ U6 eservices.exe 包含很多系统服务 " _: Q) P6 m" p$ Q4 {; N( ]1 @
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务)
' `; @& _$ F, b产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) 3 K5 B$ Y) s3 }: f% ]
svchost.exe 包含很多系统服务
) m! Z/ E! b: S* l# A- h6 K; Fsvchost.exe " v& V+ f& S# o8 V
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
$ c2 B- R0 r4 G$ `! }3 dexplorer.exe 资源管理器
$ q! s4 A3 ~) P" F* P7 linternat.exe 托盘区的拼音图标
% e1 K6 J1 D2 S C8 V& |附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少）: ' W7 i5 `5 i) t! u( o) U H/ N' Y
mstask.exe 允许程序在指定时间运行。(系统服务)
0 o& |+ X6 z0 v6 @3 ?. E+ iregsvc.exe 允许远程注册表操作。(系统服务)
+ }8 @+ e( w# E9 k% nwinmgmt.exe 提供系统管理信息(系统服务)。
# L7 q, [2 |5 E! Oinetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
1 y+ E |" z/ n5 E& ^# ytlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
4 ?% l+ ~% w# C" U, ]3 C( q m允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
+ E0 ]' L* D7 s8 N0 z$ ytftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务的一部分。(系统服务) 7 C) y, L8 n8 s! _' W
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000 Professional 桌面会话以及运行在服务器上的基
- P* x1 k' S) o1 d) c5 t" G于 Windows 的程序。(系统服务)
' o. M7 w( ]; u3 \) q+ a5 E- L# wdns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务) : i0 F: J5 H5 K: X
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉 9 B# {; A2 W% l$ `; g" U
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。(系统服务)
. n+ d) e5 h" V! j& G+ f支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。(系统服务)
: @+ K& ]& f; h: e8 G% Z5 Eismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服务) # }% S% n$ X0 s: F
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务) 9 i) x$ K, m6 ]3 A1 _/ A9 C
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。(系统服务) . W2 F2 _' ]* L
llssrv.exe License Logging Service(system service)
, H7 W( T$ [ ?$ R; `1 cntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
0 { _1 S2 q( ?RsSub.exe 控制用来远程储存数据的媒体。(系统服务) 6 M# O1 p5 [; k3 y7 g
locator.exe 管理 RPC 名称服务数据库。(系统服务)
* c& {0 Q) U' }3 z: @6 s5 glserver.exe 注册客户端许可证。(系统服务) - n& c3 W+ H! H. b. V4 Z- r
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
2 v1 G( o: g: ? R4 \clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统服务) : h% W# ~$ x+ \- B k, r
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。(系统服务)
) G) }* g' a' }4 gfaxsvc.exe 帮助您发送和接收传真。(系统服务)
. `8 h; a( z/ |' Fcisvc.exe Indexing Service(system service)
# i6 n; d% Q; B2 x4 {6 b% qdmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
8 \+ L3 [2 I/ L! h% l$ Nmnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服务)
; Q* k. V, r5 ?9 }1 O1 r8 unetdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务) " X" F8 O8 z- g, [( A" U
smlogsvc.exe 配置性能日志和警报。(系统服务) * J' D" |/ W: L' r
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功能。(系统服务) 8 t3 y( u2 W3 B4 a
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
- K% w! c% ^8 } X. v3 r7 L6 _RsFsa.exe 管理远程储存的文件的操作。(系统服务) n; u1 s: }/ n7 v4 w! L0 Z
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间。(系统服务)
8 ~! \) a) t4 o1 F7 D/ PSCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统服务) + E4 l) U4 g" f
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系统服务)
/ {. P# B7 Y/ m9 O( e% P$ _snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序 2 Y3 o, y: g. S4 [
。(系统服务)
) q: L6 ?5 p" ^7 QUtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
, m6 y+ L8 q" Tmsiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
1 \" |. \$ w a% A- S" t* f1 N2 O1 \2 c
详细说明： w# O: S4 D ~, h/ S
' ^" c# ~" R" [% M2 _
) y% t: O; M) D
win2k运行进程0 {2 I% s6 A. [( f8 f; }
Svchost.exe
! Z4 ]- R) y/ N: X+ rSvchost.exe文件对那些从动态连接库中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位 3 n) q+ p7 p4 q" |- [2 f3 ?" d& Y
在系统的%systemroot%\system32文件夹下。在启动的时候，Svchost.exe检查注册表中的位置来构建需要 % l$ x% p/ p! U/ {, F. Y
加载的服务列表。这就会使多个Svchost.exe在同一时间运行。每个Svchost.exe的回话期间都包含一组服务， 0 y; J# d$ v& a4 A
以至于单独的服务必须依靠Svchost.exe怎样和在那里启动。这样就更加容易控制和查找错误。
' H! z( E% X4 L* D7 f) ZSvchost.exe 组是用下面的注册表值来识别。 * e0 f6 o! o2 s( K" e ?! O
+ M7 X- ~+ r$ t4 u+ C$ w, c9 Z
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost . E5 E$ J- X: p9 l
每个在这个键下的值代表一个独立的Svchost组，并且当你正在看活动的进程时，它显示作为一个单独的 9 A' j/ G9 V8 H. z+ r% v
例子。每个键值都是REG_MULTI_SZ类型的值而且包括运行在Svchost组内的服务。每个Svchost组都包含一个 L2 A& u) s8 }& V* R2 a# q: H
或多个从注册表值中选取的服务名，这个服务的参数值包含了一个ServiceDLL值。 . |; ]# {1 s1 C6 Z5 j7 T
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Service
) D+ c: c( x* |2 u
. V( J8 E5 M- j7 a7 d更多的信息 . o* V7 g0 D$ W/ J. r
为了能看到正在运行在Svchost列表中的服务。
) U2 k" \' c8 _8 T% q- T5 ~开始－运行－敲入cmd D& t0 R6 z7 W* ?
然后在敲入 tlist -s （tlist 应该是win2k工具箱里的冬冬） 5 }4 m0 `5 Z2 [8 G* Z/ \
Tlist 显示一个活动进程的列表。开关 -s 显示在每个进程中的活动服务列表。如果想知道更多的关于 5 _! v- q/ A9 ]4 d6 f
进程的信息，可以敲 tlist pid。 ) M- L5 z9 F5 t
$ _1 e* Y" X) Y* g0 |5 l5 z# p" b
Tlist 显示Svchost.exe运行的两个例子。
+ ]$ ]. B7 f; l% {4 O* H/ K0 System Process % B1 @( l; a( @& k) \
8 System ( V3 D/ ~3 ]# \" j5 @. R: L& x
132 smss.exe j) |- B/ K1 W R
160 csrss.exe Title: ( T B3 d- j2 d, |& T
180 winlogon.exe Title: NetDDE Agent * x |$ T- f: y( |/ h
208services.exe
5 v! D$ d' G3 K) SSvcs: AppMgmt,Browser,Dhcp,dmserver,Dnscache,Eventlog,lanmanserver,LanmanWorkstation,LmHosts,
6 ]; @2 v' Z+ m8 A0 U0 `' D. Y7 z& g4 y; _8 U" H2 d
Messenger,PlugPlay,ProtectedStorage,seclogon,TrkWks,W32Time,Wmi 3 z: m* |9 i. d* @& Z; J
220 lsass.exe Svcs: Netlogon,PolicyAgent,SamSs % i! S" p# i8 I6 Q- h9 m7 \
404 svchost.exe Svcs: RpcSs 6 `6 ]4 x# `, v7 i5 T9 _# z
452 spoolsv.exe Svcs: Spooler , F# F( _- i# L' ]" d) n2 y
544 cisvc.exe Svcs: cisvc
4 x8 [4 U5 m: N [7 J556 svchost.exe Svcs: EventSystem,Netman,NtmsSvc,RasMan,SENS,TapiSrv
. x+ \. D; P7 N0 F! L580 regsvc.exe Svcs: RemoteRegistry
& C6 V$ u0 m7 ^6 l7 O596 mstask.exe Svcs: Schedule / v/ q n' P4 [7 c& _
660 snmp.exe Svcs: SNMP
( ^3 S4 u: C% i0 t# ^728 winmgmt.exe Svcs: WinMgmt
0 n5 H) L5 X; n6 t. S& i852 cidaemon.exe Title: OleMainThreadWndName
: f% r, [& N; B. G812 explorer.exe Title: Program Manager " n; E* H7 b; W5 A: _, ~6 B8 I
1032 OSA.EXE Title: Reminder + k, Z: I( g( L4 N: U
1300 cmd.exe Title: D:\WINNT5\System32\cmd.exe - tlist -s 5 I0 Y2 B2 Y$ W" O: A0 y
1080 MAPISP32.EXE Title: WMS Idle 6 o+ i/ u7 ~/ q
1264 rundll32.exe Title: 6 {7 p. ]8 L0 T" d H4 R
1000 mmc.exe Title: Device Manager / D6 R6 D/ c }- C% I V
1144 tlist.exe 5 @4 g9 L* N2 P7 l% m# ?
在这个例子中注册表设置了两个组。 # P0 V* P, ^/ H1 N+ u( N/ w
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost:
, d# x1 k( V8 f1 F3 i8 W' Nnetsvcs: Reg_Multi_SZ: EventSystem Ias Iprip Irmon Netman Nwsapagent Rasauto Rasman Remoteaccess SENS Sharedaccess Tapisrv Ntmssvc 6 Q" V, p; {3 _% p" {
rpcss :Reg_Multi_SZ: RpcSs
' {1 c7 z- z3 {+ z' B# t, x# I5 E3 c( e/ {
smss.exe 5 \$ ~$ P2 b/ p1 Q `
7 J" J8 w* b0 @5 D! \8 @! S
csrss.exe % _9 T8 k0 d+ h6 o! W
9 a& S& }% I7 h- Q y
这个是用户模式Win32子系统的一部分。csrss代表客户/服务器运行子系统而且是一个基本的子系统 7 v$ o6 Y- C7 V/ }4 p
必须一直运行。csrss 负责控制windows，创建或者删除线程和一些16位的虚拟MS-DOS环境。
) z+ W: L4 x- B9 Y9 L# Q1 G+ M# \! V" D r" v% ?$ s o: S
explorer.exe
# j7 P6 |! A% ~7 v0 C7 {& Z这是一个用户的shell（我实在是不知道怎么翻译shell），在我们看起来就像任务条，桌面等等。这个 ; ~, Y! u1 R7 x9 V2 h9 X% M* K% e
进程并不是像你想象的那样是作为一个重要的进程运行在windows中，你可以从任务管理器中停掉它，或者重新启动。
" u7 f. S: c2 i* O通常不会对系统产生什么负面影响。
# Q/ {$ K2 j, v3 }1 {" K, U0 \, ]+ h/ s/ i1 ]- w7 V2 f
internat.exe 1 N M- H o+ g
- V- M. A, ?2 V& l6 z
这个进程是可以从任务管理器中关掉的。
1 P7 v3 J4 E' e" m5 Uinternat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置 " @# K3 p% e' v0 e8 b3 R
HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。
# G4 A* n% q D' h/ dinternat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。 / Y: g5 M; R6 ~- U" W
当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
: L) k7 f' Q3 s2 I0 d/ w/ ?" s! h" K+ y9 i+ u' T, V
lsass.exe |8 F) I) n2 T( I2 q9 Y! \
这个进程是不可以从任务管理器中关掉的。
% W' [- P3 s2 H& _* r) J j+ [' u8 m这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是
8 n+ f$ W. U1 \! T5 s8 }' c6 |4 K通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入 4 D# A7 ]" w5 ?6 R4 `
令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。
- r+ _9 J0 `% a7 ^& U0 S1 d" S. X" v$ c1 Z/ i( u$ J
mstask.exe
) F) C: ~7 A' H7 L ~这个进程是不可以从任务管理器中关掉的。
C e9 k5 Q) U- w# Z这是一个任务调度服务，负责用户事先决定在某一时间运行的任务的运行。
' G0 R+ Y5 b5 b$ T6 d: h% H3 O1 Z6 N9 p
smss.exe
- G0 P- D0 X. g3 g! V% u这个进程是不可以从任务管理器中关掉的。 * f C [ Y; }
这是一个会话管理子系统，负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的，
) g3 n( Q( Q7 j- }* M包括已经正在运行的Winlogon，Win32（Csrss.exe）线程和设定的系统变量作出反映。在它启动这些 ) U6 ?/ B$ ^2 k: S3 y7 T% O
进程后，它等待Winlogon或者Csrss结束。如果这些过程时正常的，系统就关掉了。如果发生了什么
( k( w5 k- L: q1 T3 ^' j不可预料的事情，smss.exe就会让系统停止响应（就是挂起）。
8 F' y! U Z$ A2 e7 X. T; I3 W& B! W3 i% Q- ^
spoolsv.exe 6 ~8 }5 D# B- N" k( b" i6 k! q
这个进程是不可以从任务管理器中关掉的。 ( I* f9 R, X6 D
缓冲（spooler）服务是管理缓冲池中的打印和传真作业。 0 R8 T# g0 f& a: j. Z
* ^* O" x- P c: S- G& X
service.exe
( a* V+ W9 G1 O这个进程是不可以从任务管理器中关掉的。
! }: l3 r# ^4 J/ M i# J: e/ B大多数的系统核心模式进程是作为系统进程在运行。
1 p, ?8 M; \5 r4 s$ {+ [9 U9 v6 s& A X! {7 n
System Idle Process % i1 [9 n! i7 X( p
这个进程是不可以从任务管理器中关掉的。 2 x) L) q. `' p% q
这个进程是作为单线程运行在每个处理器上，并在系统不处理其他线程的时候分派处理器的时间。
- F5 p9 H, J. B7 ^+ X( D+ W
3 e$ ^8 b' W; {% b& ?
7 A6 G# t" x' I m* B6 cwinlogon.exe
% b/ H2 ^+ Q* [( I这个进程是管理用户登录和推出的。而且winlogon在用户按下CTRL+ALT+DEL时就激活了，显示安全对话框。 - B) _5 k$ Q( Y' Q* Z! s! k
9 m% g' z: ?* l' x/ j2 ^winmgmt.exe
" C3 ^/ B! m# b$ Awinmgmt是win2000客户端管理的核心组件。当客户端应用程序连接或当管理程序需要他本身的服务时这个进程初始化
/ P5 t& F( f; P0 V/ F+ Q, d
1 u4 l$ @: J% i5 e5 mtaskmagr.exe
0 o" ?4 C: j3 J( J/ S这个进程呀，哈哈，就是任务管理器了 |
|
IP卡
狗仔卡
发表于 2007-2-8 16:52:44
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡
楼主
发表于 2007-2-8 17:37:30
